Seguridad en POM Standard

HTTPS para todos ⁰¹

Todos los sitios POM Standard incluyen conexión segura gracias a la tecnología de emisión de certificados SSL de AWS y de Let’s Encrypt (para encriptación de correo).

PCI Nivel I⁰²

Payment Card Industry Data Security Standard, o Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago.

Utilizamos Stripe como proveedor de método de pago para nuestros clientes. Stripe ha sido auditado por un auditor certificado por PCI y está certificado por el Proveedor de servicios PCI Nivel 1. Este es el nivel más estricto de certificación disponible en la industria.

Toda la información de pago del cliente se encripta y no es almacenada por POM Standard sino por Stripe.

Cumplimiento con la RGPD⁰³

Regulación General de Protección de Datos europea.

Todos los formularios de contacto que creamos en nuestras webs, avisos de cookies y otras medidas cumplen con la RGPD. Estamos aquí para responder cualquier pregunta y resolver cualquier inquietud sobre cómo protegemos tus datos personales y cómo cumplimos con la RGPD.

Encriptación para email⁰⁴

POM Standard soporta cifrado TLS en todos los correos electrónicos entrantes y salientes.

Sin sorpresas⁰⁵

No realizamos cambios en el código en vivo ni en la ejecución de servidores en producción. Todos los cambios pasan por una revisión del código manual y son implementadas de manera segura.

Siempre actualizado⁰⁶

Mantenemos nuestro software actualizado y monitorizamos constantemente las notificaciones de seguridad de todas las bibliotecas de software de terceros que utilizamos y, si se identifican, aplicamos inmediatamente cualquier parche de seguridad relevante tan pronto como se publiquen. Nuestros ingenieros trabajan para garantizar que todo el código y la infraestructura de POM Standard sigan un ciclo de desarrollo seguro.

INFRAESTRUCTURA POM STANDARD VER DETALLES

Infraestructura⁰⁷

Todos nuestros datos se alojan en la infraestructura de nuestro proveedor AWS, que cuenta con la certificación de conformidad con las normas ISO/IEC 27001:2013, 27017:2015, 27018:2019, 27701:2019, 9001:2015 y CSA STAR CCM v3.0.1. Éstos estándares internacionalmente reconocidos para la seguridad de la información certifican que se ha establecido e implementado un sistema de gestión de la seguridad de la información (ISMS). Más info.

Estas certificaciones confirman que se mantendrán estrictas normas de seguridad. Los datos se almacenan en centros de datos controlados por la empresa y solo aquellos miembros de la misma que tuvieran una necesidad legítima de acceder a dicha información podrían hacerlo.

Los centros de datos están protegidos con una variedad de controles físicos para evitar el acceso no autorizado.

Nuestra infraestructura está diseñada con redundancia, copias de seguridad diarias automatizadas, protección completa de firewall, direcciones IP privadas y otras características de seguridad. Más sobre nuestra infraestructura.