Centro de confianza
ThunderPhone cumple con el RGPD, la HIPAA y el RGPD del Reino Unido. Documentamos nuestros controles, los monitoreamos de forma continua y aplicamos políticas de seguridad en toda la plataforma.
Consulta nuestra Política de privacidad y nuestro Acuerdo de tratamiento de datos.
Marcos de cumplimiento
Cómo cumple ThunderPhone con los requisitos sobre datos personales, privacidad e información de salud protegida.
GDPR
Establece los requisitos para gestionar y proteger los datos personales de las personas en la Unión Europea.
HIPAA
Establece las medidas de protección de EE. UU. para la información de salud protegida que se gestiona para clientes del sector salud y sus pacientes.
UK GDPR
Establece los requisitos para gestionar y proteger los datos personales de las personas en el Reino Unido.
Controles de seguridad
107 controles documentados abarcan la seguridad del producto, los datos, la red, la aplicación, los dispositivos y la empresa. Cada uno se monitorea continuamente.
Seguridad del producto
11 controles- Revisión anual del acceso a la consola de producción
- Acceso a la base de datos de producción según necesidad
- Restricción del acceso desde internet a la base de datos de producción y por SSH
- Cifrado en reposo de las bases de datos de clientes en producción
Seguridad de los datos
27 controles- Capacitación en seguridad y privacidad específica para cada función
- Responsable de Seguridad de la Información designado
- Revocación oportuna del acceso tras la desvinculación
- Protección contra malware en endpoints con acceso a sistemas críticos
Seguridad de red
1 control- Lineamientos de seguridad de red para sistemas críticos
Seguridad de aplicaciones
5 controles- Autenticación multifactor para sistemas críticos
- Escaneos periódicos de vulnerabilidades en la plataforma
- Cierre automático de sesiones en la nube por inactividad
- Lineamientos sobre contraseñas e inicio de sesión seguro
Seguridad de endpoints
4 controles- Inventario de sistemas de infraestructura con responsables asignados
- Política y controles de seguridad para dispositivos
- Cifrado de todos los endpoints críticos
- Inventario de endpoints
Seguridad corporativa
59 controles- Normas documentadas de conducta empresarial
- Autoridad y responsabilidades organizacionales definidas
- Comunicación al personal de sus funciones y responsabilidades
- Personal calificado para funciones de seguridad
Documentación de seguridad
Hay 39 políticas y documentos complementarios disponibles previa solicitud. Revisamos cada solicitud antes de compartirlos.
Subencargados del tratamiento
Estos proveedores nos ayudan a operar ThunderPhone. Todos están sujetos a un acuerdo de tratamiento de datos.
Microsoft AzureInfraestructura en la nube
LiveKitInfraestructura de comunicaciones
TelnyxTelefonía
GoogleNube e inteligencia artificial
StripePagos19 subprocesadores más. Consulte la lista completa en el DPA.