Privacidad por diseño
Nuestro objetivo es mantener este sitio liviano, reducir la recopilación de datos innecesaria y separar las herramientas opcionales de la funcionalidad principal del sitio.
Descripción general de seguridad
Seguridad y protección de datos
Una descripción práctica de las salvaguardas, principios operativos y controles de proveedores que aplicamos al sitio público de SpeakUp.
Última actualización: 30 de marzo de 2026
control de acceso
El acceso administrativo está limitado a los miembros autorizados del equipo y a los paneles de control del proveedor necesarios para ejecutar el sitio.
Límites del proveedor
Los análisis, los mapas y la entrega de formularios son manejados por proveedores separados con responsabilidades distintas de privacidad y seguridad.
Respuesta a incidentes
Si tomamos conocimiento de un problema importante que afecta a este sitio o a sus procesadores, revisamos el alcance, contenemos el impacto y lo comunicamos según sea necesario.
Portal de confianza de SpeakUp
Privacidad, seguridad y materiales de revisión en un solo lugar
Encuentre los principales documentos públicos de confianza, los materiales de revisión complementarios y el siguiente paso adecuado sin ir saltando entre páginas separadas.
Documentos principales
Materiales de revisión
01
Alcance de esta página
Esta página se centra en el sitio público de SpeakUp y en los proveedores de los que depende actualmente. Su objetivo es explicar las salvaguardas de forma útil y objetiva y no sustituye contratos, auditorías ni políticas internas de seguridad detalladas.
02
Principios operativos
- Recopile la menor cantidad posible de datos personales en el sitio público.
- Utilice proveedores especializados solo para fines específicos y documentados, como análisis, enrutamiento de contactos o incrustaciones de mapas.
- Revisar los procesadores y eliminar las herramientas que ya no aportan un valor claro.
- Favorecer la transparencia para que las páginas legales coincidan con la implementación real.
03
Contexto de aseguramiento y cumplimiento
SpeakUp presenta esta página como una visión práctica de confianza sobre el sitio público y alinea su comunicación pública con los marcos aplicables de privacidad, seguridad y cumplimiento, incluidos controles de protección de datos alineados con el GDPR, ISO 27001, SOC 2 Tipo II, PCI DSS y salvaguardas relacionadas con HIPAA cuando resulten pertinentes para el alcance del servicio.
Las marcas de confianza públicas deben corresponder a controles, auditorías o compromisos regulatorios que sean realmente aplicables a SpeakUp o al entorno específico dentro del alcance.
Cuando se comparten materiales de aseguramiento, deben describirse con el alcance, tipo de informe y limitaciones correctos en lugar de afirmaciones generales.
Las certificaciones de proveedores externos no significan automáticamente que todo el servicio SpeakUp esté certificado según el mismo estándar.
04
Salvaguardias técnicas
- La entrega de producción pública utiliza HTTPS junto con protecciones del lado del navegador proporcionadas por el hosting y la pila CDN.
- El sitio utiliza una lógica de recuperación basada en sesiones para reducir los estados de interfaz rotos después de cargas de fragmentos fallidos.
- Analytics está configurado con la anonimización de IP habilitada en el código base actual.
05
Salvaguardas organizativas
- El acceso de proveedores está limitado a miembros del equipo con una necesidad comercial.
- Las solicitudes de contacto se comparten internamente según sea necesario.
- La documentación legal, de privacidad y del proveedor se revisa al agregar nuevos servicios de terceros al sitio.
06
Límites del alcance
- Esta página describe el sitio público, su comportamiento en el navegador y los encargados públicos en los que se apoya actualmente.
- Los certificados, informes, cuestionarios o documentos de garantía detallados de cara al cliente pueden tener alcances, condiciones contractuales y controles de distribución separados.
07
Informar un problema de seguridad
Si cree que encontró una vulnerabilidad o un problema de protección de datos que afecta a este sitio, comuníquese con nosotros con una descripción clara, la página o flujo afectado y los pasos de reproducción, si están disponibles.
No incluya datos personales innecesarios en su informe y evite pruebas destructivas.
Un contacto de divulgación legible por máquina también está disponible en /.well-known/security.txt.
08
Contacto de seguridad
Utilice la siguiente dirección para informes sobre seguridad del sitio, privacidad o divulgación responsable relacionados con el sitio público.
Contacto de seguridad
contact@speak-up.proFlujo de revisión
¿Su equipo necesita un paquete estructurado para revisiones legales, de privacidad o de seguridad?
Utilice la ruta de Trust Package cuando su equipo necesite una capa adicional después de las páginas públicas.