Tecnología e infraestructura
La tecnología y el modelo operativo de Caledonia están diseñados para dar soporte a los flujos de trabajo institucionales con claridad, control y continuidad. Construimos la infraestructura en torno a los requisitos del mandato —construcción de carteras, ejecución, supervisión de riesgos y elaboración de informes— manteniendo al mismo tiempo una gobernanza disciplinada.
El stack técnico, la lista de proveedores, el modelo de alojamiento y los objetivos de recuperación (RTO/RPO) no se especifican en esta página y se comparten, cuando procede, previa solicitud.
Los controles de seguridad respaldan el acceso protegido, la confidencialidad de los datos y la monitorización operativa.
Plataforma y arquitectura
Nuestra plataforma está estructurada para permitir una incorporación escalable, mandatos configurables y un linaje de datos coherente desde la instrucción hasta la elaboración de informes. La arquitectura hace hincapié en los componentes modulares y las integraciones controladas, lo que permite implementar cambios con trazabilidad y supervisión. No se especifican sistemas, proveedores ni detalles de despliegue concretos.
Seguridad y privacidad de los datos
La seguridad de la información se gestiona mediante controles por capas, que incluyen la gobernanza del acceso, los estándares de autenticación, el cifrado en tránsito y en reposo, y la monitorización y el registro centralizados. El tratamiento de los datos sigue los principios de privacidad desde el diseño, con controles de retención definidos, usos permitidos y procedimientos de respuesta ante incidentes alineados con la gestión de riesgos operativos. Las certificaciones de seguridad detalladas y los mapeos de controles no se especifican y pueden facilitarse a través de los canales de diligencia debida.
Conectividad de mercado y ejecución
La conectividad está diseñada para dar soporte a flujos de trabajo de ejecución profesional en distintos centros de negociación y contrapartes, con interfaces estandarizadas (por ejemplo, conectividad basada en FIX y API, cuando proceda). Los controles previos a la negociación, las comprobaciones de validación y los flujos de trabajo configurables ayudan a alinear la ejecución con las restricciones del mandato, las preferencias de liquidez y los requisitos de gobernanza. El alcance del acceso al mercado y los acuerdos de ejecución dependen del mandato y no se especifican aquí.
Resiliencia operativa y continuidad
La resiliencia operativa se apoya en la redundancia, la gestión controlada de cambios y procedimientos probados para la gestión de incidentes y el restablecimiento del servicio. La planificación de la continuidad del negocio se centra en mantener las funciones principales —comunicación, visibilidad del riesgo y procesamiento del ciclo de vida de las operaciones— en condiciones de estrés. Los objetivos de recuperación, la cadencia de las pruebas y el mapeo de dependencias se definen internamente y no se especifican en esta página.
Gobernanza, cumplimiento y supervisión de proveedores
La tecnología y las operaciones se rigen por políticas documentadas, una propiedad definida y rutinas de revisión que fomentan la rendición de cuentas y la auditabilidad. Las consideraciones de cumplimiento se integran en los flujos de trabajo mediante prácticas de registro, controles de supervisión y evaluaciones periódicas de riesgos coherentes con las expectativas regulatorias. Los proveedores de servicios externos están sujetos a procesos de selección, diligencia debida y supervisión continua; no se especifican los detalles de los proveedores.
