Cómo protegemos sus datos
Performance West Ltd maneja información normativa y de clientes sensible. La seguridad está integrada en cómo operamos — desde la infraestructura hasta cada trámite.
Verificado de forma independiente
TLS A+ (Qualys SSL Labs)
Toda conexión utiliza cifrado moderno, solo AEAD (TLS 1.2/1.3). Verificar →
TLS conforme con RGPD, PCI y NIST
Postura de cifrado escaneada de forma independiente y confirmada conforme con las directrices del RGPD, PCI DSS y NIST.
Alojamiento SOC 2 Tipo II
Nuestros sistemas funcionan en un centro de datos conforme con SOC 2 Tipo II con controles físicos y operativos.
Pagos conformes con PCI (Stripe)
Nunca almacenamos datos de tarjetas. Todos los pagos se procesan a través de Stripe (PCI DSS Nivel 1).
Autenticación de correo electrónico
SPF, DKIM, DMARC y MTA-STS protegen contra la suplantación de nuestro dominio.
Nuestras prácticas de seguridad
Cifrado en todas partes. Todo el tráfico hacia nuestro sitio web, portal de clientes y APIs está cifrado en tránsito con TLS 1.2/1.3. Los datos sensibles se cifran en reposo.
Principio de mínimos datos. Solo recopilamos la información necesaria para completar su trámite, y no vendemos sus datos. En cuanto a los pagos, nunca manejamos números de tarjeta — Stripe los gestiona directamente.
Infraestructura reforzada. Nuestros servidores se encuentran detrás de un cortafuegos de denegación por defecto con solo los servicios públicos necesarios expuestos, actualizaciones de seguridad automáticas, monitorización de intrusiones y entornos aislados para cada carga de trabajo.
Control de acceso. El acceso administrativo se basa en claves y está restringido; seguimos el principio de mínimo privilegio y revisamos el acceso periódicamente.
Informar de un problema de seguridad
Damos la bienvenida a la divulgación responsable. Si cree que ha encontrado una vulnerabilidad, envíe un correo a security@performancewest.net. Nuestra política legible por máquinas está publicada en /.well-known/security.txt.
Nota: Performance West Ltd ofrece servicios de consultoría de cumplimiento normativo, no asesoramiento jurídico. Consulte nuestra Política de Privacidad y nuestros Términos de Servicio.