Seguridad
Seguridad y protección de datos de nivel empresarial
Mantener tus datos y tu negocio seguros es nuestra principal prioridad. Es por eso que Deel cumple con los estándares de seguridad de la información y gestión de riesgos más estrictos de la industria, gracias a nuestra infraestructura avanzada, certificaciones de cumplimiento legal y más.
Cumplimos con los principales estándares de seguridad de datos a nivel global.
SOC1
SOC1 certifica que los controles financieros e internos, los procesos de protección de datos y los procedimientos de seguridad de Deel cumplen con los rigurosos estándares AICPA.
SOC2
El SOC2 valida que los controles de Deel relacionados con la seguridad, la disponibilidad, la confidencialidad, la integridad del procesamiento y la privacidad cumplen con las directrices de los criterios de servicios de confianza.
SOC3
SOC3 es un resumen conciso, disponible al público, sobre la adhesión de Deel a los estándares principales de seguridad y privacidad sin revelar detalles técnicos.
ISO 27001
La certificación ISO 27001 significa que Deel ha puesto en práctica sistemas para gestionar los riesgos relacionados con la seguridad de los datos que son propiedad de Deel, o que maneja Deel, y que estos sistemas cumplen con todas las prácticas recomendadas y principios establecidos por la norma internacional.
GDPR
Deel cumple con el Reglamento General de Protección de Datos (GDPR), lo que garantiza el más alto nivel de protección de los datos personales. Nuestros procesos están alineados con las normas europeas de protección de datos, lo que facilita operaciones transfronterizas más fluidas.
AES-256
Utilizamos el cifrado AES-256 en todos los datos en reposo, lo que garantiza una seguridad de primer nivel al codificar los datos con una clave de 256 bits, lo que los hace prácticamente invulnerables a los ataques de fuerza bruta.
Infraestructura de datos segura, escalable y confiable
Confiabilidad, continuidad y protección inigualables
Aprovechamos una infraestructura completamente alojada en AWS, con operaciones principales en Irlanda y un sitio de recuperación ante desastres en Francia, lo que garantiza la solidez a través de AWS EKS, servicios administrados y una estricta segregación del entorno. Dado que la seguridad es la máxima prioridad, utilizamos la monitorización SIEM SOC 24/7.
Rendimiento fluido a cualquier escala
Nuestra arquitectura basada en AWS EKS garantiza microservicios escalables, empleando el escalado automático para nodos y pods a través de aws-auto-scaler, karpenter y HPA. Las bases de datos de alta disponibilidad, como Aurora, PostgreSQL y Redis, admiten la asignación dinámica de recursos para lograr una escalabilidad perfecta.
Infraestructura resiliente, disponibilidad confiable
La alta disponibilidad se logra mediante un clúster de AWS EKS que abarca todas las zonas de disponibilidad regionales, las copias de seguridad diarias y la ubicación estratégica de las bases de datos en dos zonas de disponibilidad para una recuperación rápida. La infraestructura gestionada por Terraform y las prácticas de CI/CD garantizan la resiliencia y el rápido aprovisionamiento de recursos.
Controles de acceso a datos avanzados y eficientes
Nuestros equipos en Deel utilizan el software y los procesos de seguridad de datos y dispositivos más recientes, seguros y eficientes. Usamos los servicios de inicio de sesión único (SSO) de Okta para gestionar el acceso, Jumpcloud para gestionar los dispositivos y herramientas como Lumos junto con los controles de acceso basados en funciones (RBAC).
Un equipo en el que puedes confiar
Nos tomamos muy en serio nuestro compromiso con la seguridad y le damos prioridad en toda la empresa. Todos los miembros del equipo de Deel deben recibir capacitación trimestral sobre el cumplimiento de estándares de seguridad y privacidad. Además, los empleados que interactúan con los datos de los clientes reciben capacitación complementaria sobre seguridad. El acceso a los datos de la cuenta del cliente se restringe a quienes deban tenerlos para que no haya una exposición innecesaria a la información del cliente.
