Seguretat i compliment

Aquesta pàgina explica les mesures i els protocols que utilitzem per protegir la confidencialitat, la integritat i la seguretat de les teves dades.

Seguretat de dades i compliment

Centres de dades certificats

Per garantir un alt nivell de seguretat per als nostres usuaris, la nostra empresa confia en centres de dades certificats. Aquestes instal·lacions modernes segueixen estàndards estrictes del sector, com ara la ISO/IEC 27001, per protegir les teves dades.

Xifratge

Utilitzem protocols de xifratge moderns per protegir la teva informació durant la transmissió i l'emmagatzematge. Les dades enviades des del teu navegador als nostres servidors s'encripten amb TLS utilitzant xifrats moderns. Les dades personals s'emmagatzemen de manera encriptada.

Retenció i eliminació de fitxers

Només guardem els teus fitxers el temps necessari per a l'ús previst. S'eliminen automàticament en un termini de 24 hores o immediatament si fas clic al botó "Eliminar".

Informació de pagament

Utilitzem Stripe i PayPal per al processament de pagaments. Tots dos estan certificats segons els estàndards PCI DSS (Payment Card Industry Data Security Standards). Processen els pagaments en nom nostre, i els números de targeta de crèdit no es comparteixen mai amb nosaltres.

RGPD

La nostra empresa compleix el Reglament general de protecció de dades (RGPD), un conjunt de normes dissenyat per protegir les teves dades personals. El compliment del RGPD et dona control sobre les teves dades i garanteix que es tractin de manera segura i responsable. Pots descarregar un contracte de tractament de dades (DPA) en qualsevol moment des del tauler d'usuari.

Seguretat de la xarxa i de la infraestructura

Comunicacions de xarxa

La nostra xarxa utilitza tecnologies modernes per protegir-se contra amenaces. Una Content Delivery Network (CDN) garanteix un accés ràpid i segur a les dades. Mesures de seguretat com la protecció contra DDoS ajuden a salvaguardar la teva informació. Aquesta configuració protegeix les teves dades d'amenaces en evolució i permet un accés continu.

Seguretat de xarxa

Fem servir tecnologies modernes i protocols robustos per protegir contra accessos no autoritzats, filtracions de dades i amenaces cibernètiques. El nostre sistema multicapa inclou tallafocs, detecció d'intrusions i xifratge per assegurar les teves dades en trànsit i en repòs. La monitorització contínua i l'actualització de les nostres defenses ajuden a mantenir un entorn resilient i segur.

Disponibilitat i tolerància a fallades

Utilitzem sistemes redundants, monitorització en temps real i una arquitectura resilient per reduir el temps d'inactivitat i mantenir un accés continu. En cas d'esdeveniments imprevistos o fallades del sistema, el nostre disseny tolerant a fallades ajuda a garantir la continuïtat de les operacions i la integritat de les dades.

Accés físic controlat

Controlem l'accés físic a les nostres instal·lacions i exigim el mateix als nostres centres de dades. Punts d'entrada restringits, autenticació biomètrica, vigilància i registres detallats d'accés són parts clau de les nostres mesures de seguretat.

Escalabilitat

La nostra infraestructura s'escala fàcilment per gestionar pics de trànsit i un augment de la demanda. Des de la nostra fundació el 2011, hem adquirit experiència en la gestió de projectes amb molt trànsit, fins i tot durant esdeveniments imprevistos.

Pràctiques internes de seguretat

Principi del privilegi mínim

Seguim el principi del privilegi mínim com a part clau de la nostra estratègia de seguretat. Això significa que les persones, sistemes i processos reben només el nivell mínim d'accés necessari per dur a terme les seves tasques.

Principis de desenvolupament

Els nostres principis de desenvolupament guien com creem sistemes segurs i fiables. Prioritzem la seguretat des de l'inici del cicle de vida del desenvolupament de programari, utilitzant pràctiques com la programació segura, la revisió de codi i les proves manuals i automatitzades.

Principis organitzatius

Promovem una cultura de responsabilitat, transparència i millora contínua a tota la nostra organització. Els nostres equips segueixen estàndards estrictes per gestionar les teves dades de manera responsable. Auditories regulars, formació i revisions de polítiques donen suport als nostres esforços per mantenir un entorn segur.

Incorporació i baixa d'empleats

Una formació exhaustiva i controls d'accés, combinats amb un procés de baixa curosament definit, garanteixen que només el personal autoritzat pugui accedir a informació sensible.

De confiança per:
Hubspot
NASA
Red Bull
Microsoft
MIT