Tus datos, bajo tu control.
Accesos por rol y un registro de cada cambio. Y, sobre certificaciones, solo decimos lo que podemos demostrar.
Contenido pendiente de revisión por el equipo de Normus antes de publicar. El registro de arriba es un ejemplo ilustrativo.
Certificaciones y cumplimiento
Decimos dónde estamos, no dónde nos gustaría estar.
Qué es
Son nuestro marco de referencia para tratar datos personales. Publicaremos la documentación cuando la haya revisado el equipo jurídico.
Qué verás aquí
Aquí aparecerá la documentación de tratamiento de datos, con fecha de revisión.
Qué es
Cada acción sobre una obligación queda con su autor y su hora. Es una función de Normus, no una certificación.
Qué verás aquí
Cada obligación tiene su historial: quién hizo cada cambio y a qué hora.
Qué es
Hoy no publicamos ningún certificado ISO 27001. Si existe algún día, lo verás aquí con su alcance y su fecha.
Qué verás aquí
Si obtenemos el certificado, aparecerá aquí con su alcance y su fecha de validez.
Qué es
Hoy no publicamos ningún informe SOC 2. Lo mismo: aquí aparecerá cuando exista, no antes.
Qué verás aquí
Si publicamos un informe, aparecerá aquí con el periodo que cubre.
Tres reglas que no cambian.
Así está planteado el producto. Lo que aún no está validado, no lo afirmamos.
Quién puede hacer qué
Ejemplo ilustrativo
Cada cambio queda escrito.
Quién lo hizo, qué hizo y cuándo. Sin tener que pedirlo.
Si tu equipo necesita revisarnos, lo hacemos fácil.
Nos cuentas
Qué necesita tu equipo de seguridad o de compras: cuestionario, políticas o reunión.
Te respondemos
Contestamos por escrito y sin rodeos. Si algo no existe todavía, te lo decimos.
Lo dejamos por escrito
Acordamos las condiciones antes de empezar.
Lo que suele preguntar tu equipo de seguridad.
Ahora mismo no publicamos ninguna certificación ISO 27001 ni SOC 2. Si cambia, lo indicaremos aquí con el alcance y la fecha. Mientras tanto, cuéntanos qué necesita tu equipo de seguridad y te respondemos por escrito.
Las personas que des de alta en tu empresa, con el rol que les asignes. Cómo accede el equipo de Normus lo dejamos por escrito en el contrato.
Sí. El registro de actividad muestra qué cambió, quién lo hizo y cuándo, para cada producto, obligación y documento.
Lo tomamos como marco de referencia desde el diseño. La política de privacidad y el contrato de encargado del tratamiento están pendientes de revisión jurídica antes de publicarse.
Puedes pedir su exportación y su eliminación. Lo acordamos por escrito al empezar.
Claro. Cuéntanos qué necesitas en la demo y lo preparamos con tu equipo.