# Centro de confianza: documentos y certificaciones | Dedupely > Cómo protege Dedupely los datos de tu CRM: certificaciones ISO 27001, 27017 y 27018, nuestros subencargados y respuestas a las preguntas de seguridad. - URL: https://dedupe.ly/es/confianza - Section: Pages - Site index: https://dedupe.ly/llms.txt - Any page: append `.md` to its URL for this plain-text form --- Saltar al contenido [Nuevo Dedupely Intelligence Ahora en todos los planes de pago, mensuales o anuales.](https://dedupe.ly/ai-deduplication) Centro de confianza ## Seguridad y cumplimiento en Dedupely En Dedupely, tu privacidad y seguridad son el centro de todo lo que hacemos. [Política de privacidad](https://dedupe.ly/legal/privacy-policy)[Contacto](https://dedupe.ly/contact) Cumplimiento Subencargados del tratamiento FAQ ### ISO/IEC 27001:2022 Sistema de gestión de seguridad de la información ISO/IEC 27001:2022 es la última revisión de la norma internacional de seguridad de la información. Especifica los requisitos para establecer, implantar, mantener y mejorar de forma continua un sistema de gestión de seguridad de la información, y cubre cómo Dedupely trata los datos de tu CRM de principio a fin. Auditoría independiente: Mastermind [Ver certificado](https://cdn.dedupe.ly/ws-pub/915539d47fd15d00.pdf) ### ISO 27017 Seguridad en la nube ISO 27017 amplía ISO 27001 con controles escritos específicamente para servicios en la nube: cómo un proveedor separa a sus clientes, administra las máquinas virtuales y devuelve responsabilidades al cliente. Dedupely funciona íntegramente en la nube, así que este es el conjunto de controles que rige la infraestructura donde se procesan tus registros. Auditoría independiente: Mastermind [Ver certificado](https://cdn.dedupe.ly/ws-pub/915539d47fd15d00.pdf) ### ISO 27018 Privacidad de datos personales en la nube ISO 27018 es la norma para proteger la información personal identificable en una nube pública. Regula el consentimiento, qué puede hacer un encargado del tratamiento con los datos personales y qué ocurre con ellos cuando se solicitan o se eliminan: las preguntas que plantea una revisión de DPA sobre los contactos que sincronizas con Dedupely. Auditoría independiente: Mastermind [Ver certificado](https://cdn.dedupe.ly/ws-pub/915539d47fd15d00.pdf) Documentación: Acuerdo de Tratamiento de Datos [Ver DPA](https://dedupe.ly/legal/dpa) --> Documentación: Acuerdo de Asociado Comercial, a petición [Contacta para más información](https://dedupe.ly/contact) --> ### Test de intrusión Auditoría de seguridad independiente, calificación A+ Una empresa de seguridad externa somete la aplicación de Dedupely a pruebas, sondeándola como lo haría un atacante y repitiéndolas una vez corregidos los hallazgos. El certificado recoge la calificación obtenida y el periodo que cubre. Auditoría independiente: Astra Security [Ver certificado](https://cdn.dedupe.ly/ws-pub/6e0b11b46fd433d1.pdf)[Verificar certificado](https://my.getastra.com/vapt/verify/certificates?certificateId=41a95908-7df7-4c83-8c4d-be38547b6dd0) ### Subencargados y proveedores #### Subencargados del tratamiento Tratan los datos del CRM de los clientes en nombre de Dedupely. [AWS](https://aws.amazon.com) Envío de correo electrónico EE. UU. Proveedor de nube usado solo para enviar el correo electrónico de Dedupely. [Google Cloud Platform](https://cloud.google.com) Alojamiento y monitorización en la nube EE. UU. Plataforma en la nube que aloja los servidores de aplicaciones y las bases de datos de Dedupely, además de los registros de servidor y el almacenamiento de datos. #### Otros proveedores Tratan datos personales para facturación, soporte y operaciones internas. Sin acceso a los datos del CRM de los clientes. [Astra](https://www.getastra.com) Pruebas de seguridad Reino Unido Proveedor de pruebas de seguridad que realiza test de penetración sobre la aplicación de Dedupely. [Google Workspace](https://admin.google.com) Proveedor de identidad y correo EE. UU. Suite de correo corporativo para la comunicación interna y el almacenamiento de archivos. [HubSpot](https://www.hubspot.com) CRM y automatización de marketing EE. UU. Plataforma de CRM y automatización de marketing donde se guardan los datos de contacto y las comunicaciones con leads y clientes. [LeadDyno](https://www.leaddyno.com) Gestión de afiliados EE. UU. Controla y gestiona las referencias y comisiones de afiliados del programa de partners de Dedupely. [Slack](https://slack.com) Comunicación del equipo EE. UU. Plataforma de mensajería interna para la comunicación del equipo y las alertas en tiempo real (incluidas notificaciones de sistema y seguridad). [Stripe](https://stripe.com) Finanzas y procesamiento de pagos EE. UU. Pasarela de pago online que gestiona la facturación de suscripciones y los pagos con tarjeta de Dedupely. [Zoom](https://zoom.us) Videoconferencia EE. UU. Servicio de videoconferencia para llamadas con clientes (soporte, onboarding y formación) y reuniones internas. Ningún proveedor coincide con esa búsqueda. ### Preguntas frecuentes #### Acceso a los datos y permisos Copiar enlace ¿Quién accede a mis datos del CRM durante la