SEGURIDAD Y PROTECCIÓN DE DATOSProteger tus datos
En lo que respecta al cumplimiento normativo, la protección de datos es fundamental. Trustlinks se ha diseñado siguiendo los más altos estándares de seguridad para proteger la información confidencial de tu organización en todos los procesos de cumplimiento normativo.
Seguridad desde el diseño
Trasladar los procesos de cumplimiento normativo de tu organización a una nueva plataforma requiere confianza. Por eso, la seguridad de los datos es el pilar fundamental de Trustlinks. Nuestro sistema está diseñado con múltiples capas de protección para salvaguardar los datos normativos confidenciales, la información operativa y todos los activos relacionados con tu labor de cumplimiento normativo.
Cómo protegemos tus datos
Nuestra plataforma está diseñada para proteger la información sensible, tanto normativa como operativa, con medidas de seguridad líderes en el sector, lo que garantiza una resiliencia y una confidencialidad totales. Trustlinks protege tus datos mediante:
- Cifrado en tránsito y en reposo
- Copias de seguridad diarias y encriptadas
- Monitorización 24/7 de los servidores
- Sistemas de detección de intrusos
- Cortafuegos perimetral
- Encriptación TLS para la comunicación entre servidores
- Pruebas de penetración periódicas
- Certificado ISO 27001
- Datos alojados en la UE
- Inicio de sesión único (SSO)
- Autenticación multifactor
- Permisos basados en roles
- Registro a prueba de manipulaciones
- Arquitectura de privacidad por diseño
- Auditorías de riesgo de proveedores e informes de cumplimiento
«Nos propusimos resolver un problema: que el cumplimiento normativo no requiriera contar con expertos para empezar. Trustlinks convierte los complejos marcos normativos en flujos de trabajo claros y guiados, para que nuestros clientes puedan centrarse en gestionar su negocio, con la seguridad de que siempre están preparados para una auditoría».
Alojado en la Unión Europea
Trustlinks es una empresa de propiedad sueca y opera exclusivamente en servidores ubicados en la UE. Mantener los datos dentro del Espacio Económico Europeo (EEE) garantiza el cumplimiento del RGPD y mantiene los más altos estándares de protección de datos, sin transferencias de datos fuera de la UE.
Norma de seguridad ISO 27001
Trustlinks lo desarrolla y gestiona una empresa sueca, Whistleblowing Solutions, que cuenta con la certificación de la norma ISO/IEC 27001 sobre gestión de la seguridad de la información.
Esta certificación demuestra nuestro compromiso con la protección de los datos, la gestión de los riesgos de seguridad y el mantenimiento de controles técnicos y organizativos sólidos. Garantiza que la seguridad de la información siga siendo un aspecto fundamental en el desarrollo de nuestros productos y en nuestras operaciones.
Si lo solicitas, te facilitaremos documentación detallada sobre seguridad. Ponte en contacto con nosotros para solicitar acceso.
Cumple con el RGPD
Almacenamos todos los datos en servidores ubicados en la UE para garantizar el pleno cumplimiento del RGPD y cumplir con los más altos estándares de protección de datos.
Tu información se almacena de forma segura y se elimina automáticamente según los plazos de conservación establecidos por el RGPD, lo que te quita una cosa más de la que preocuparte. Para más detalles, consulta nuestro Aviso de privacidad y el Acuerdo de tratamiento de datos.
Subencargados del tratamiento
Trustlinks recurre a un número limitado de subencargados del tratamiento, cuidadosamente seleccionados y que operan todos dentro de la UE, para gestionar el alojamiento, la infraestructura y el funcionamiento de la plataforma.
Si lo solicitas, te podemos facilitar una lista completa de los subencargados del tratamiento. Escríbenos a support@trustlinks.com.
TRUSTLINKS EN DETALLEDescubre cómo puede funcionar para tu negocio
¡Hablemos!
¿Tienes alguna duda sobre la seguridad de los datos o el cumplimiento normativo? Nuestro equipo puede orientarte sobre las medidas de seguridad técnicas, los controles de la plataforma y cómo Trustlinks te ayuda a cumplir con los requisitos normativos.
Preguntas frecuentes sobre la seguridad de los datos de Trustlinks
¿Cómo protege Trustlinks los datos de los clientes?
Trustlinks utiliza una combinación de medidas de seguridad técnicas, organizativas y administrativas para proteger los datos de los clientes, entre las que se incluyen una infraestructura segura, controles de acceso, cifrado y supervisión continua.
¿Se cifran los datos en Trustlinks?
Sí. Los datos de Trustlinks están protegidos mediante cifrado tanto en tránsito como en reposo, lo que ayuda a garantizar que la información permanezca segura tanto cuando se almacena como cuando se transmite.
¿Dónde se alojan los datos de Trustlinks?
Trustlinks utiliza un alojamiento seguro dentro de la UE para garantizar la protección de los datos, la fiabilidad y el cumplimiento de los requisitos europeos vigentes en materia de protección de datos y seguridad.
¿Quién puede acceder a los datos almacenados en Trustlinks?
El acceso a los datos se controla estrictamente mediante permisos basados en roles. Solo los usuarios autorizados pueden acceder a la información, y los niveles de acceso se pueden gestionar para que se ajusten a las responsabilidades de la organización.
¿Trustlinks garantiza el cumplimiento del RGPD y de la normativa de seguridad?
Sí. Trustlinks está diseñado para facilitar el cumplimiento del RGPD y otros requisitos normativos, ya que ofrece un tratamiento seguro de los datos, controles de acceso, registros de auditoría y una documentación clara. Nuestro Acuerdo de tratamiento de datos describe exactamente cómo tratamos y protegemos tus datos en nuestra calidad de encargado del tratamiento.
¿Cómo ayuda Trustlinks en las auditorías y las revisiones de seguridad?
Trustlinks mantiene registros de actividad y acceso, y documentación que sirven de base para revisiones internas, auditorías externas y evaluaciones de seguridad, lo que ayuda a las organizaciones a demostrar cómo se protegen los datos.
¿Cómo se aíslan los datos de los clientes entre las distintas organizaciones?
Los datos de cada organización en Trustlinks están separados de forma lógica para garantizar la confidencialidad y evitar el acceso no autorizado entre clientes.
¿Cómo gestiona Trustlinks los incidentes y las vulnerabilidades?
Trustlinks cuenta con procesos para detectar, gestionar y responder a incidentes de seguridad y vulnerabilidades, lo que ayuda a minimizar el riesgo y a garantizar una solución rápida cuando se detectan problemas.
¿Trustlinks cumple con las normas de seguridad reconocidas?
Sí. Trustlinks cuenta con la certificación ISO/IEC 27001, lo que demuestra nuestro compromiso con las normas reconocidas internacionalmente en materia de gestión de la seguridad de la información y protección de datos.
