Q: ¿Tendios cumple con el RGPD?

Sí. Tendios cumple con el Reglamento General de Protección de Datos (RGPD) y la LOPDGDD española: Firmamos un Acuerdo de Tratamiento de Datos (DPA) con cada cliente, alineado con el artículo 28 del RGPD. Designamos un Delegado de Protección de Datos (DPO) accesible en dpo@tendios.com . Los usuarios pueden ejercer los derechos ARCO-POL (acceso, rectificación, cancelación, oposición, portabilidad, limitación) desde los ajustes de la cuenta o contactando con el DPO. Mantenemos un registro de actividades de tratamiento y realizamos evaluaciones de impacto (EIPD) para funcionalidades de IA que procesan datos personales.

Question 1

¿Qué certificaciones de seguridad tiene Tendios?

Accepted Answer

Tendios mantiene un programa de seguridad alineado con marcos reconocidos internacionalmente:

ISO/IEC 27001 — Sistema de Gestión de Seguridad de la Información certificado.
Esquema Nacional de Seguridad (ENS) — certificado, requerido para trabajar con el sector público español.
Los proveedores de infraestructura (AWS, GCP) están certificados con ISO 27001, ISO 27017, ISO 27018, SOC 1/2/3 y PCI-DSS.
Realizamos pentests anuales con auditores externos independientes y publicamos un informe resumido a petición comercial (NDA).

Question 2

¿Cómo se protegen y cifran los datos?

Accepted Answer

Aplicamos cifrado de extremo a extremo con estándares de banca:

En tránsito: TLS 1.3 con HSTS preload en todos los dominios públicos; comunicación mTLS entre servicios internos.
En reposo: AES-256 para todas las bases de datos, volúmenes y backups. Las claves se gestionan con AWS KMS / GCP KMS y rotan anualmente.
Credenciales y secretos: almacenados en un gestor de secretos dedicado (nunca en repositorios de código), con acceso auditado y MFA obligatorio.
Backups: cifrados, replicados geográficamente dentro de la UE y verificados mediante restauraciones periódicas.

Question 3

¿Tendios cumple con el RGPD?

Accepted Answer

Sí. Tendios cumple con el Reglamento General de Protección de Datos (RGPD) y la LOPDGDD española:

Firmamos un Acuerdo de Tratamiento de Datos (DPA) con cada cliente, alineado con el artículo 28 del RGPD.
Designamos un Delegado de Protección de Datos (DPO) accesible en dpo@tendios.com.
Los usuarios pueden ejercer los derechos ARCO-POL (acceso, rectificación, cancelación, oposición, portabilidad, limitación) desde los ajustes de la cuenta o contactando con el DPO.
Mantenemos un registro de actividades de tratamiento y realizamos evaluaciones de impacto (EIPD) para funcionalidades de IA que procesan datos personales.

Question 4

¿Dónde están alojados los servidores de Tendios?

Accepted Answer

Toda la infraestructura productiva de Tendios está alojada en centros de datos situados dentro de la Unión Europea. La plataforma se apoya principalmente en Hetzner (Alemania y Finlandia) y se complementa con Digital Ocean, AWS y otros proveedores cloud europeos para servicios específicos (bases de datos gestionadas, almacenamiento, backups).

Esto implica que:

Tus datos nunca salen del EEE (Espacio Económico Europeo).
Todos los proveedores cumplen con ISO 27001, SOC 2 Type II y el Esquema Nacional de Seguridad (ENS) español.
La redundancia multi-zona garantiza disponibilidad superior al 99,9 %.

¿Qué certificaciones de seguridad tiene Tendios?

Preguntas relacionadas