Seguridad, cumplimiento y soberanía de datos
Cada estadística y control aquí está redactado para superar una auditoría de adquisición empresarial. Donde una certificación está en curso, lo indicamos; la credibilidad es el producto.
Certificaciones y marcos normativos
Solo declaramos lo que poseemos. Los elementos en curso llevan un estado y objetivo honestos, nunca se presentan como completados.
SOC 2 Type II
ActivoControles SOC 2 Type II vigentes; informe disponible bajo NDA.
ISO 27001
ActivoSistema de gestión de seguridad de la información certificado conforme a ISO/IEC 27001.
GDPR
AlineadoAlineado al Reglamento General de Protección de Datos de la UE; DPA disponible para cada contrato.
EU AI Act
AlineadoAlineado a las obligaciones del proveedor y los requisitos de gobernanza de datos de la Ley de IA de la UE.
CCPA / CPRA (EE. UU.)
AlineadoAlineado a la ley de privacidad de California y los estatutos de privacidad estatales de EE. UU. aplicables.
PIPEDA / Ley 25 (Canadá)
AlineadoAlineado a la PIPEDA canadiense y la Ley 25 de Quebec para información personal.
Privacy Act / APPs (Australia)
AlineadoAlineado a la Ley de Privacidad Australiana de 1988 y los Principios Australianos de Privacidad.
HIPAA
Disponible bajo solicitudBAA disponible para contratos de atención médica calificados.
Residencia y soberanía de datos por centro
Los datos pueden procesarse en la región para cumplir los requisitos de residencia y soberanía. Cada centro tiene su propia postura de cumplimiento.
| Centro | Región | Postura de cumplimiento | Zona horaria |
|---|---|---|---|
| Tashkent | Central Asia | GDPR-aligned DPA | UTC+5 |
| Samarkand | Central Asia | GDPR-aligned DPA | UTC+5 |
| Manila | Southeast Asia | SOC 2 Type II, ISO 27001, GDPR | UTC+8 |
| Ho Chi Minh City | Southeast Asia | GDPR-aligned DPA | UTC+7 |
| Accra | West Africa | GDPR-aligned DPA | UTC+0 |
| Kampala | East Africa | GDPR-aligned DPA | UTC+3 |
| Istanbul | Europe / MENA | GDPR, EU AI Act readiness | UTC+3 |
| Warsaw | Europe | GDPR, EU AI Act readiness | UTC+1 |
| Lahore | South Asia | GDPR-aligned DPA | UTC+5 |
| Nairobi | East Africa | GDPR-aligned DPA | UTC+3 |
| Santo Domingo | Latin America | GDPR-aligned DPA | UTC-4 |
| United States | North America | SOC 2 Type II, CCPA/CPRA | UTC-5 to UTC-8 |
| Canada | North America | SOC 2 Type II, PIPEDA, Law 25 | UTC-4 to UTC-8 |
| Mexico | Latin America | GDPR-aligned DPA | UTC-6 |
| United Kingdom | Europe | UK GDPR, GDPR | UTC+0 to UTC+1 |
| Australia | Oceania | Australian Privacy Act, APPs | UTC+10 to UTC+11 |
| Dubai | Gulf / MENA | GDPR-aligned DPA | UTC+4 |
| Manama | Gulf / MENA | GDPR-aligned DPA | UTC+3 |
| Cairo | North Africa / MENA | GDPR-aligned DPA | UTC+2 |
| Johannesburg | Southern Africa | POPIA, GDPR-aligned DPA | UTC+2 |
| Bogotá | Latin America | GDPR-aligned DPA | UTC-5 |
| Germany | Europe | GDPR, EU AI Act | UTC+1 |
| France | Europe | GDPR, EU AI Act | UTC+1 |
| Netherlands | Europe | GDPR, EU AI Act | UTC+1 |
| Brazil | Latin America | LGPD, GDPR-aligned DPA | UTC-3 |
Cumplimiento por jurisdicción
Selecciona una jurisdicción para ver los marcos normativos, la residencia de datos y la postura contractual aplicables.
European Union
Indicative posture. Final terms are set in your executed agreement and DPA; certifications in progress are marked in the Trust Center.
Programa de seguridad
Control de acceso basado en roles, aprovisionamiento de mínimo privilegio, cifrado de datos en reposo y en tránsito, registro centralizado y revisiones periódicas de acceso. La seguridad se gestiona a nivel operacional, no se delega a un mercado.
Controles de instalaciones seguras
Los centros propios operan espacios de proyecto de sala limpia con política de dispositivos, aislamiento de red y controles de acceso físico para contratos confidenciales. Como gestionamos las instalaciones, los controles se aplican, no se solicitan.
Confidencialidad y cesión de PI
Todo el resultado del trabajo y la propiedad intelectual se ceden al cliente. Cada colaborador está vinculado por términos de confidencialidad y cesión de propiedad intelectual antes de acceder a un proyecto.
Subprocesadores
Una lista actualizada de subprocesadores está disponible bajo solicitud. Los clientes son notificados de cambios materiales en los subprocesadores conforme a los términos del DPA.
Respuesta a incidentes
Procedimientos documentados de respuesta a incidentes con niveles de gravedad definidos, rutas de escalado y compromisos de notificación al cliente recogidos en el DPA.
Acuerdos de procesamiento de datos
Un DPA está disponible para cada contrato; un BAA está disponible para trabajos de salud calificados. Los términos de retención de datos se establecen por proyecto y se documentan.
Prácticas laborales éticas y pago justo
Corpshore opera con empleo real y pago justo en las comunidades donde trabajamos, un activo de cumplimiento y ESG que la mayoría de los proveedores de datos no pueden acreditar de manera creíble. Los colaboradores son empleados o contratados en términos transparentes, con remuneración justa para su región, y trabajan en centros propios en la región. El abastecimiento ético está documentado y disponible para compradores empresariales bajo solicitud.
¿Necesita nuestra documentación de seguridad?
Solicite la lista de subprocesadores, el DPA/BAA o el resumen de seguridad y un responsable de Corpshore los compartirá bajo NDA.