Cumplimiento y certificaciones de Copyleaks

En Copyleaks, nuestros productos se someten de forma rutinaria a una verificación independiente de privacidad, seguridad y control de cumplimiento en un esfuerzo por lograr certificaciones según los estándares globales para ganar y conservar la confianza de los millones de usuarios de Copyleaks en todo el mundo.

A continuación, encontrará las certificaciones Copyleaks actuales y los estándares de cumplimiento.

Certificación SOC 2 y SOC 3

Copyleaks se compromete a garantizar la privacidad y protección de los datos personales y ha obtenido la certificación SOC 2 y SOC 3, estándar global auditado por auditores externos, para demostrar este compromiso. Por favor visite nuestro Prácticas de seguridad página para obtener más información sobre el compromiso de Copyleaks con la privacidad y la seguridad, nuestros centros de datos, arquitectura del sistema y más.  
 
El cumplimiento de la norma SOC 2 garantiza que las empresas gestionen de forma segura los datos recopilados para proteger los intereses de las organizaciones y la privacidad de sus clientes. Las empresas que cumplen con la norma SOC 2 deben mostrar claramente sus medidas de protección de datos y la seguridad de su almacenamiento.
 
SOC 3 es un informe público de controles internos sobre seguridad, disponibilidad, integridad del procesamiento y confidencialidad. La auditoría Copyleaks SOC 3 fue realizada por KPMG, la organización auditora líder en certificación.
 
Nuestros informes de certificación SOC describen el sistema de alta potencia de Copyleaks y nuestro cumplimiento de la seguridad, privacidad, disponibilidad y confidencialidad.
Certificado SOC2 y SOC 3
RGPD

Reglamento General de Protección de Datos (RGPD)

Copyleaks se compromete a cumplir las pautas descritas en el RGPD de la UE y lo hace siguiendo estas prácticas:

Nunca revelaremos sus datos personales.

Prometemos nunca utilizar sus datos personales para publicidad dirigida.

Sus datos se almacenan de forma segura y encriptados.

Sus datos personales se recopilan únicamente para mejorar su experiencia y nuestro servicio.

Prometemos dejar el control de sus datos personales bajo su control permitiéndole eliminar el contenido cargado.

Nos comprometemos a seguir evolucionando nuestras prácticas y procedimientos para cumplir con los estándares regulatorios.

El lanzamiento de nuestro sitio copyleaks.eu, con sus servidores ubicados en Alemania, también nos ayudó a alcanzar nuestro objetivo de cumplir totalmente con el RGPD y satisfacer las solicitudes de los clientes europeos de tener sus datos y procesamiento ubicados solo en Europa.

Estándar de seguridad de datos de la industria de tarjetas de pago PCI

Copyleaks procesa todos los pagos a través de Stripe y no accede a la información personal de las tarjetas de crédito ni a ninguna información de tarjetas de crédito almacenada en el sistema de Copyleaks. Para garantizar aún más la seguridad del cliente, Copyleaks se compromete a cumplir con las pautas de cumplimiento de PCI, un conjunto de 12 estándares de seguridad que las empresas deben utilizar al aceptar, transmitir, procesar y almacenar datos de tarjetas de crédito.

El cumplimiento de PCI implica requisitos como el cifrado de los datos del titular de la tarjeta, la gestión de firewalls, la actualización del software antivirus y la asignación de identificaciones únicas a cada persona con acceso a la computadora.

El Consejo de Estándares de Seguridad de la Industria de Tarjetas de Pago, un organismo independiente creado por las redes de tarjetas en 2006, administra los estándares de seguridad de PCI mientras hace cumplir estos estándares en las redes de tarjetas y los procesadores de pago. Independientemente de la cantidad de transacciones con tarjeta procesadas, todos los comerciantes deben cumplir con PCI. Se puede contactar directamente a las redes de tarjetas (Visa, Mastercard, American Express, etc.) para obtener información sobre sus programas específicos de cumplimiento de PCI.

compatible con pci dss

Directrices del marco de gestión de riesgos (RMF) del NIST

Copyleaks cumple con las pautas del Marco de Gestión de Riesgos (RMF) del NIST, un proceso sistemático para gestionar los riesgos de seguridad de la información desarrollado por el Instituto Nacional de Normas y Tecnología (NIST) de los Estados Unidos. El marco proporciona un enfoque estructurado y flexible para que las organizaciones gestionen, supervisen y controlen los riesgos de seguridad de la información.

por el sitio del NIST:



El enfoque basado en el riesgo para la selección y especificación de controles considera la eficacia, la eficiencia y las limitaciones debidas a las leyes, directivas, órdenes ejecutivas, políticas, normas o reglamentos aplicables. La gestión del riesgo organizacional es primordial para los programas efectivos de privacidad y seguridad de la información; el enfoque RMF se puede aplicar a sistemas nuevos y heredados, cualquier tipo de sistema o tecnología (por ejemplo, IoT, sistemas de control) y dentro de cualquier tipo de organización, independientemente de su tamaño o sector.

Compromiso Copyleaks' con la Accesibilidad

En Copyleaks, creemos firmemente que la tecnología debe ser accesible para todos, sin excepciones. Por lo tanto, nuestro objetivo es incorporar la accesibilidad en toda nuestra plataforma de productos, haciendo que nuestro sitio web y nuestros productos sean accesibles y fáciles de usar para todos, independientemente de sus circunstancias, discapacidad o situación. Para ver nuestras Plantillas voluntarias de accesibilidad de productos (VPAT), visite nuestra Accesibilidad página. 

¿Mas preguntas?

Si tiene más preguntas sobre el cumplimiento y/o la accesibilidad de Copyleaks o desea solicitar informes o certificados de certificaciones, por favor póngase en contacto con nuestro equipo de soporte. 

Comience con Copyleaks hoy

Obtenga una demostración