deduplicación? Tus datos siguen siendo privados y seguros. Dedupely garantiza que ningún usuario no autorizado, incluidos los empleados de Dedupely, pueda acceder a tus registros del CRM ni modificarlos. Copiar enlace #### Seguridad y cifrado de datos Copiar enlace ¿Cómo se protegen los datos de mi CRM durante la deduplicación? El algoritmo de Dedupely incluye salvaguardas para evitar que las anomalías afecten a tus datos. Aun así, mantienes el control total de las fusiones y conviene revisar los resultados. Copiar enlace #### Conservación y eliminación de datos Copiar enlace ¿Dedupely guarda mis datos después de la deduplicación? Sí, Dedupely mantiene una copia en caché de tus datos mientras usas el servicio. Así podemos encontrar y fusionar duplicados de forma continua con los últimos cambios de tu CRM. Copiar enlace ¿Puedo eliminar mis datos de Dedupely de forma permanente? Sí, tienes control total sobre tus datos. Puedes eliminarlos de Dedupely cuando quieras. Copiar enlace #### Cumplimiento y certificaciones Copiar enlace ¿Cumple Dedupely los estándares de seguridad del sector? Sí. Dedupely cuenta con la certificación ISO 27001:2022, incluidas ISO 27017 (seguridad en la nube) e ISO 27018 (privacidad de datos personales en la nube). Copiar enlace #### API e integraciones de terceros Copiar enlace ¿Comparte Dedupely mis datos con terceros? Dedupely solo trabaja con servicios de terceros para mejorar el rendimiento, cumpliendo íntegramente el GDPR y las normas ISO. Tus datos nunca se usan para marketing ni para venta externa. Copiar enlace ¿Cómo protege Dedupely las conexiones API con CRM como HubSpot, Salesforce y Pipedrive? Usamos autenticación OAuth y rotamos los tokens de forma continua para garantizar la seguridad. Los permisos se gestionan con cuidado para evitar accesos innecesarios. Copiar enlace #### Autenticación de usuarios y control de acceso Copiar enlace ¿Cómo garantiza Dedupely una autenticación de usuario segura? Dedupely ofrece autenticación de dos factores (2FA), caducidad de sesiones, inicio de sesión con Google y contraseñas cifradas. También hay lista blanca de IP para mayor seguridad. Copiar enlace ¿Dedupely ofrece autenticación en dos pasos (2FA) para mayor seguridad? Sí, puedes añadir 2FA como capa extra de seguridad. Copiar enlace ¿Puedo controlar qué miembros del equipo tienen acceso a Dedupely? Sí, tienes control total sobre los roles y permisos de usuario. Puedes añadir, editar y eliminar usuarios cuando lo necesites. Asigna a cada usuario roles predefinidos (Administrador, Gestor de datos, Contable y Usuario de solo lectura) o roles personalizados, con Sin acceso, Leer o Leer y modificar en cada área. Copiar enlace #### Registros de auditoría y monitorización de actividad Copiar enlace ¿Puedo hacer seguimiento de los cambios hechos con Dedupely? Sí. Dedupely mantiene registros de actividad que recogen tanto las fusiones como las acciones de los usuarios, para mayor transparencia. Copiar enlace #### Residencia de datos y cumplimiento regional Copiar enlace ¿Dónde se procesan y almacenan mis datos? Tus datos se procesan en la región de Google Cloud del norte de Virginia (EE. UU.). AWS se usa solo para el correo electrónico. Copiar enlace #### Soporte y respuesta a incidentes Copiar enlace ¿Qué pasa si hay una brecha de seguridad? Dedupely sigue un Plan de Respuesta a Incidentes estructurado y conforme a las normas ISO 27001, 27017 y 27018. Si se produce una brecha de seguridad: Detección y notificación: los empleados comunican los incidentes de inmediato y se clasifica su gravedad (P0–P3). Contención y mitigación: el equipo de respuesta a incidentes (IRT) evalúa el impacto y ejecuta planes de reversión si es necesario. Investigación y análisis de causa raíz: se revisan los registros y las evidencias para determinar la causa y evitar que se repita. Comunicación y notificación: se informa a los usuarios afectados, a los organismos reguladores y a la dirección interna según exija la ley. Corrección y prevención: se parchean las vulnerabilidades, se refuerza la monitorización y se implantan medidas preventivas. Revisión posterior al incidente: se documentan las conclusiones y se incorporan las lecciones aprendidas a las prácticas de seguridad. Cumplimiento y auditoría: las respuestas a incidentes quedan registradas para auditoría y cumplimiento normativo. Copiar enlace #### Sobre Dedupely Copiar enlace ¿Qué hace Dedupely por mi CRM? Con Dedupely es fácil limpiar los registros duplicados de tu CRM. Puedes fusionar en bloque, de forma automática o revisar los duplicados de uno en uno, como prefieras. Copiar enlace ¿En qué se diferencia Dedupely de mi CRM? Dedupely te da control total sobre los duplicados. Tú decides qué registros fusionar, cómo se fusionan y qué datos conservar. Con funciones como la fusión automática, el procesamiento en bloque y las reglas personalizables, Dedupely agiliza la limpieza sin que pierdas precisión. Copiar enlace ¿Puedo personalizar la configuración de Dedupely? Puedes configurar reglas y filtros que se ajusten a las necesidades y preferencias de tu CRM. Copiar enlace Ninguna pregunta coincide con esa búsqueda.