* Identificación formal de riesgos.
* Matriz de riesgos actualizada.
* Trazabilidad de controles.
* Gestión documental del MPD.
* Registro de auditorías.
* Canal de denuncias con seguimiento.
* Evidencia ante fiscalización.
Versión 1.2 | Última actualización: 27 de abril de 2026
En CompliSafe, la seguridad de la información no es solo una característica de nuestro software, es nuestra razón de ser. Esta Política de Privacidad describe cómo recolectamos, utilizamos y protegemos los datos de nuestros clientes y sus usuarios finales en el marco de nuestras soluciones de cumplimiento normativo.
CompliSafe actúa como Encargado del Tratamiento respecto a los datos que nuestros clientes cargan en la plataforma para sus procesos de debida diligencia, y como Responsable del Tratamiento respecto a los datos de contacto y facturación de nuestros clientes directos.
Para el funcionamiento óptimo de nuestros módulos de cumplimiento, procesamos:
Los datos en CompliSafe se utilizan estrictamente para:
En CompliSafe, aplicamos los más altos estándares de protección:
| Medida | Descripción |
| Cifrado | Datos cifrados en reposo mediante AES-256 y en tránsito vía TLS 1.3. |
| Acceso Seguro | Implementación obligatoria de Autenticación de Doble Factor (2FA). |
| Resiliencia | Copias de seguridad diarias y geodistribuidas para evitar pérdida de datos. |
| Segregación | Aislamiento lógico de bases de datos por cliente (Multi-tenant seguro). |
De acuerdo con las normativas internacionales de prevención de delitos financieros, CompliSafe conservará la información de cumplimiento durante el tiempo que dicte la legislación local (típicamente 5 a 10 años). Una vez cumplido este plazo, y si no hay una orden judicial de por medio, los datos serán eliminados o anonimizados.
Cualquier usuario cuyos datos sean procesados por CompliSafe puede solicitar:
Para garantizar la disponibilidad global, CompliSafe utiliza proveedores de infraestructura en la nube (como AWS o Azure) cuyos centros de procesamiento pueden estar fuera de su país de origen. Dichas transferencias se realizan bajo Cláusulas Contractuales Tipo y marcos de protección de datos reconocidos.
Para ejercer sus derechos o realizar consultas sobre privacidad, diríjase a nuestra oficina de protección de datos: