Confianza y cumplimiento
Nuestra declaración de cumplimiento.
La transparencia forma parte de la soberanía. Esta página expone con exactitud nuestra situación, incluido lo que todavía está en curso.
Última actualización: septiembre de 2026
Estado de certificación y alineamiento
ISO/IEC 27001:2022
Certificación en curso
EUTS no está certificada actualmente conforme a ISO/IEC 27001. Nuestras prácticas de seguridad de la información están diseñadas en consonancia con los requisitos de la norma y los controles de su Anexo A, y nos estamos preparando para una auditoría de certificación por parte de un organismo de certificación acreditado.
SOC 2 (AICPA Trust Services Criteria)
Examen en preparación
EUTS no ha completado un examen SOC 2 y no dispone de un informe SOC 2. Nuestros controles están diseñados tomando como referencia los Trust Services Criteria de seguridad, disponibilidad y confidencialidad, y nos estamos preparando para un examen por parte de un auditor independiente.
RGPD (Reglamento (UE) 2016/679)
Aplicado
Tratamos los datos personales de conformidad con el RGPD. Cuando tratamos datos por cuenta de nuestros clientes, lo hacemos como encargado del tratamiento en virtud de un contrato de encargo del tratamiento conforme al art. 28 del RGPD, disponible previa solicitud.
Reglamento Europeo de Inteligencia Artificial (Reglamento (UE) 2024/1689)
Controles alineados
Evaluamos cada caso de uso de IA en función de las categorías de riesgo del Reglamento y ayudamos a nuestros clientes a cumplir las obligaciones que les corresponden como responsables del despliegue, incluidas la transparencia, la conservación de registros y la supervisión humana.
Aviso importante
Las referencias en este sitio web a ISO/IEC 27001, SOC 2 u otros marcos describen el diseño de nuestros controles y nuestros esfuerzos de certificación en curso. No constituyen una afirmación de que EUTS, o cualquier solución de EUTS, esté actualmente certificada, cuente con un informe de atestación o haya sido auditada conforme a dichos marcos. Hasta la fecha no se ha emitido ningún certificado ni informe de atestación.
Las declaraciones de alineamiento reflejan nuestra propia evaluación y no han sido verificadas por un tercero independiente. Los plazos de certificación dependen de organismos de auditoría externos y no están garantizados. Actualizaremos esta página cuando cambie la situación.
Si necesita garantías específicas para un proceso de contratación, una evaluación de proveedores o una auditoría, póngase en contacto con nosotros. Compartiremos con gusto nuestra documentación de seguridad en virtud de un acuerdo de confidencialidad.
Cómo protegemos los datos hoy
Residencia de los datos
Los datos de los clientes se tratan en la UE o en las instalaciones del cliente, según se acuerde por escrito para cada proyecto.
Cifrado
Los datos se cifran en tránsito y en reposo mediante protocolos actuales y estándar del sector.
Control de acceso
Acceso basado en roles, mínimo privilegio, autenticación multifactor y compatibilidad con inicio de sesión único.
Registro de auditoría
Las acciones administrativas y las relevantes para la seguridad se registran para poder revisarlas.
Sin entrenamiento con datos de clientes
Los datos de los clientes nunca se utilizan para entrenar modelos para otros clientes ni para terceros.
Subencargados reducidos al mínimo
Recurrimos al menor número posible de subencargados del tratamiento y los identificamos en nuestro contrato de encargo del tratamiento.
Respuesta ante incidentes
Procedimientos documentados para detectar, contener y notificar incidentes de seguridad, incluidos los plazos de notificación del RGPD.
Continuidad
Copias de seguridad, restauraciones probadas y procedimientos de recuperación documentados para los sistemas en producción.
Documentación disponible previa solicitud
- Contrato de encargo del tratamiento (art. 28 RGPD)
- Medidas técnicas y organizativas (MTO)
- Lista de subencargados del tratamiento
- Resumen de seguridad (sujeto a acuerdo de confidencialidad)
¿Preguntas sobre seguridad o cumplimiento?
Escríbanos y un miembro de nuestro equipo le responderá.