Seguridad

Tu confianza es nuestra máxima prioridad. En Perkstar, nos dedicamos a ofrecer una plataforma segura y fiable que protege los datos de tu empresa y de tus clientes. Nuestras prácticas de seguridad integrales garantizan que tu información esté protegida en cada paso.

Nuestro compromiso con la seguridad

Aplicamos un enfoque de seguridad por capas, integrando las tecnologías más recientes y las mejores prácticas para proteger tus datos. Esto incluye supervisión continua, cifrado avanzado y cumplimiento riguroso de los estándares del sector.

Medidas clave de seguridad

Cifrado de datos

En tránsito: Todos los datos intercambiados entre tú y nuestra plataforma se cifran mediante TLS 1.3 (Transport Layer Security), lo que garantiza la protección de la información sensible durante la transmisión.

En reposo: Todos los datos almacenados, incluidas bases de datos y copias de seguridad, se cifran mediante AES-256 para evitar accesos no autorizados.

Infraestructura segura

Nuestra plataforma está alojada en DigitalOcean, un proveedor de infraestructura en la nube de confianza que mantiene certificaciones ISO 27001, ISO 27017, ISO 27018 y SOC 2 Type II en todos sus centros de datos.

Los datos de clientes se almacenan en centros de datos certificados ubicados en Reino Unido, Unión Europea y Estados Unidos. La asignación del centro de datos es automática en función de la ubicación registrada de tu empresa, garantizando un rendimiento óptimo y el cumplimiento de la normativa local de protección de datos. Los datos de clientes de Reino Unido y la UE permanecen siempre dentro de jurisdicciones de Reino Unido/UE.

Para obtener detalles completos sobre nuestras ubicaciones de alojamiento de datos y asignaciones regionales, consulta nuestra Política de alojamiento de datos.

Gestión de identidad y acceso

Control de acceso basado en roles (RBAC): El acceso a datos y sistemas sensibles se restringe en función de las funciones y responsabilidades de cada usuario.

Autenticación multifactor (MFA): Los usuarios pueden añadir una capa adicional de protección con MFA para evitar accesos no autorizados.

Acceso administrativo: El acceso interno a datos de clientes se limita al personal autorizado de Perkstar, requiere autenticación multifactor y está sujeto a registro de actividad y revisiones periódicas de acceso.

Supervisión y pruebas

Supervisión continua: Nuestros sistemas se supervisan automáticamente para detectar posibles amenazas de seguridad y anomalías.

Evaluaciones de vulnerabilidad: Se realizan pruebas de penetración y análisis de vulnerabilidades periódicos para identificar y corregir debilidades.

Plan de respuesta ante incidentes: Contamos con un plan sólido de respuesta ante incidentes para gestionar eventos de seguridad de forma rápida y eficaz.

Cumplimiento normativo y estándares

Nos adherimos a estándares globales de seguridad y protección de datos, incluidos:

UK GDPR y Data Protection Act 2018: Para la protección y privacidad de los datos personales en Reino Unido.

Reglamento General de Protección de Datos de la UE (GDPR): Para la protección y privacidad de los datos personales en la Unión Europea.

Certificaciones de infraestructura: Nuestro proveedor de alojamiento mantiene certificaciones ISO 27001, ISO 27017, ISO 27018, SOC 2 Type II y PCI DSS Level 1.

Pagos seguros

Todas las transacciones de pago se procesan mediante Stripe, un proveedor de pagos certificado PCI DSS Level 1. Perkstar no almacena, procesa ni tiene acceso en ningún momento a los datos completos de tu tarjeta de pago.

Prácticas seguras de desarrollo

Revisiones de código: Todo el código se revisa y prueba para garantizar que la seguridad esté integrada en nuestra plataforma desde el inicio.

Pruebas automatizadas de seguridad: Se utilizan herramientas para detectar vulnerabilidades en tiempo real durante el desarrollo.

Cómo puedes proteger tu cuenta

Aunque implementamos medidas de seguridad exhaustivas, tus acciones también desempeñan un papel clave para proteger tus datos.

Usa contraseñas seguras: Crea una contraseña única para tu cuenta y evita reutilizar contraseñas en varias plataformas.

Activa la autenticación de dos factores (2FA): Protege tu cuenta con una capa adicional de seguridad.

Supervisa la actividad de la cuenta: Comprueba periódicamente la actividad de tu cuenta e informa de cualquier acceso no autorizado.

Ten cuidado: No compartas tus credenciales con nadie y verifica los correos electrónicos o mensajes que afirmen proceder de Perkstar.

Nuestro enfoque de respuesta ante incidentes

En caso de incidente de seguridad, nuestro equipo especializado:

Identifica y contiene amenazas: Se actúa de inmediato para aislar y neutralizar riesgos.

Investiga el problema: Se realiza un análisis detallado para comprender la causa y el impacto.

Notifica a los usuarios afectados: Los clientes afectados reciben notificación sin demora indebida y dentro de un plazo de 72 horas conforme a los requisitos del GDPR.

Aplica medidas preventivas: Las lecciones aprendidas se utilizan para reforzar nuestras defensas y evitar que vuelva a ocurrir.

Preguntas frecuentes

¿Mis datos están seguros con Perkstar? Sí. Utilizamos cifrado AES-256 en reposo, cifrado TLS 1.3 en tránsito, controles estrictos de acceso basado en roles y alojamiento en infraestructura certificada ISO 27001 para garantizar que tus datos estén seguros.

¿Dónde se almacenan mis datos? Los datos de clientes se almacenan en centros de datos de DigitalOcean en Reino Unido, la UE o EE. UU., según la ubicación registrada de tu empresa. Los datos de clientes de Reino Unido y la UE permanecen siempre dentro de jurisdicciones de Reino Unido/UE. Consulta nuestra Política de alojamiento de datos para ver todos los detalles.

¿Puedo exportar mis datos? Sí. Puedes exportar tus datos de clientes en cualquier momento desde la configuración de tu cuenta. Si tu cuenta se cancela, tienes 30 días para recuperar tus datos antes de que se eliminen.

¿Cómo protege Perkstar la información de pago? Todos los pagos se procesan de forma segura mediante Stripe, un proveedor certificado PCI DSS Level 1. Perkstar nunca almacena ni tiene acceso a los datos completos de tu tarjeta.

¿Utilizáis subencargados del tratamiento? Sí. Se mantiene una lista actualizada de subencargados del tratamiento en perkstar.co.uk/sub-processors. Nos aseguramos de que todos los subencargados cumplan nuestros estándares de seguridad y protección de datos.

¿Ha sufrido Perkstar alguna brecha de seguridad? A fecha de febrero de 2026, Perkstar no ha sufrido ninguna brecha de seguridad. Supervisamos y mejoramos continuamente nuestra postura de seguridad para que siga siendo así.

Transparencia y notificación

Creemos en mantener la transparencia sobre nuestras prácticas de seguridad. Si tienes preguntas, inquietudes o deseas informar de una vulnerabilidad, ponte en contacto con nuestro equipo de seguridad:

Correo electrónico: legal@perkstar.co.uk Dirección: Perkstar Ltd, 86-90 Paul Street, 3rd Floor, London, EC2A 4NE