Tus datos contables están alojados de forma segura en Europa
Nuestra infraestructura de datos principal está alojada en la Unión Europea. Los datos se cifran en reposo y en tránsito, con estrictos controles de acceso y un registro exhaustivo. Cuando determinadas funcionalidades dependen de proveedores de servicios externos autorizados, pueden tratarse datos limitados fuera de la Unión Europea, con las garantías adecuadas y de conformidad con nuestra política de privacidad.
- EnvíoTLS 1.3 de extremo a extremo, sin excepciones.01
- AlmacenamientoAES-256, claves gestionadas en Europa.02
- TratamientoAislado por empresa, nunca compartido.03
- AccesoSSO y doble factor, cada lectura registrada.04
Garantías respaldadas por la infraestructura de AWS
The Company Land está alojado en Amazon Web Services, en la región de París. Heredamos las certificaciones del proveedor para la infraestructura; el cumplimiento del RGPD y el control de accesos siguen siendo nuestra responsabilidad.
- RGPDDelegado de protección de datos designado, registro de actividades de tratamiento actualizado y contrato de encargo de tratamiento estándar.DPA disponible
- Cifrado S3 AES-256Cada documento se cifra en el servidor con Amazon S3 en AES-256 desde su subida, y solo se descifra cuando lo lee un usuario autorizado.Cifrado en reposo
- Informes SOC de AWSLos servicios de AWS que utilizamos están cubiertos por informes SOC 1, 2 y 3, renovados cada año por un auditor independiente y disponibles a través de AWS Artifact.Renovados cada año
- Región AWS ParísDatos almacenados y respaldados en la región eu-west-3 de Amazon Web Services, en Francia. Sin replicación fuera de la Unión Europea.Alojamiento en la UE
Cada empresa está aislada, clave incluida
Los datos de tu sociedad viven en su propio espacio lógico, con su propia clave de cifrado. Un incidente no se propaga de un expediente a otro.
- Claves gestionadas por módulo de seguridad hardware, con rotación automática
- Ningún acceso directo a la base de datos por parte de los equipos, ni siquiera en producción
- Test de intrusión externo anual, resumen entregado bajo petición
- Cuenta de administradorSSO corporativo, doble factor obligatorioActivo
- Despacho asociadoAcceso de lectura, caducidad automática al final del encargoActivo
- Token de servicioAlcance restringido, rotación programadaActivo
Cada consulta de un documento queda registrada y se conserva durante todo el plazo legal.
Lo que garantizamos, línea por línea
La misma tabla que entregamos a los departamentos de informática de nuestros clientes.
- Justificantes
- Ubicación
- Unión Europea
- Cifrado
- AES-256 en reposo
- Conservación
- Plazo legal de conservación
- Asientos contables
- Ubicación
- Unión Europea
- Cifrado
- AES-256 en reposo
- Conservación
- Plazo legal de conservación
- Credenciales bancarias
- Ubicación
- Nunca almacenadas
- Cifrado
- Mandato en manos del proveedor autorizado
- Conservación
- —
- Registros de acceso
- Ubicación
- Unión Europea
- Cifrado
- AES-256 y sellado de tiempo
- Conservación
- Plazo legal de conservación
- Copias de seguridad
- Ubicación
- Unión Europea
- Cifrado
- AES-256, copia sin conexión
- Conservación
- Ventana deslizante
| Dato | Ubicación | Cifrado | Conservación |
|---|---|---|---|
| Justificantes | Unión Europea | AES-256 en reposo | Plazo legal de conservación |
| Asientos contables | Unión Europea | AES-256 en reposo | Plazo legal de conservación |
| Credenciales bancarias | Nunca almacenadas | Mandato en manos del proveedor autorizado | — |
| Registros de acceso | Unión Europea | AES-256 y sellado de tiempo | Plazo legal de conservación |
| Copias de seguridad | Unión Europea | AES-256, copia sin conexión | Ventana deslizante |
Seguridad en toda nuestra infraestructura
Seleccionamos cuidadosamente a los proveedores de servicios que dan soporte a la infraestructura y a las funcionalidades de The Company Land, incluidos los servicios de alojamiento en la nube, autenticación, open banking e inteligencia artificial.
Limitamos los datos compartidos con estos proveedores a lo necesario para la funcionalidad correspondiente y exigimos garantías adecuadas de seguridad y protección de datos.
Para saber cómo se tratan y comparten los datos personales, consulta nuestra política de privacidad.
Las preguntas que plantean tus equipos de informática
Todos los documentos, en un mismo sitio
Certificaciones del proveedor de alojamiento, política de seguridad, resultados de test de intrusión, lista de subencargados: el equipo de seguridad los envía bajo petición.