Gobernanza y cumplimiento

Corpshore Dominicana está plenamente alineada y en cumplimiento con los marcos de seguridad de la información, calidad y protección de datos que exigen los clientes regulados: ISO 27001 para la gestión de seguridad de la información, ISO 9001 para la gestión de calidad, SOC 2 Tipo II para controles de seguridad, disponibilidad y confidencialidad, PCI-DSS para entornos de datos de tarjetas, HIPAA para información de salud protegida y el GDPR de la UE para datos personales de personas en Europa. Todo ello junto a la Ley 172-13 dominicana sobre Protección de Datos Personales.

La Ley 172-13 es la Ley dominicana de Protección de Datos Personales. Corpshore Dominicana opera en cumplimiento de ella, y la documentación disponible para los clientes cubre cómo se recopilan, manejan, almacenan y transfieren los datos personales, las bases legales del tratamiento y los derechos de los titulares y cómo ejercerlos.

La gobernanza de seguridad de la información se hereda de la matriz con sede en Toronto y se aplica de forma consistente en los cuatro sitios de entrega dominicanos: control de acceso basado en roles, cifrado en tránsito y en reposo, monitoreo continuo, registro y trazas de auditoría, entrega segura de software y gestión de proveedores y subprocesadores. Los controles se revisan con una cadencia definida y se evidencian a los clientes durante la debida diligencia.

El cumplimiento es operativo, no una insignia en una página: personal con antecedentes verificados, acuerdos de confidencialidad y uso aceptable, capacitación en concientización de seguridad, respuesta a incidentes y procedimientos de notificación de brechas alineados con los plazos de la Ley 172-13 y el GDPR, continuidad del negocio y recuperación ante desastres entre sitios, y derechos de auditoría del cliente definidos. Clientes de banca, seguros, salud, pagos y tecnología confían en esta postura, documentada para que los equipos de compras y riesgo la verifiquen.

Para la debida diligencia, trabajamos los detalles directamente con tu equipo de riesgo: el alcance de los controles que aplica a tu proyecto, dónde y cómo se manejan tus datos, nuestros acuerdos de subprocesadores y las cláusulas exactas del acuerdo de tratamiento de datos. Nuestro aviso de protección de datos publicado expone la base de la Ley 172-13 y los derechos de los titulares y cómo ejercerlos, y una solicitud formal para verificar el alcance de las certificaciones o realizar una auditoría se atiende como parte de la incorporación, no se deja en una afirmación de marketing.