Q: ¿Cómo se controla el acceso a los datos del cliente?

Aplicamos el principio de mínimo privilegio y defensa en profundidad: El personal de Tendios solo accede a datos del cliente cuando es estrictamente necesario para soporte o mantenimiento, siempre con MFA obligatorio y credenciales temporales. Cada acceso queda registrado en un log inmutable con identidad del operador, fecha, recurso y motivo. Los logs se conservan 12 meses. Los clientes pueden gestionar roles y permisos dentro de su cuenta mediante nuestro sistema de RBAC (control de acceso basado en roles). Cualquier cambio sensible requiere revisión por al menos dos personas ( four-eyes principle ).

Q: ¿Los datos se quedan en la Unión Europea?

Sí. Tendios aplica una política estricta de residencia de datos en la UE : Las bases de datos principales (PostgreSQL, MongoDB) y los índices de búsqueda (Elasticsearch) residen exclusivamente en regiones europeas. Los procesadores sub-contratados (subprocesadores) se publican en el acuerdo de tratamiento de datos (DPA) y todos están sujetos a cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea. En caso de requerir un modelo de IA de terceros (OpenAI, Anthropic, Google), enviamos únicamente los fragmentos estrictamente necesarios y bajo contrato de tratamiento que prohíbe el entrenamiento sobre tus datos.

Question 1

¿Cómo se protegen y cifran los datos?

Accepted Answer

Aplicamos cifrado de extremo a extremo con estándares de banca:

En tránsito: TLS 1.3 con HSTS preload en todos los dominios públicos; comunicación mTLS entre servicios internos.
En reposo: AES-256 para todas las bases de datos, volúmenes y backups. Las claves se gestionan con AWS KMS / GCP KMS y rotan anualmente.
Credenciales y secretos: almacenados en un gestor de secretos dedicado (nunca en repositorios de código), con acceso auditado y MFA obligatorio.
Backups: cifrados, replicados geográficamente dentro de la UE y verificados mediante restauraciones periódicas.

Question 2

¿Cómo se controla el acceso a los datos del cliente?

Accepted Answer

Aplicamos el principio de mínimo privilegio y defensa en profundidad:

El personal de Tendios solo accede a datos del cliente cuando es estrictamente necesario para soporte o mantenimiento, siempre con MFA obligatorio y credenciales temporales.
Cada acceso queda registrado en un log inmutable con identidad del operador, fecha, recurso y motivo. Los logs se conservan 12 meses.
Los clientes pueden gestionar roles y permisos dentro de su cuenta mediante nuestro sistema de RBAC (control de acceso basado en roles).
Cualquier cambio sensible requiere revisión por al menos dos personas (four-eyes principle).

Question 3

¿Los datos se quedan en la Unión Europea?

Accepted Answer

Sí. Tendios aplica una política estricta de residencia de datos en la UE:

Las bases de datos principales (PostgreSQL, MongoDB) y los índices de búsqueda (Elasticsearch) residen exclusivamente en regiones europeas.
Los procesadores sub-contratados (subprocesadores) se publican en el acuerdo de tratamiento de datos (DPA) y todos están sujetos a cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea.
En caso de requerir un modelo de IA de terceros (OpenAI, Anthropic, Google), enviamos únicamente los fragmentos estrictamente necesarios y bajo contrato de tratamiento que prohíbe el entrenamiento sobre tus datos.

Question 4

¿Dónde están alojados los servidores de Tendios?

Accepted Answer

Toda la infraestructura productiva de Tendios está alojada en centros de datos situados dentro de la Unión Europea. La plataforma se apoya principalmente en Hetzner (Alemania y Finlandia) y se complementa con Digital Ocean, AWS y otros proveedores cloud europeos para servicios específicos (bases de datos gestionadas, almacenamiento, backups).

Esto implica que:

Tus datos nunca salen del EEE (Espacio Económico Europeo).
Todos los proveedores cumplen con ISO 27001, SOC 2 Type II y el Esquema Nacional de Seguridad (ENS) español.
La redundancia multi-zona garantiza disponibilidad superior al 99,9 %.

¿Cómo se protegen y cifran los datos?

Preguntas relacionadas