Plataforma de seguridad de datos de confianza
para tu empresa
Proteger tus datos es nuestro trabajo. Nuestra plataforma se ejecuta al 100% en los principales proveedores de nube del mundo y nos asociamos con Microsoft Azure y AWS para garantizar que tus datos estén siempre disponibles y seguros.
Seguro por diseño
La seguridad no se construye a posteriori, hay que implementarla por diseño en todo lo que hacemos.
Desde la detección de intrusos hasta la alta disponibilidad, éstas son algunas de las formas en que trabajamos para garantizar que tus datos están seguros con nosotros.
Desde la detección de intrusos hasta la alta disponibilidad, éstas son algunas de las formas en que trabajamos para garantizar que tus datos están seguros con nosotros.
- ISO 27001 Y SOC 2Estamos orgullosos de contar con las certificaciones ISO 27001, ISO 27701 y SOC 2 tipo 2. Junto con nuestros proveedores y socios, como Microsoft Azure, nos esforzamos por cumplir las políticas más estrictas y demostrar mejoras continuas y constantes en todos nuestros procesos y personas.
- Monitorización y registrosCon 3 niveles de actividad y registros de sesión, así como monitorización interna y externa, siempre somos los primeros en saber cuándo y qué ha pasado.
- Cumplimiento de la privacidadTodos los países y regiones aplican normativas estrictas en materia de privacidad, y hacemos todo lo posible por apoyar a nuestros clientes para garantizar el cumplimiento de dichas normativas.
- Desarrollo seguroNuestro equipo de ingeniería y desarrollo sigue una práctica de desarrollo de software seguro en cada fase del ciclo de vida del desarrollo: formación, diseño, implementación, verificación, lanzamiento y respuesta.
- Formación ContinuaFormar a nuestros equipos es la mejor manera de garantizar que seguimos prestando el mejor servicio y asegurando nuestros recursos y tus datos.
- Cifrado en reposoEl Cifrado Transparente de Datos (TDE) realiza el cifrado y descifrado de E/S en tiempo real de los datos y archivos de registro de nuestras bases de datos.
- Cifrado en tránsitoTodas las comunicaciones hacia y desde los servidores, la base de datos y el cliente están cifradas mediante TLS 1.2 y superior, utilizando certificados privados y públicos.
- Pruebas de penetraciónA petición y al menos una vez al año, realizamos pruebas de penetración en las que un equipo de hackers éticos y nuestros propios ingenieros intentan acceder a recursos seguros.
- Pruebas de vulnerabilidadRealizamos pruebas de vulnerabilidad automatizadas todos los meses utilizando un servicio de terceros. Apoyamos una política transparente de comunicación de resultados a nuestros clientes y socios.
- Alta disponibilidadTus datos se almacenan en varias bases de datos simultáneamente y se realizan copias de seguridad diarias con un historial de hasta 35 días y una retención a largo plazo de 3 meses.
Conformidad ISO
Estamos orgullosos de estar certificados en ISO 27001:2022, ISO 27001:2019 e ISO 27701, lo que demuestra nuestro inquebrantable compromiso con la seguridad de la información y la privacidad de los datos. Al asociarnos con proveedores de confianza como Microsoft Azure, nos adherimos a políticas estrictas y mejoramos continuamente nuestros procesos y prácticas para garantizar los más altos niveles de seguridad y cumplimiento.
Cumplimiento SOC 2
La obtención de la certificación SOC 2 Tipo 2 pone de relieve nuestra dedicación a mantener los más altos niveles de seguridad, disponibilidad y confidencialidad. Mediante asociaciones con proveedores de confianza como Microsoft Azure, implantamos controles sólidos y mejoramos continuamente nuestros procesos para ofrecer una plataforma segura y fiable a nuestros clientes.
Privacidad y protección de datos
Nuestro cumplimiento del GDPR y la CCPA subraya nuestro compromiso de proteger los datos de los clientes y garantizar los derechos de privacidad. Al adherirnos a estas rigurosas normativas, aplicamos prácticas transparentes y salvaguardias sólidas, que permiten a nuestros clientes confiar en la seguridad e integridad de sus datos.
Cumplimiento de la HIPAA
El cumplimiento de la HIPAA demuestra nuestro compromiso de proteger los datos sanitarios sensibles y garantizar la privacidad y la seguridad. Seguimos una normativa estricta para salvaguardar la información, proporcionando a nuestros clientes confianza en el manejo seguro y conforme de sus datos críticos relacionados con la salud.
