Tecnología

Cumplimiento

Procesos totalmente conformes protegen todos los datos que gestionamos.

Transferencia de sus datos personales 

En K2 X Border, solo recopilamos, procesamos y transferimos datos personales a nuestros proveedores y socios externos cuando es necesario para prestar los servicios específicos solicitados por nuestros clientes.

Realizamos transferencias transfronterizas de datos personales dentro del grupo. Para regular esto, contamos con un acuerdo de transferencia de datos intragrupo que incorpora lo siguiente:  

Las cláusulas contractuales tipo de la Comisión Europea para la relación entre responsables del tratamiento 
Las cláusulas contractuales tipo de la Comisión Europea para la relación entre responsable y encargado del tratamiento 
Las cláusulas contractuales tipo de la Comisión Europea para la relación entre encargados del tratamiento 
El anexo de transferencia de datos del Reino Unido a las cláusulas contractuales tipo de la Comisión Europea

Privacidad de datos

Para garantizar la privacidad en todas nuestras soluciones desarrolladas y procesos operativos, hemos implementado diversos controles de acuerdo con nuestras certificaciones ISO 27001:2022, Cyber Essentials Plus y nuestra alineación con SOC II:

Ciframos todos los datos confidenciales tanto en tránsito como en reposo, utilizando algoritmos de cifrado estándar del sector. 

Contamos con estrictos controles de acceso y mecanismos de autenticación. Solo el personal autorizado que tiene una necesidad legítima de conocer la información tiene acceso a los datos confidenciales. Además, aplicamos políticas de contraseñas seguras y revisamos periódicamente los permisos de acceso para mitigar el riesgo de acceso no autorizado. 

Exigimos programas regulares de formación y concienciación sobre privacidad para todos los empleados, asegurándonos de que nuestro equipo comprenda la importancia de la privacidad de los datos y esté capacitado para manejarlos de forma segura y responsable.

Contamos con políticas de protección de datos establecidas y sólidas. Hemos designado a un Delegado de Protección de Datos y realizamos evaluaciones de cumplimiento periódicas para garantizar la adhesión a las leyes de privacidad de datos pertinentes. 

Aplicamos principios de minimización de datos, recopilando y conservando únicamente la cantidad mínima de información necesaria para cumplir con nuestros objetivos comerciales. Esto reduce el nivel general de exposición al riesgo. 

Hemos implementado procedimientos rigurosos de respuesta ante incidentes y notificación de brechas. En caso de una brecha de datos o un incidente de privacidad, contamos con protocolos para evaluar la situación con prontitud, mitigar el impacto y notificar a las partes afectadas de acuerdo con los requisitos legales.