00
Seguridad y privacidad empresarial
Evalúa la seguridad
con controles concretos
Revisa la documentación de Giftpack para tu evaluación de seguridad, privacidad y compras: certificación GDPR, SOC 2, cifrado AES-256, conexiones TLS y gestión de accesos.
Solicite los detalles de certificación GDPR y el informe SOC 2 Type II.
Controles de seguridad
Certificación GDPR
Detalles de certificación disponibles para revisión.
SOC 2 Type II
Informe disponible previa solicitud.
AES-256
Cifrado de datos en reposo.
TLS 1.2 / 1.3
Protección de datos en tránsito.
Compromisos de privacidad CCPA / CPRA. Operaciones de seguridad apoyadas por Vanta.
Más de 1.400 empresas usan Giftpack. Dato global de adopción, no una certificación de seguridad.
Certificación GDPR · CCPA / CPRA · Gobierno de datos
Datos de quien
recibe el regalo
Giftpack combina la certificación GDPR con responsabilidades definidas de tratamiento. Conozca cómo se recopila, usa, comparte y gestiona la información de los destinatarios.
Certificación GDPR
Giftpack cuenta con certificación GDPR. El programa de privacidad reúne responsabilidades de tratamiento, confidencialidad y apoyo a las solicitudes de derechos aplicables. Los detalles están disponibles durante la evaluación de seguridad.
CCPA / CPRA
Cuando Giftpack trata datos personales como proveedor de servicios o contratista, el DPA define los fines comerciales permitidos y las restricciones de venta, intercambio y combinación de información.
Roles e instrucciones
En programas gestionados por clientes, los datos de destinatarios y campañas se tratan siguiendo instrucciones documentadas. La administración de cuentas, facturación y seguridad independientes siguen los roles de la Política de privacidad.
Proveedores y transferencias
Los proveedores de alojamiento, comunicaciones y logística reciben información relevante para su trabajo. El DPA aborda obligaciones de subencargados y mecanismos de transferencia, incluidas las cláusulas contractuales tipo y el anexo del Reino Unido.
Conservación y solicitudes de borrado
La conservación y la eliminación dependen de la categoría del registro y de las obligaciones aplicables. La Política de Privacidad establece el cuadro de conservación para los registros de conexiones de IA y explica las solicitudes de revocación del acceso o eliminación de datos. La devolución, la eliminación y la asistencia para el ejercicio de derechos individuales relativos a los Datos Personales del Cliente se ajustan a las condiciones de tratamiento aplicables. Se eliminan automáticamente tras 90 días consecutivos sin actividad del usuario sobre los datos. El plazo se cuenta desde la última actividad del usuario sobre esos datos. Puede solicitar la eliminación inmediata escribiendo a privacy@giftpack.ai, sin esperar a que transcurran los 90 días.
Protección de datos en conexiones de IA
Las conexiones de IA compatibles operan dentro de la cuenta, el espacio de trabajo y los permisos concedidos al usuario conectado. La Política de Privacidad explica qué información se intercambia, cómo puede utilizarse, la conservación de los registros relacionados con la conexión y cómo solicitar la revocación o eliminación. Las obligaciones aplicables de tratamiento de datos de clientes siguen rigiéndose por el DPA.
AES-256 · TLS 1.2 / 1.3 · Gestión de claves
Cifrado en reposo
y en tránsito
AES-256 protege los datos almacenados y TLS 1.2 y TLS 1.3 los datos en tránsito. La gestión de claves y los controles de acceso respaldan su protección durante todo el ciclo de vida.
Cifrado en reposo
Giftpack utiliza AES-256 para proteger datos almacenados, junto con restricciones de acceso y gestión de claves.
Cifrado en tránsito
TLS 1.2 y TLS 1.3 protegen las conexiones pertinentes por las que circulan datos de clientes y destinatarios.
Cobertura de conexiones
Revise tráfico del navegador a la plataforma, API e integraciones, comunicación entre servicios e intercambios con proveedores. La evaluación incluye protocolos y conexiones de su implementación.
Gestión de claves
Las claves se gestionan mediante procesos controlados y acceso autorizado. La revisión aborda su creación, almacenamiento, uso, rotación y retirada en los sistemas pertinentes.
Acceso e identidad
Los roles y el mínimo privilegio limitan el acceso al personal autorizado con necesidad empresarial. MFA protege los sistemas internos; el SSO del cliente depende de la configuración y el plan.
Infraestructura en la nube
Giftpack utiliza Google Cloud Platform. La protección de infraestructura, los controles de acceso y las prácticas operativas respaldan el entorno del servicio.
Desarrollo seguro · Supervisión · Resiliencia
Supervisión
y recuperación
La seguridad abarca desarrollo, operaciones y respuesta a incidentes. Giftpack combina cambios controlados, supervisión y pruebas con copias de seguridad y recuperación.
Desarrollo y cambios seguros
Los cambios de código e infraestructura siguen revisión, pruebas y despliegue controlado para una entrega segura de software.
Supervisión y registros
La supervisión y los registros ayudan a detectar, investigar y responder a eventos de seguridad y anomalías. Vanta apoya la recopilación de evidencias y las operaciones del programa.
Gestión de vulnerabilidades
Los análisis y pruebas periódicas, incluidas pruebas de penetración, identifican debilidades. La corrección se prioriza por riesgo, gravedad y contexto.
Copias y recuperación
Las prácticas de copia y recuperación apoyan la continuidad. Giftpack utiliza infraestructura GCP en Tokio para recuperación ante desastres. Consulte alcance, enfoque y compromisos aplicables.
Respuesta a incidentes
Incluye identificación, escalamiento, contención, investigación, corrección y comunicación. Los incidentes confirmados que afectan datos tratados por cuenta del cliente se notifican según el DPA y las obligaciones aplicables.
Personal y proveedores
La confidencialidad, las políticas internas y la concienciación respaldan un tratamiento responsable. La evaluación de proveedores y los contratos extienden las consideraciones de seguridad y privacidad a terceros.
SOC 2 Type II · Certificación GDPR · Documentación
Controles
documentados
Facilite a los equipos de seguridad, privacidad y compras la evaluación de Giftpack. Consulte los términos públicos y solicite la documentación técnica y de aseguramiento pertinente.
SOC 2 Type II
Giftpack mantiene un informe sobre controles de seguridad pertinentes. Revise los servicios cubiertos y el período examinado.
Certificación GDPR
Solicite los detalles de certificación y el alcance pertinente para su evaluación.
CCPA / CPRA y Vanta
El DPA recoge compromisos de proveedores y contratistas. Vanta apoya supervisión, evidencias y operaciones; no es una certificación.
Documentos públicos
La Política de privacidad explica uso, intercambio, conservación y derechos. El DPA aborda responsabilidades, subencargados, medidas de seguridad y transferencias internacionales.
Documentos para tu revisión
Solicite SOC 2, GDPR, información de cifrado y conexiones, gestión de claves, subencargados, resiliencia y apoyo con cuestionarios. Los materiales restringidos siguen el proceso de revisión y confidencialidad correspondiente.
Una revisión a tu medida
Identifique servicios, categorías de datos, integraciones y ubicaciones operativas. El equipo abordará controles y documentos pertinentes, incluidas las conexiones entre sus sistemas y Giftpack.
05
Evaluación de seguridad empresarial
Trae tu cuestionario
Aclaremos el alcance
Comparta su cuestionario, requisitos de compras y uso previsto. Indique organización, servicios, integraciones y calendario. Coordinaremos la información técnica, de privacidad y aseguramiento y el canal adecuado para documentos confidenciales.
No incluya contraseñas, claves de acceso ni registros de destinatarios en su primera solicitud.
Identifique servicios, categorías de datos, integraciones y ubicaciones.