Seguridad de datos con Captain Verify

🔒 Nuestros Compromisos de Seguridad

La protección de datos guía todas nuestras decisiones técnicas. Aplicamos estándares estrictos para prevenir accesos no autorizados, la pérdida y la alteración de la información. Nuestros sistemas se basan en una gobernanza de datos clara para garantizar un control riguroso y una trazabilidad constante. Captain Verify garantiza un servicio fiable y seguro para proteger su actividad. Descubra los seis pilares que estructuran nuestra política de seguridad.

Confidencialidad y cumplimiento

Se ha designado un DPO. El tratamiento de los datos respeta el RGPD. El cliente mantiene el control sobre el período de conservación. No se transfiere ningún dato fuera de la Unión Europea. La transparencia y la confidencialidad guían todas las operaciones.

Cifrado de datos

Todos los datos están cifrados en tránsito mediante TLS y cifrados en reposo dentro de la infraestructura. Las claves de cifrado están protegidas y gestionadas mediante mecanismos seguros de nuestros proveedores de alojamiento certificados ISO 27001 y SOC 2.

Alojamiento fiable en Francia

Los servicios se alojan exclusivamente en centros de datos de OVHcloud y Scaleway situados en Francia. Estos entornos cuentan con controles de acceso físicos, protección contra DDoS, cortafuegos, segmentación de red y mecanismos de resiliencia.

Protección avanzada de datos

Los datos de los clientes permanecen aislados y solo son accesibles mediante cuentas autorizadas. El desarrollo sigue las buenas prácticas de OWASP. Los registros de seguridad se conservan y supervisan para detectar comportamientos anómalos.

Copias de seguridad y continuidad

Los datos críticos se respaldan de forma externa, versionada y cifrada. El plan de recuperación ante desastres (DRP) se prueba cada año. Los mecanismos de reinicio garantizan una recuperación rápida en caso de incidente grave.

Auditorías y supervisión

Las infraestructuras se supervisan de forma continua. Se realizan auditorías internas y externas cada año. Las vulnerabilidades detectadas se corrigen sin demora. El equipo aplica una revisión periódica de accesos y comportamientos.

Política de Seguridad de los Sistemas de Información