Seguridad y confianza.
Le entregas a un servicio de verificación las direcciones de personas reales, así que la forma en que las tratamos importa. Esta es nuestra postura de seguridad en términos claros: dónde residen tus datos, cómo los protegemos y los controles que conservas sobre ellos.
Estándares con los que construimos
SOC 2
Nuestro programa de seguridad se basa en los principios de confianza de SOC 2 en materia de seguridad, disponibilidad y confidencialidad.
GDPR
Desarrollamos conforme al GDPR: tratamiento lícito, derechos de los interesados y un registro claro de dónde se almacenan tus datos.
HIPAA
Nuestras prácticas están diseñadas para respaldar las obligaciones de HIPAA de los equipos que manejan información médica protegida.
¿Necesitas nuestros informes más recientes, un Acuerdo de Tratamiento de Datos (DPA) o un Business Associate Agreement (BAA)? Ponte en contacto y te compartiremos lo que corresponda a tu caso de uso.
Cómo protegemos tus datos
Dónde se almacenan tus datos
Según tu espacio de trabajo, los datos que nos envías se almacenan y procesan en la UE o en Estados Unidos. En cualquiera de los dos casos permanecen con nosotros y con nuestros proveedores de infraestructura verificados, bajo los mismos controles. Ponte en contacto si necesitas que tus datos se conserven en una región concreta.
Cifrado y controles de acceso
Aplicamos salvaguardas técnicas y organizativas —cifrado, controles de acceso con privilegios mínimos y evaluaciones de seguridad periódicas— para proteger tu cuenta y las listas que verificas.
Claves de API con permisos acotados
Verifica a través de la API con claves acotadas y revocables, de modo que cada integración obtenga solo el acceso que necesita, y puedas rotar o revocar una clave sin tocar el resto de tu configuración.
Tus datos, tu control
Los trabajos de verificación y sus resultados residen en tu espacio de trabajo y puedes eliminarlos en cualquier momento. Nunca vendemos, alquilamos ni compartimos las listas de correo que envías, y no las usamos para entrenar modelos ni para enriquecer los resultados de nadie más.
Retención de datos
Conservamos los datos solo mientras haya una razón para hacerlo. El calendario completo está en la política de privacidad; en resumen:
- Trabajos de verificación y resultados: se conservan en tu espacio de trabajo hasta que los elimines o cierres tu cuenta.
- Datos de la cuenta: se conservan mientras tu cuenta esté abierta y se eliminan 30 días después del cierre.
- Registros de uso: se conservan 90 días por seguridad y analítica.
- Registros de facturación: se conservan para cumplir con la normativa fiscal y contable.
¿Preguntas sobre seguridad o cumplimiento?
Con gusto te explicamos nuestras prácticas, firmamos un DPA o respondemos un cuestionario de seguridad: solo escríbenos.