Estándares de privacidad y seguridad

Esta página contiene información sobre los documentos de privacidad y seguridad de Deel, con detalles sobre nuestro informe SOC 2, la certificación ISO 27001 y el cumplimiento de HIPAA.

SOC 2

¿Qué es el cumplimiento SOC 2? SOC son las siglas de Service Organization Controls. Los informes SOC ayudan a Deel a establecer y mantener la confianza entre nosotros y nuestros clientes.

SOC 2 se basa en cinco criterios de confianza:

  • Seguridad

  • Disponibilidad

  • Integridad del procesamiento

  • Confidencialidad

  • Privacidad

Deel cuenta con la certificación SOC 2, con una auditoría anual. Esto significa que Deel aplica todos los controles y prácticas técnicas y organizativas esenciales para garantizar que los datos de los usuarios que se comparten con Deel estén plenamente protegidos, con todas las salvaguardas de privacidad y seguridad efectivas.

Nuestro informe SOC 2 Los clientes pueden solicitar acceso a nuestro informe SOC 2 poniéndose en contacto con nuestro equipo de atención al cliente.

ISO 27001

¿Qué es la certificación ISO 27001? ISO 27001 es una norma internacional para sistemas de gestión de la seguridad de la información y define los requisitos de seguridad que deben cumplirse.

Una certificación ISO 27001 indica que Deel ha establecido sistemas para gestionar los riesgos relacionados con la seguridad de los datos que poseemos o tratamos, y que dichos sistemas cumplen con las mejores prácticas y principios establecidos por la norma internacional.

ISO 27001 es fundamental para una empresa como Deel, ya que nos ayuda a gestionar riesgos, garantizar la ciberresiliencia y la excelencia operativa.

Póngase en contacto con el equipo de atención al cliente para solicitar una copia de nuestra certificación ISO 27001 y de nuestra declaración de aplicabilidad (SoA).

HIPAA - Health Insurance Portability and Accountability Act

HIPAA (Health Insurance Portability and Accountability Act de 1996) es una legislación de EE. UU. creada para mejorar los estándares en la atención sanitaria.

HIPAA establece normas básicas de privacidad y seguridad para la información sanitaria protegida (PHI).

¿Cómo se aplica HIPAA a Deel? Para los empleados con residencia en EE. UU., Deel interactúa con proveedores de salud como parte de nuestros servicios de beneficios. Deel ha adoptado un enfoque sólido para garantizar el cumplimiento de HIPAA y mantener la confianza depositada en nosotros por pacientes y socios.

¿Cómo cumple Deel sus obligaciones en virtud de HIPAA?

  • Formación y concienciación interna: Deel reconoce que el cumplimiento comienza con una plantilla bien informada. Se imparten sesiones de formación periódicas a todo el personal para asegurar una comprensión clara de las normas HIPAA, incluyendo cómo gestionar la PHI de forma segura y cómo responder ante posibles brechas.

  • Evaluación y gestión de riesgos: Deel realiza evaluaciones de riesgos exhaustivas para identificar vulnerabilidades y amenazas potenciales a la PHI. Estas evaluaciones permiten desarrollar estrategias eficaces de gestión de riesgos para mitigar y abordar dichas amenazas.

  • Medidas de seguridad: Deel emplea medidas técnicas y organizativas sólidas para proteger la PHI. Esto incluye cifrado, controles de acceso, autenticación multifactor, cortafuegos y monitorización de sistemas para prevenir accesos no autorizados.

  • Acuerdos de protección de datos (DPAs): Deel asegura que todos los socios externos, proveedores y colaboradores externos que tienen acceso a la PHI firmen DPAs legalmente vinculantes. Estos acuerdos detallan sus responsabilidades en materia de protección de datos personales.

  • Plan de respuesta a incidentes: Deel dispone de un plan de respuesta a incidentes bien definido para abordar y contener con rapidez cualquier brecha que pueda ocurrir. Esto incluye pasos para notificar a las partes afectadas, evaluar los impactos y tomar medidas correctoras para evitar incidentes futuros.

  • Monitorización y auditoría continuas: Se realizan auditorías internas y monitorización periódica de los sistemas y controles para identificar y corregir posibles brechas de cumplimiento. Estas prácticas garantizan que Deel se mantenga al día con la evolución de las normas HIPAA.

  • Retención y eliminación de datos: Deel establece protocolos claros para la retención y la eliminación segura de datos personales. Los datos obsoletos o innecesarios se eliminan de forma segura de los sistemas para reducir el riesgo de accesos no autorizados.

Acceso a documentos

Para acceder al informe SOC 2 de Deel o a la certificación ISO 27001, póngase en contacto con nuestro equipo de atención al cliente.