Seguridad

La plataforma QSP Index opera sobre infraestructura cloud de un proveedor Tier-1 líder a nivel mundial, con certificaciones SOC 2 Tipo II e ISO/IEC 27001, múltiples zonas de disponibilidad geográficamente distribuidas, y redundancia a nivel de red, cómputo y almacenamiento.

Todos los datos se transmiten cifrados mediante TLS 1.2 o superior. Los datos en reposo se almacenan cifrados con estándares industriales actuales.

El acceso a los datos está restringido por roles, con verificación de pertenencia a la empresa en cada operación. En la operación normal, el personal de QSP Index accede solo a datos agregados para la revisión de informes, nunca a respuestas individuales. Mantenemos registros de auditoría de las operaciones relevantes sobre datos personales.

Nuestro programa de seguridad está diseñado y operado en alineación con los criterios SOC 2 (AICPA Trust Services Criteria) e ISO/IEC 27001. La attestación formal por tercero independiente está en nuestro roadmap.

QSP Index utiliza proveedores de servicio que pueden acceder a datos en su nombre (sub-encargados). La lista nominada, con su función y ubicación, está publicada en nuestro Trust Portal. Notificamos cambios con al menos 30 días de anticipación y, para clientes con DPA vigente, solicitamos aceptación expresa antes de que el nuevo proveedor trate datos.

En caso de una vulneración de seguridad que afecte datos personales, notificaremos a la empresa cliente sin dilaciones indebidas, conforme al art. 14 sexies de la Ley 21.719.

Para reportar una vulnerabilidad o incidente: