Alpha Creative Solutions, que opera CommsPliant, está registrada en la Information Commissioner's Office del Reino Unido.
Registrado en la ICO
(Reino Unido) como responsable del tratamiento
Vigente
Seguridad y confianza, integradas en la forma de trabajar de CommsPliant.
CommsPliant está diseñado para flujos de comunicación regulados en los que importan el acceso, las aprobaciones, el tratamiento de datos y la evidencia.
Nuestros controles de seguridad y privacidad cubren la plataforma, las personas que pueden acceder a ella, el modo en que las comunicaciones avanzan por la revisión y la aprobación, y lo que ocurre si algo sale mal.
Documentamos, probamos y revisamos esos controles a medida que la plataforma evoluciona.
Construido sobre la confianza
Una base de seguridad, privacidad y fiabilidad
CommsPliant combina seguridad, privacidad, gobernanza y resiliencia operativa en una plataforma controlada para comunicaciones reguladas.
Confianza de un vistazo
Vigente
El entorno de producción principal de CommsPliant se aloja en la región Londres LON1 de DigitalOcean.
Alojamiento de producción en el Reino Unido
Vigente
La MFA está implementada para los usuarios de la plataforma y es obligatoria para las cuentas privilegiadas.
Autenticación multifactor
Implementado
Los permisos se aplican en el backend de la aplicación para que los usuarios solo puedan realizar las acciones permitidas por su rol.
Control de acceso basado en roles
Implementado
Los límites de organización se aplican en el servidor para mantener separados los entornos de los clientes.
Aislamiento de inquilinos
Implementado
Los eventos de seguridad y auditoría se registran, con supervisión continua de la infraestructura y los servidores.
Supervisión de seguridad
Operativo
Existe un proceso documentado de respuesta a incidentes y se ha ejercitado mediante un simulacro de mesa.
Respuesta a incidentes
Comprobado
CommsPliant opera un marco documentado de cumplimiento del UK GDPR que cubre el mapeo de datos, los registros de tratamiento, los acuerdos de tratamiento de datos, la conservación y supresión, los derechos de los interesados, el cribado de EIPD, la gobernanza de subencargados y la respuesta a incidentes.
UK GDPR
Implementado
Ningún distintivo sin el trabajo que hay detrás. Solo reivindicamos certificaciones y garantías independientes una vez que se han conseguido de verdad.
Áreas de atención clave
Seguridad
Control de acceso, protección de inquilinos, supervisión, pruebas y desarrollo seguro.
Ver controles de seguridad
Privacidad y protección de datos
UK GDPR, uso de datos de clientes, conservación, derechos y gobernanza de privacidad.
Ver información de privacidad
Flujo de datos
Vea cómo las plantillas, los datos de clientes, la generación, el resultado y la evidencia se mueven a través de CommsPliant.
Ver flujo de datos
DigitalOcean
- Proveedor
- DigitalOcean
- Finalidad
- Infraestructura de producción y alojamiento
- Ubicación
- Londres LON1, Reino Unido
- Estado
- Vigente
Resiliencia y disponibilidad
Copia de seguridad, restauración, supervisión, respuesta a incidentes y continuidad del negocio.
Ver detalles de resiliencia
Recursos de confianza
Información de seguridad, privacidad y diligencia debida en un solo lugar.
Ver recursos de confianza
Amazon Web Services / Amazon SES
- Proveedor
- Amazon Web Services / Amazon SES
- Finalidad
- Entrega de correo transaccional, cuando se selecciona y habilita
- Ubicación
- Región de producción confirmada antes del tratamiento en vivo de clientes
- Estado
- Previsto para uso en producción cuando se seleccione y habilite
Informar de un problema de seguridad
Una vía clara para comunicar una preocupación de seguridad genuina.
Informar de un problema de seguridadComprobado y evidenciado
Ver recursos de confianzaLos controles de seguridad de apoyo principales están implementados; quedan comprobaciones internas de preparación finales antes de la certificación formal.
La mayoría de los controles, políticas, procesos de gestión de riesgos, pruebas y el marco de evidencia subyacentes ya están en su lugar. Quedan refinamientos finales de preparación antes de la certificación formal.
Se realizan periódicamente pruebas internas de vulnerabilidad, autenticación/fuerza bruta y tráfico/DDoS.
El 25 de agosto de 2026 se completó un simulacro de mesa de inicio de sesión sospechoso e inundación de tráfico, con resultado de apto.
Acerca de este Centro de confianza
El Centro de confianza de CommsPliant reúne la información de seguridad, privacidad, resiliencia y gobernanza más relevante para clientes, equipos de compras y revisores de seguridad.
La visión general muestra nuestra posición actual. Los controles detallados y la información de apoyo están disponibles en las páginas vinculadas del Centro de confianza, con material controlado adicional disponible cuando corresponda durante la incorporación o la diligencia debida.
Explorar recursos de confianza
Seguro por diseño
Los controles de seguridad están integrados en la plataforma y el flujo de trabajo.
Gobernado
Controles documentados, pruebas y revisión periódica.
Transparente
Información de confianza clara y prácticas de seguridad documentadas.
Diseñado para organizaciones reguladas
Adecuado para flujos de comunicación regulados y sensibles al cumplimiento en distintos sectores.
En todo el mundo
El alojamiento puede configurarse para respaldar los requisitos del cliente y de la jurisdicción.
Responsable
Acceso, titularidad, supervisión y revisión definidos.
Preguntas frecuentes
El entorno de producción principal se aloja en la infraestructura de DigitalOcean en Londres LON1.
CommsPliant trata los datos de clientes necesarios para generar la comunicación solicitada por el cliente. La información de identificación personal utilizada para la generación no se conserva por defecto.
CommsPliant utiliza control de acceso basado en roles, MFA, aislamiento de inquilinos en el servidor, HTTPS/TLS, acceso restringido a producción, supervisión y controles documentados de privacidad y seguridad. El almacenamiento a más largo plazo de comunicaciones completadas o datos de clientes relacionados se usa solo cuando se acuerda por separado.
Utilice la página de contacto de CommsPliant para solicitar información de seguridad, privacidad o diligencia debida.
¿Sigue teniendo preguntas?
Si necesita más detalle sobre la seguridad, la privacidad, el tratamiento de datos o la evidencia de apoyo de CommsPliant, contáctenos y le ayudaremos.
Solicitar más información