Seguridad y confianza.
Le entregas a un servicio de verificación las direcciones de personas reales, así que la forma en que las tratamos importa. Esta es nuestra postura de seguridad en términos claros: dónde residen tus datos, cómo los protegemos y los controles que conservas sobre ellos.
Estándares con los que construimos
SOC 2
Nuestro programa de seguridad se basa en los principios de confianza de SOC 2 en materia de seguridad, disponibilidad y confidencialidad.
GDPR
Como empresa con sede en la UE, desarrollamos conforme al GDPR: tratamiento lícito, derechos de los interesados y residencia de datos en la UE de forma predeterminada.
HIPAA
Nuestras prácticas están diseñadas para respaldar las obligaciones de HIPAA de los equipos que manejan información médica protegida.
¿Necesitas nuestros informes más recientes, un Acuerdo de Tratamiento de Datos (DPA) o un Business Associate Agreement (BAA)? Ponte en contacto y te compartiremos lo que corresponda a tu caso de uso.
Cómo protegemos tus datos
Residencia de datos en la UE
Qualisend es una empresa con sede en la UE, y los datos que nos envías se almacenan y procesan en la UE. Nada tiene que salir del EEE para ser verificado, lo que elimina la cuestión de las transferencias internacionales para los remitentes europeos.
Cifrado y controles de acceso
Aplicamos salvaguardas técnicas y organizativas —cifrado, controles de acceso con privilegios mínimos y evaluaciones de seguridad periódicas— para proteger tu cuenta y las listas que verificas.
Claves de API con permisos acotados
Verifica a través de la API con claves acotadas y revocables, de modo que cada integración obtenga solo el acceso que necesita, y puedas rotar o revocar una clave sin tocar el resto de tu configuración.
Tus datos, tu control
Los trabajos de verificación y sus resultados residen en tu espacio de trabajo y puedes eliminarlos en cualquier momento. Nunca vendemos, alquilamos ni compartimos las listas de correo que envías, y no las usamos para entrenar modelos ni para enriquecer los resultados de nadie más.
Retención de datos
Conservamos los datos solo mientras haya una razón para hacerlo. El calendario completo está en la política de privacidad; en resumen:
- Trabajos de verificación y resultados: se conservan en tu espacio de trabajo hasta que los elimines o cierres tu cuenta.
- Datos de la cuenta: se conservan mientras tu cuenta esté abierta y se eliminan 30 días después del cierre.
- Registros de uso: se conservan 90 días por seguridad y analítica.
- Registros de facturación: se conservan para cumplir con la normativa fiscal y contable.
Subencargados y tus derechos
Nos apoyamos en un pequeño conjunto de proveedores evaluados —para pagos, alojamiento y analítica— para operar el servicio, y no vendemos tu información personal ni las listas que verificas. Conforme al GDPR y la CCPA, puedes acceder, corregir, exportar o eliminar tus datos y retirar tu consentimiento en cualquier momento; escribe a hello@qualisend.com para ejercer esos derechos. Qualisend es operado por Longterm studio, MB, registrada en Lituania (UE).
La letra pequeña
¿Preguntas sobre seguridad o cumplimiento?
Con gusto te explicamos nuestras prácticas, firmamos un DPA o respondemos un cuestionario de seguridad: solo escríbenos.