Nuestra seguridad

Ubicaciones de datos

Nuestra infraestructura de aplicaciones está alojada de forma segura en plataformas líderes como Google Cloud Platform (GCP) y Amazon Web Services (AWS) dentro de las regiones de Estados Unidos. Esto asegura que su información esté protegida por medidas de seguridad líderes en la industria, brindándole un servicio confiable y confiable. Además de ISO 27001, nuestro uso de estas plataformas cumple estrechamente con NIST, CISA, PCI y otros estándares de seguridad para garantizar que sus datos estén seguros y protegidos en todo momento.

Privacidad y seguridad por diseño

Priorizamos la seguridad y privacidad de sus datos desde cero. Nuestra plataforma está construida con los principios de Seguridad y Privacidad por Diseño, lo que garantiza que se integren medidas sólidas de protección de datos en cada aspecto de nuestro sistema. Desde el almacenamiento seguro de datos y las comunicaciones cifradas hasta estrictos controles de acceso y auditorías de seguridad periódicas, estamos comprometidos a proteger su información. Su privacidad es nuestra principal prioridad, y trabajamos continuamente para superar los estándares de la industria, brindándole tranquilidad mientras usa nuestros servicios.

Auditorías Externas de Seguridad

Realizamos auditorías y evaluaciones de seguridad periódicas para garantizar que nuestra plataforma cumpla con los más altos estándares de seguridad. Nuestro equipo trabaja con expertos líderes en seguridad para identificar posibles vulnerabilidades y abordarlas con prontitud. Al realizar auditorías de seguridad externas, podemos identificar y mitigar los riesgos de manera proactiva, asegurando que sus datos se mantengan seguros en todo momento.

También realizamos pruebas de penetración periódicas para identificar posibles debilidades de seguridad y abordarlas antes de que puedan ser explotadas. Al realizar pruebas de penetración, podemos identificar y abordar vulnerabilidades que podrían representar un riesgo para sus datos, asegurando que su información permanezca segura.

Certificado Astra Pentest

Dedupely ha sido auditado por Astra Security y ha pasado su panel de expertos en pruebas de penetración. Puede ver nuestro certificado aquí:

Subprocesadores y aplicaciones de terceros

Trabajamos con aplicaciones, integraciones y servicios de terceros que cumplen con GDPR, poseen certificaciones de seguridad de TI y tienen una reputación bien establecida en la industria.

Dedupely envía un boletín informativo cuando hay un cambio o adición de subprocesadores que manejan datos personales de los datos de nuestros clientes.

Puede ver nuestra lista de subprocesadores aquí.

Zero Trust

Nos adherimos a un modelo de seguridad Zero Trust, lo que significa que no confiamos automáticamente en ninguna entidad dentro o fuera de nuestra red. En su lugar, verificamos cada solicitud como si se originara en una red abierta. Este enfoque asegura que todos los usuarios y dispositivos deben estar autenticados, autorizados y validados continuamente antes de acceder a los recursos. Al implementar Zero Trust, mejoramos la protección de sus datos, asegurando una seguridad sólida y minimizando los riesgos en todos los niveles.

Seguridad del equipo

Nuestro equipo está bien capacitado en prácticas diarias de privacidad, cumplimiento de GDPR, seguridad de TI y estándares de privacidad de datos. Nos aseguramos de que todos los miembros del equipo utilicen software preaprobado, que mantiene todos los datos seguros, controlados y encriptados, salvaguardando su información en todos los niveles.

Divulgación de vulnerabilidades

Estamos comprometidos con la transparencia y el cumplimiento de las obligaciones legales en materia de violaciones de datos y cuestiones de seguridad. En caso de una violación, investigamos y notificamos rápidamente a los clientes afectados dentro de un día hábil por correo electrónico, asegurando que esté informado y protegido.

Más información

Si desea obtener más información sobre nuestros procedimientos de seguridad o tiene alguna pregunta, por favor envíenos un correo electrónico.

‍