Seguridad y privacidad

Nos comprometemos a mantener los más altos estándares de seguridad, privacidad y cumplimiento en todos nuestros productos y servicios

Certificado SOC 2 tipo 2

Nos enorgullece compartir que Glamar cumple con el SOC 2 de tipo 2, lo que reafirma nuestro compromiso de mantener los más altos estándares de seguridad de datos e integridad operativa
Esta certificación independiente de un tercero confirma que nuestros sistemas y procesos se alinean constantemente con los rigurosos principios de confianza de:

Seguridad

Disponibilidad

Confidencialidad

Integridad del procesamiento

Privacidad

Nota: Una copia del último informe SOC 2 está disponible a pedido para los clientes y socios en virtud de un acuerdo de confidencialidad

Cumple con el RGPD

GLAMar está comprometida con las mejores prácticas de privacidad a nivel mundial y ha implementado el manejo de datos que cumple con el GDPR en varios productos. Nos aseguramos de que:

Procesamiento de datos legal y transparente

Gestión sólida del consentimiento y las preferencias

Derechos del interesado (acceso, rectificación, eliminación)

Mecanismos sólidos de cifrado de datos y respuesta a infracciones

Revisamos y mejoramos continuamente nuestros marcos de privacidad para alinearlos con la evolución de las normativas y las expectativas de los clientes.

ISO/IEC 27001:2022

En GLAMar, damos prioridad a la protección de los datos de los clientes y aseguramos las operaciones. Nuestra certificación ISO/IEC 27001:2022 demuestra nuestro compromiso con la excelencia en seguridad de la información mediante un enfoque sistemático y basado en el riesgo que garantiza la confidencialidad, integridad y disponibilidad de los datos. Nuestro programa de seguridad incluye:

Controles de acceso y prácticas de protección de datos sólidos Evaluación y mitigación continuas de los riesgos

Evaluación y mitigación continuas de riesgos

Planificación de la respuesta a incidentes y la continuidad del negocio

Auditorías y revisiones de cumplimiento periódicas

Programas de capacitación y concientización de empleados

«Nuestra auditoría SOC 2 de tipo 2 cubre una operación de seis meses

período de efectividad, garantizando que los controles de seguridad no solo estén establecidos, sino que también se sigan de manera consistente».

Una copia del último informe SOC 2 está disponible a pedido para los clientes y socios en virtud de un acuerdo de confidencialidad

Privacidad por diseño. Seguridad por defecto

La seguridad no es una idea de último momento: está integrada en cada capa de nuestra infraestructura y ciclo de vida de los productos. En Glamar, adoptamos una estrategia de defensa exhaustiva en todas nuestras plataformas para proteger los datos, garantizar la privacidad y permitir una escalabilidad segura

Nuestros controles de seguridad aplicados incluyen:

Proteja el SDLC con herramientas de pruebas de seguridad automatizadas integradas (SAST, DAST, IAST) en todos los entornos de desarrollo y puesta en escena

Integración de DevSecOps en las canalizaciones de CI/CD para permitir la detección temprana y la mitigación de las vulnerabilidades antes de la implementación

Evaluaciones de vulnerabilidad y pruebas de penetración periódicas realizadas por equipos internos y expertos externos

Sistemas de detección y prevención de intrusiones (IDS/IPS) para monitorear, detectar y bloquear el comportamiento sospechoso de la red en tiempo real

Sistemas de detección de intrusiones (NIDS) basados en la red para el análisis continuo del tráfico y la detección de amenazas en cargas de trabajo periféricas y en la nube

Seguridad nativa de la nube que aprovecha GCP, que incluye:
* Controles de servicio de VPC
* Proxy con reconocimiento de identidad (IAP)
* Máquinas virtuales blindadas y aislamiento de cargas de trabajo

Cifrado de datos en reposo y en tránsito con estándares del sector (por ejemplo, AES-256, TLS 1.2+)

Control de acceso basado en roles (RBAC) y aplicación de privilegios mínimos en todos los sistemas críticos y entornos de producción

Sistemas de gestión de eventos e información de seguridad (SIEM) para centralizar los registros y detectar comportamientos anómalos

Autenticación multifactor (MFA) para todas las cuentas administrativas y el acceso a sistemas confidenciales

Gestión de la configuración y evaluación comparativa del CIS para garantizar el fortalecimiento seguro del sistema y los contenedores

Estos controles en capas reflejan nuestro compromiso con una arquitectura de confianza cero, que se alinea con los estándares del sector, como SOC 2, ISO 27001 y los requisitos del RGPD.

Gobernanza, riesgo y cumplimiento

GLAMar se enorgullece de:

Cumple con el SOC 2 de tipo 2: validado por auditores externos independientes, lo que demuestra controles efectivos sobre la seguridad, la disponibilidad, la confidencialidad, la integridad del procesamiento y la privacidad

Alineado con el GDPR: garantizar los derechos de privacidad de los datos, la gestión del consentimiento y el manejo seguro de la información personal en todas las operaciones globales

Certificado ISO/IEC 27001:2022: reconocido internacionalmente por nuestro sólido sistema de gestión de seguridad de la información que protege los datos de los clientes mediante controles rigurosos y enfoques basados en el riesgo

Compromiso con las operaciones éticas

En GLAMar creemos en una cultura centrada en las personas y en la que la seguridad es lo primero, en la que se fomenta, apoya y recompensa la presentación de informes éticos. Todas las inquietudes se manejan con seriedad y las acciones correctivas se rastrean a través de un marco de gobierno estructurado

Política de denuncia de irregularidades y denuncias anónimas

GLAMar mantiene una política formal de denuncia de irregularidades que permite a las partes interesadas internas y externas denunciar sus inquietudes sobre:

Fraude o comportamiento poco ético

Violaciones de seguridad o privacidad

Incumplimiento de obligaciones legales o reglamentarias

Proporcionamos un canal de comunicación seguro y anónimo para que los denunciantes planteen sus inquietudes sin temor a represalias. Todos los informes son revisados por nuestros líderes en materia de cumplimiento y seguridad de la información, y la confidencialidad y la imparcialidad son la base de nuestro proceso.
Puede informar a través de:

Portal de denuncias anónimas

ethics@fynd.com