Seguridad y ubicación de datos
Usted confía a CompliDesk los datos más sensibles de su empresa — documentos de identidad, titulares reales, resultados de screening. Esta página dice con claridad dónde residen y cómo se protegen.
Alojado en la UE
Los expedientes de clientes, la documentación de diligencia debida y las evidencias de screening residen en Supabase sobre AWS eu-west-1 (Dublín) — base de datos y almacenamiento de archivos en la misma región de la UE.
Cifrado en tránsito
Todo el tráfico entre su navegador y CompliDesk va cifrado con TLS. No existe un acceso sin cifrar a la plataforma.
Cifrado en reposo
La base de datos y el almacenamiento con los datos de sus clientes están cifrados en reposo.
Tratamiento conforme al RGPD
Encargo de tratamiento con contrato del art. 28 RGPD, lista pública de subencargados de tratamiento y soporte de los derechos de los interesados.
Conservar y suprimir
La documentación se conserva diez años (art. 25 de la Ley 10/2010) y después se suprime — la conservación y la supresión están integradas en el producto.
Roles y accesos
Acceso de equipo con roles de titular y empleado, más un rol de auditor para revisiones externas — cada uno ve lo que le corresponde ver.
Subencargados de tratamiento
Estos son los proveedores que empleamos para operar la plataforma. Esta lista sirve a la vez como la lista pública de subencargados citada en el contrato de encargo de tratamiento (art. 28 RGPD); los cambios se anuncian aquí con antelación.
Los papeles del RGPD, bien repartidos
Con el arranque de la plataforma, su empresa es la responsable del tratamiento de los datos de sus clientes; CompliDesk los trata como encargado, exclusivamente según sus instrucciones — regulado en el encargo de tratamiento del art. 28 RGPD. De los datos de la propia web (lista de espera, solicitudes de demo) la responsable es CompliDesk — vea la política de privacidad. Las funciones asistidas por IA sirven exclusivamente de apoyo a la decisión; ninguna decisión de compliance se toma de forma exclusivamente automatizada. Los interesados conservan íntegros sus derechos del RGPD — incluido el de reclamar ante la autoridad de control española de protección de datos, la AEPD (Agencia Española de Protección de Datos).
Para preguntas de seguridad o para comunicar un problema de seguridad: admin@complidesk.com.au
Compruébelo usted mismo
Vea la plataforma en una demo — o asegúrese el acceso anticipado gratuito.