00
Seguridad y privacidad empresarial
Seguridad
Confianza con evidencia
Revise los controles de Giftpack: certificación GDPR, SOC 2, cifrado AES-256, conexiones TLS y acceso gestionado. Información para las evaluaciones de seguridad, privacidad y compras.
Solicite los detalles de certificación GDPR y el informe SOC 2 Type II.
Confianza que puede evaluar
Certificación GDPR
Detalles de certificación disponibles para revisión.
SOC 2 Type II
Informe disponible previa solicitud.
AES-256
Cifrado de datos en reposo.
TLS 1.2 / 1.3
Protección de datos en tránsito.
Compromisos de privacidad CCPA / CPRA. Operaciones de seguridad apoyadas por Vanta.
Más de 1.400 empresas usan Giftpack. Dato global de adopción, no una certificación de seguridad.
Certificación GDPR · CCPA / CPRA · Gobierno de datos
Privacidad en
cada programa
Giftpack combina la certificación GDPR con responsabilidades definidas de tratamiento. Conozca cómo se recopila, usa, comparte y gestiona la información de los destinatarios.
Certificación GDPR
Giftpack cuenta con certificación GDPR. El programa de privacidad reúne responsabilidades de tratamiento, confidencialidad y apoyo a las solicitudes de derechos aplicables. Los detalles están disponibles durante la evaluación de seguridad.
CCPA / CPRA
Cuando Giftpack trata datos personales como proveedor de servicios o contratista, el DPA define los fines comerciales permitidos y las restricciones de venta, intercambio y combinación de información.
Roles e instrucciones
En programas gestionados por clientes, los datos de destinatarios y campañas se tratan siguiendo instrucciones documentadas. La administración de cuentas, facturación y seguridad independientes siguen los roles de la Política de privacidad.
Proveedores y transferencias
Los proveedores de alojamiento, comunicaciones y logística reciben información relevante para su trabajo. El DPA aborda obligaciones de subencargados y mecanismos de transferencia, incluidas las cláusulas contractuales tipo y el anexo del Reino Unido.
Conservación, eliminación y derechos
La conservación depende del tipo de dato, propósito, instrucciones y obligaciones aplicables. La devolución, eliminación y asistencia en derechos siguen los términos de tratamiento. Consulte al equipo de privacidad.
AES-256 · TLS 1.2 / 1.3 · Gestión de claves
Protección en
cada conexión
AES-256 protege los datos almacenados y TLS 1.2 y TLS 1.3 los datos en tránsito. La gestión de claves y los controles de acceso respaldan su protección durante todo el ciclo de vida.
Cifrado en reposo
Giftpack utiliza AES-256 para proteger datos almacenados, junto con restricciones de acceso y gestión de claves.
Cifrado en tránsito
TLS 1.2 y TLS 1.3 protegen las conexiones pertinentes por las que circulan datos de clientes y destinatarios.
Cobertura de conexiones
Revise tráfico del navegador a la plataforma, API e integraciones, comunicación entre servicios e intercambios con proveedores. La evaluación incluye protocolos y conexiones de su implementación.
Gestión de claves
Las claves se gestionan mediante procesos controlados y acceso autorizado. La revisión aborda su creación, almacenamiento, uso, rotación y retirada en los sistemas pertinentes.
Acceso e identidad
Los roles y el mínimo privilegio limitan el acceso al personal autorizado con necesidad empresarial. MFA protege los sistemas internos; el SSO del cliente depende de la configuración y el plan.
Infraestructura en la nube
Giftpack utiliza Google Cloud Platform. La protección de infraestructura, los controles de acceso y las prácticas operativas respaldan el entorno del servicio.
Desarrollo seguro · Supervisión · Resiliencia
Seguridad más allá
del acceso
La seguridad abarca desarrollo, operaciones y respuesta a incidentes. Giftpack combina cambios controlados, supervisión y pruebas con copias de seguridad y recuperación.
Desarrollo y cambios seguros
Los cambios de código e infraestructura siguen revisión, pruebas y despliegue controlado para una entrega segura de software.
Supervisión y registros
La supervisión y los registros ayudan a detectar, investigar y responder a eventos de seguridad y anomalías. Vanta apoya la recopilación de evidencias y las operaciones del programa.
Gestión de vulnerabilidades
Los análisis y pruebas periódicas, incluidas pruebas de penetración, identifican debilidades. La corrección se prioriza por riesgo, gravedad y contexto.
Copias y recuperación
Las prácticas de copia y recuperación apoyan la continuidad. Giftpack utiliza infraestructura GCP en Tokio para recuperación ante desastres. Consulte alcance, enfoque y compromisos aplicables.
Respuesta a incidentes
Incluye identificación, escalamiento, contención, investigación, corrección y comunicación. Los incidentes confirmados que afectan datos tratados por cuenta del cliente se notifican según el DPA y las obligaciones aplicables.
Personal y proveedores
La confidencialidad, las políticas internas y la concienciación respaldan un tratamiento responsable. La evaluación de proveedores y los contratos extienden las consideraciones de seguridad y privacidad a terceros.
SOC 2 Type II · Certificación GDPR · Documentación
La evidencia
tras los controles
Facilite a los equipos de seguridad, privacidad y compras la evaluación de Giftpack. Consulte los términos públicos y solicite la documentación técnica y de aseguramiento pertinente.
SOC 2 Type II
Giftpack mantiene un informe sobre controles de seguridad pertinentes. Revise los servicios cubiertos y el período examinado.
Certificación GDPR
Solicite los detalles de certificación y el alcance pertinente para su evaluación.
CCPA / CPRA y Vanta
El DPA recoge compromisos de proveedores y contratistas. Vanta apoya supervisión, evidencias y operaciones; no es una certificación.
Documentos públicos
La Política de privacidad explica uso, intercambio, conservación y derechos. El DPA aborda responsabilidades, subencargados, medidas de seguridad y transferencias internacionales.
Materiales para evaluar
Solicite SOC 2, GDPR, información de cifrado y conexiones, gestión de claves, subencargados, resiliencia y apoyo con cuestionarios. Los materiales restringidos siguen el proceso de revisión y confidencialidad correspondiente.
Una revisión a su medida
Identifique servicios, categorías de datos, integraciones y ubicaciones operativas. El equipo abordará controles y documentos pertinentes, incluidas las conexiones entre sus sistemas y Giftpack.
05
Evaluación de seguridad empresarial
Comparta sus requisitos
Revise los detalles
Comparta su cuestionario, requisitos de compras y uso previsto. Indique organización, servicios, integraciones y calendario. Coordinaremos la información técnica, de privacidad y aseguramiento y el canal adecuado para documentos confidenciales.
No incluya contraseñas, claves de acceso ni registros de destinatarios en su primera solicitud.
Identifique servicios, categorías de datos, integraciones y ubicaciones.