Certificaciones de seguridad que respaldan la plataforma
ISO 27001, SOC 2 Type II, PCI-DSS — atestaciones actuales disponibles bajo NDA para clientes en España.
ISO 27001 — gestión de seguridad de la información
Certificación ISO 27001:2022 cubre la plataforma, sistemas de datos de cliente y operaciones del hub. Statement of scope disponible bajo petición. Auditorías de vigilancia anuales, recertificación cada tres años.
SOC 2 Type II — controles operativos
Informe SOC 2 Type II cubre Security, Availability, Confidentiality. Período cubierto: 12 meses rodantes. Bridge letter disponible entre fechas del informe.
PCI-DSS — gestión de datos de tarjeta
Alcance PCI-DSS SAQ-A: nunca tocamos directamente datos de tarjeta — todo el procesamiento de pagos vía procesador certificado. Escaneos externos trimestrales. AoC bajo petición.
España — datos locales y FACe/SII
Master data de cliente y datos de pedido almacenados en centros de datos UE. Flujos FACe/SII (AEAT) para IVA 21% usan canal certificado — claves rotadas, logs retenidos según ley fiscal local.
FAQ
¿Podemos ver vuestro certificado ISO 27001?
Sí — PDF del certificado actual compartido bajo NDA, con statement of scope.
Informe SOC 2 — ¿cómo acceder?
Informe SOC 2 Type II completo bajo NDA. Bridge letter entre fechas de informe.
¿Almacenáis datos de tarjeta?
No — alcance SAQ-A. Pagos vía procesador certificado. Solo tokens en nuestro lado.
¿Tests de penetración?
Pentest externo anual por firma acreditada — resumen ejecutivo bajo NDA, informe completo para clientes marco.
¿Sub-procesadores?
Lista completa de sub-procesadores con ubicaciones publicada — actualizada en 30 días de cualquier cambio.