Cómo gestiona la seguridad Spinify
Las aplicaciones de datos integradas te permiten limitarte a confirmar el acceso. A partir de ahí, Spinify se encarga de toda la sincronización, y las tablas de clasificación estarán operativas en cuestión de minutos.
Cómo protegemos tus datos
La protección de los datos de los clientes es fundamental en todo lo que hacemos en Spinify. Diseñamos nuestra plataforma, nuestra infraestructura y nuestros procesos internos teniendo en cuenta la privacidad y la seguridad desde el primer momento.
Sabemos que la confianza hay que ganársela, no se da por sentada. Por eso nos comprometemos a reforzar continuamente nuestra postura de seguridad mediante auditorías independientes, cifrado líder en el sector y controles internos sólidos. A medida que nuestra plataforma evoluciona, también lo hace nuestro compromiso con la protección de tus datos.
La seguridad en Spinify no es una característica más, es la base.
Sabemos que la confianza hay que ganársela, no se da por sentada. Por eso nos comprometemos a reforzar continuamente nuestra postura de seguridad mediante auditorías independientes, cifrado líder en el sector y controles internos sólidos. A medida que nuestra plataforma evoluciona, también lo hace nuestro compromiso con la protección de tus datos.
La seguridad en Spinify no es una característica más, es la base.
Cumplimiento de la norma SOC 2 Tipo 2
Spinify se enorgullece de cumplir con la norma SOC 2 Tipo 2 (también conocida como SOC 2 Tipo II), lo que reafirma nuestro compromiso con los más altos estándares de seguridad de los datos y excelencia operativa.
SOC 2 Tipo 2 es un marco de seguridad de referencia diseñado específicamente para empresas modernas de SaaS que gestionan información confidencial de clientes en la nube. Está regulado por elInstituto Americano de Contables Públicos Certificados (AICPA)y evalúa cómo las organizaciones implementan y gestionan los controles relacionados con la seguridad, la disponibilidad, la confidencialidad y la privacidad.
Qué significa para ti la certificación SOC 2 Tipo 2
A diferencia de las certificaciones puntuales, la norma SOC 2 Tipo 2 exige que auditores independientes evalúen
la eficacia con la que se aplican los controles de seguridada lo largo de un periodo definido, no solo si existen políticas, sino también si
se cumplen y mantienen de forma activa.
El cumplimiento de la norma SOC 2 Tipo 2 por parte de Spinify garantiza a los clientes que:
la eficacia con la que se aplican los controles de seguridada lo largo de un periodo definido, no solo si existen políticas, sino también si
se cumplen y mantienen de forma activa.
El cumplimiento de la norma SOC 2 Tipo 2 por parte de Spinify garantiza a los clientes que:
Nuestros controles de seguridad se ponen a prueba en la práctica, no solo están documentados.
Supervisamos y garantizamos continuamente la aplicación de procesos seguros en toda nuestra plataforma.
Cumplimos con estrictas normas de acceso, cifrado y gestión de datos, verificadas por auditores externos.
Esta certificación demuestra que nuestros sistemas y procesos internos han superado un riguroso examen en condiciones reales,
lo que da a tu equipo la confianza necesaria para confiar a Spinify sus datos más importantes.
Ámbito de aplicación de nuestra certificación SOC 2 Tipo 2
Nuestra auditoría abarca ámbitos operativos y técnicos clave, entre los que se incluyen:
Ciclo de vida del desarrollo de software seguro (SDLC)
Control de acceso y autorización basados en roles
Cifrado de datos en tránsito y en reposo
Procedimientos de disponibilidad y tiempo de funcionamiento
Gestión interna de riesgos y respuesta ante incidentes
Controles de riesgos relacionados con proveedores y tercerosTus datos, tu control
Spinify se integra con tus sistemas para recopilar datos sobre la actividad y el rendimiento de los comerciales, lo que te ayuda a fomentar el compromiso, el reconocimiento y los resultados. Los datos necesarios dependen de las integraciones y los KPI que hayas seleccionado, y se han reducido al mínimo de forma intencionada. No es necesario facilitar datos personales de los usuarios finales para utilizar Spinify.
Tu organización controla exactamente qué datos se comparten con Spinify, y el acceso puede actualizarse o eliminarse en cualquier momento.
Tu organización controla exactamente qué datos se comparten con Spinify, y el acceso puede actualizarse o eliminarse en cualquier momento.
Seguridad integrada en el diseño de la plataforma
Seguimos los principios de «seguridad desde el diseño» y aplicamos medidas de protección rigurosas para proteger tus datos a lo largo de todo su ciclo de vida:
Datos en tránsito:
Cifrado mediante TLS (certificados SSL emitidos por GoDaddy).
Datos en reposo:
Cifrado mediante AES-256 dentro de nuestra infraestructura de Amazon Web Services (AWS) (región US-West).
Cero soportes extraíbles:
No se utilizan registros impresos ni soportes de almacenamiento externos, de acuerdo con la política de seguridad interna.
Controles de acceso:
El acceso de los empleados se basa en sus funciones y solo se concede cuando es necesario para prestar asistencia.
Protección proactiva contra amenazas
Adoptamos un enfoque proactivo en materia de seguridad de la plataforma:
Infraestructura y alojamiento web
Spinify es una plataforma SaaS 100 % basada en la nube y alojada en AWS en EE. UU. No gestionamos ni operamos ningún servidor físico. Nuestra infraestructura incluye:
Para obtener más información, consulta el Centro de Seguridad y Cumplimiento de Amazon.
Seguridad y fiabilidad de las aplicaciones
La seguridad está integrada en todas las fases del ciclo de vida del desarrollo de nuestro software:
Contacto
Si tienes alguna duda sobre las prácticas de seguridad o las normas de cumplimiento de Spinify, o si necesitas
documentación adicional, nuestro equipo está a tu disposición para ayudarte.
documentación adicional, nuestro equipo está a tu disposición para ayudarte.
