Cumplimiento, en la práctica.
No vamos a decirle que cumplimos «todas las normativas». Vamos a decirle qué hacemos, qué documentamos y qué no tenemos.
Nuestro punto de partida
Somos un proveedor pequeño. Eso significa que no tenemos un departamento de cumplimiento con veinte personas, y también que quien responde a su cuestionario de seguridad es la misma persona que entiende el servicio.
Lo que sí tenemos es la documentación que una revisión de compras suele pedir, y la disposición a rellenar la suya en lugar de mandarle un PDF genérico.
RGPD en la práctica
- Base y finalidad. Tratamos datos para responder solicitudes y prestar el servicio, y nada más.
- Acuerdo de tratamiento. Disponible antes de firmar, con los subencargados nombrados.
- Derechos de los interesados. Si alguien ejerce un derecho ante usted sobre datos que tratamos nosotros, le ayudamos a responderlo.
- Minimización. Pedimos los datos que hacen falta para responder, no un formulario de veinte campos.
CCPA
Para residentes de California: no vendemos datos personales, no los compartimos con redes publicitarias y no los usamos para perfilado entre sitios. Puede solicitar acceso o supresión por el mismo canal que cualquier otro derecho.
Qué hacemos con sus datos, y qué no
| Sí | No |
|---|---|
| Usarlos para responderle y prestarle el servicio | Venderlos |
| Guardarlos el tiempo necesario y borrarlos después | Cederlos a redes publicitarias |
| Usar proveedores técnicos bajo instrucción nuestra | Perfilarle entre sitios |
| Enviarle avisos sobre su cuenta | Enviarle boletines que no pidió |
Qué no tenemos
- No tenemos certificación ISO 27001.
- No tenemos informe SOC 2.
- No operamos centro de datos propio.
Si su proceso de compras exige alguna de esas tres cosas, esta página existe para que lo sepa antes de empezar. Preferimos perder una reunión a ganar un cliente que se va a frustrar.
Preguntas frecuentes
¿Tienen ISO 27001 o SOC 2?
No. Lo decimos en esta misma página en lugar de dejarlo ambiguo.
¿Rellenan nuestro cuestionario de seguridad?
Sí. Mándelo y lo respondemos punto por punto, incluidas las preguntas donde la respuesta es «no».
¿Dónde se procesan los datos?
En la infraestructura de nuestro proveedor. Los detalles concretos de ubicación se acuerdan en el contrato.
¿Puedo obtener el acuerdo de tratamiento antes de firmar?
Sí, sin condiciones previas. Pídanos una copia indicando que es para revisión legal.
CUMPLIMIENTO · QUÉ SE APLICA DE VERDAD
LA NORMA
RGPD y CCPA
en lo que alcanza a una cadena responsable-encargado
EL CONTRATO
Un acuerdo de tratamiento que podemos firmar
con los subencargados nombrados uno a uno
EL REGISTRO
Qué conservamos, y dónde
condiciones de borrado fijadas en el contrato
- Sin sello ISO ni informe SOC 2 — lo decimos
- Subencargados nombrados en el acuerdo
- Pida los documentos que necesite su departamento legal
Cuéntenos qué usa hoy.
Envíenos su volumen mensual y su proveedor actual. Respondemos normalmente en un día hábil — con un precio y una persona de contacto fija.