Seguridad

Seguridad y protección de datos de nivel empresarial

La protección de sus datos y de su empresa es nuestra máxima prioridad. Por ello, Deel cumple con los estándares más exigentes de seguridad de la información y gestión de riesgos del sector, gracias a nuestra infraestructura avanzada, certificaciones de cumplimiento normativo integral y más.

Cumplimos con los principales estándares globales de seguridad de datos

SOC1

SOC1 certifica que los estados financieros, los controles internos, los procesos de protección de datos y los procedimientos de seguridad de Deel cumplen con los estrictos estándares de la AICPA.

SOC2

SOC2 verifica que los controles de Deel relativos a seguridad, disponibilidad, confidencialidad, integridad del procesamiento y privacidad se ajustan a las directrices de Trust Services Criteria.

SOC3

SOC3 es un resumen conciso y público del cumplimiento normativo de Deel respecto a las principales normas de seguridad y privacidad, sin revelar especificaciones técnicas.

ISO 27001

Una certificación ISO 27001 significa que Deel ha implementado sistemas para gestionar los riesgos relacionados con la seguridad de los datos que posee o maneja, y que dichos sistemas cumplen con las mejores prácticas y principios establecidos por la norma internacional.

RGPD

Deel cumple con el RGPD, garantizando el más alto nivel de protección de los datos personales. Nuestros procesos están alineados con la normativa europea de protección de datos, lo que facilita operaciones transfronterizas más ágiles.

AES-256

Utilizamos cifrado AES-256 para todos los datos en reposo, lo que garantiza una seguridad de primer nivel al codificar la información con una clave de 256 bits y la hace prácticamente inexpugnable frente a ataques por fuerza bruta.

Infraestructura de datos segura, escalable y fiable

Fiabilidad, continuidad y protección sin igual

Contamos con una infraestructura totalmente alojada en AWS, con operaciones principales en Irlanda y un sitio de recuperación ante desastres en Francia, garantizando robustez mediante AWS EKS, servicios gestionados y una estricta segregación de entornos. Dado que la seguridad es la máxima prioridad, empleamos supervisión SIEM SOC 24/7.

Rendimiento óptimo a cualquier escala

Nuestra arquitectura basada en AWS EKS garantiza microservicios escalables, empleando autoescalado de nodos y pods mediante aws-auto-scaler, karpenter y HPA. Bases de datos de alta disponibilidad como Aurora PostgreSQL y Redis permiten la asignación dinámica de recursos para una escalabilidad sin interrupciones.

Infraestructura resiliente, disponibilidad fiable

La alta disponibilidad se consigue mediante un clúster AWS EKS que abarca todas las zonas de disponibilidad regionales, copias de seguridad diarias y una colocación estratégica de bases de datos en dos zonas de disponibilidad para una recuperación rápida. La infraestructura, gestionada con Terraform y prácticas de CI/CD, garantiza resiliencia y un aprovisionamiento ágil de recursos.

Controles de acceso a datos avanzados y eficientes

Nuestros equipos en Deel utilizan el software y los procesos de seguridad de datos y dispositivos más recientes, seguros y eficientes. Usamos Okta para inicio de sesión único (SSO) en la gestión de accesos, JumpCloud para la gestión de dispositivos y herramientas como Lumos junto con controles de acceso basados en roles (RBAC).

Un equipo en el que puede confiar

Nos tomamos nuestro compromiso con la seguridad muy en serio y lo priorizamos en toda la empresa. Todos los miembros del equipo de Deel deben realizar formación trimestral sobre cumplimiento normativo y privacidad, y los empleados que manejan datos de clientes reciben formación de seguridad adicional. Además, los datos de cuentas de clientes se restringen según el principio de necesidad de conocer, evitando exposiciones innecesarias a la información del cliente.

Centro de confianza

¿Necesita más detalles? No hay problema.

Nuestro centro de confianza ofrece información detallada sobre nuestras medidas de seguridad, políticas y certificaciones. Acceda a políticas de seguridad pormenorizadas, cartas de certificación de cumplimiento normativo e información detallada sobre nuestras prácticas de protección de datos.