Accesibilidad del contenido web Directrices (WCAG)
Nos esforzamos por hacer nuestra plataforma más accesible siguiendo las Pautas de Accesibilidad al Contenido en la Web (WCAG). Siguiendo estas normas, pretendemos crear una experiencia más inclusiva, que permita a personas de todas las capacidades utilizar nuestra plataforma con eficacia.
6 Pilares de seguridad
ClicData adoptó un fuerte enfoque de seguridad desde las primeras fases y sigue basándose en estos conceptos.
Personas
La seguridad empieza por las personas. Fomentamos una cultura de concienciación sobre la seguridad mediante formación periódica, políticas claras y estrictos controles de acceso para garantizar que todos los miembros del equipo comprendan su papel en la protección de los datos de los clientes.
Procesos
Implantamos y perfeccionamos continuamente procesos de seguridad sólidos, desde evaluaciones de riesgos hasta protocolos de respuesta a incidentes, alineados con las normas del sector para garantizar prácticas de protección coherentes, repetibles y auditables.
Plataforma
La seguridad está integrada en cada capa de nuestra plataforma, desde la autenticación y los permisos basados en roles hasta el registro de actividades y la detección de anomalías. Diseñamos pensando en el cumplimiento para darte confianza en cada interacción.
Infraestructura
Nuestra infraestructura se basa en entornos en la nube seguros, redundantes y escalables. Aprovechamos proveedores de confianza con certificaciones como la ISO 27001 y realizamos auditorías de seguridad y evaluaciones de vulnerabilidad periódicas.
SEGUIMIENTO
Supervisamos continuamente los sistemas, los registros de acceso y el comportamiento de las aplicaciones para detectar actividades inusuales en tiempo real. Con alertas automatizadas y supervisión manual, garantizamos respuestas rápidas y una mitigación proactiva de las amenazas.
Datos
Tus datos están cifrados en reposo y en tránsito, con una estricta gestión del acceso y comprobaciones periódicas de la integridad. Cumplimos la normativa sobre privacidad de datos, como la GDPR, para garantizar que tu información se maneja de forma segura y responsable.
Listo para ayudar
Si tienes una solicitud de privacidad de datos o necesitas información adicional o acceso a nuestro Centro de Confianza, ponte en contacto con nuestro equipo.
Contacta con nuestro Equipo de Seguridad y Cumplimiento Pagos garantizados
ClicData está auditada por SecurityMetrics y supera sistemáticamente todas las certificaciones pertinentes (PCI DSS) relativas al uso de Tarjetas de Pago en ClicData.
No almacenamos tu información de pago en ClicData y confiamos en Braintree, una empresa de PayPal para el procesamiento y almacenamiento de toda la información de pago.
¿Tienes preguntas?
Quizá la respuesta esté aquí y, si no es así, simplemente ponte en contacto con nosotros.
¿Dónde puedo encontrar tus últimos documentos de cumplimiento?
Nuestro Centro de Confianza está disponible en https://trust-center.clicdata.com. Aquí puedes solicitar acceso para descargar varios documentos de cumplimiento, como nuestros últimos informes de auditoría SOC e ISO, los resultados de las pruebas de vulnerabilidad y penetración, y mucho más.
¿Realizas pruebas periódicas de penetración y vulnerabilidad?
Sí, ClicData realiza regularmente pruebas de penetración y evaluaciones de vulnerabilidad como parte de nuestro compromiso con la seguridad. Estas pruebas las realizan expertos en seguridad independientes que ayudan a garantizar que nuestro sistema sigue siendo sólido frente a posibles amenazas. Al identificar y abordar las vulnerabilidades de forma proactiva, mantenemos un entorno seguro para todos nuestros usuarios y sus datos.
¿Puedo auditar las medidas de seguridad y cumplimiento de ClicData?
Entendemos la importancia de la transparencia para generar confianza con nuestros clientes. ClicData agradece las auditorías de seguridad de nuestros clientes. Proporcionamos documentación detallada de nuestras prácticas de seguridad y certificaciones de cumplimiento previa solicitud, y podemos facilitar auditorías de terceros en virtud de acuerdos específicos para garantizar que nuestras medidas de seguridad cumplen los requisitos de tu organización.
¿Cómo gestiona ClicData las violaciones de datos?
En el improbable caso de que se produzca una violación de datos, ClicData cuenta con un sólido plan de respuesta ante incidentes que se activa inmediatamente. Notificamos rápidamente a los usuarios afectados y tomamos medidas rápidas para mitigar cualquier posible impacto. Nuestro equipo colabora estrechamente con expertos en ciberseguridad para investigar la violación, evitar que se produzca en el futuro y garantizar la mejora continua de nuestras prácticas de seguridad.