Seguridad y compras: lo que tus revisores necesitan antes de firmar

Con un contrato marco de servicios (MSA) y una orden de trabajo (SOW) por proyecto, firmados con DX Clouditive LLC, una empresa de Estados Unidos. Firmamos un NDA antes de la primera llamada si lo pides, y hay un acuerdo de tratamiento de datos (DPA) disponible. Los ingenieros son contratistas dedicados de tiempo completo de DX Clouditive LLC, no empleados tuyos, y su contrato incluye cesión de propiedad intelectual y un NDA.

Un trabajo empieza solo cuando ambas partes firmaron. El SOW fija el precio, el alcance, los entregables y la duración, y lo que entrega un paquete de precio fijo queda escrito en él.

• Términos del servicio: contratos de trabajo

Tuyos, desde el día 1. Todo el código y la propiedad intelectual son tuyos desde el primer día del trabajo. Los contratos de los ingenieros con nosotros incluyen cesión de propiedad intelectual, y los ingenieros trabajan en tus propias cuentas e identidades.

Esta página expone nuestra posición. Lo que nos obliga es el MSA y el SOW firmados: nuestros Términos del servicio dicen que el trabajo que creamos para un cliente se rige por ese acuerdo.

Por tus propias cuentas e identidades, con tu inicio de sesión único (SSO), tu autenticación multifactor (MFA) y acceso de mínimo privilegio. Revocamos ese acceso cuando termina el trabajo.

• El inicio de sesión pasa por tu SSO y tu MFA.
• Cada ingeniero recibe acceso de mínimo privilegio: solo lo que el trabajo necesita.
• El acceso se revoca cuando termina el trabajo.
• Trabajamos en tu horario laboral y no ofrecemos guardia 24x7. Dejamos alertas y runbooks para que tu propia guardia resuelva los incidentes.

Sí. Completamos tu cuestionario de seguridad o evaluación de proveedores si lo pides, y te ponemos en contacto con clientes como referencia antes de firmar. Respondemos cada pedido en 1 día hábil.

• Envíanos tu cuestionario

DX Clouditive LLC es la responsable de los datos personales que envías por dxclouditive.com. Microsoft 365 maneja el correo y la agenda de llamadas, Google Cloud (Cloud Run y Firestore) guarda los registros de contacto y del boletín, Cloudflare sirve el sitio y ejecuta la verificación Turnstile, y la plataforma WhatsApp Business de Meta entrega los mensajes del chat. No cargamos rastreadores publicitarios ni de analítica.

El tratamiento puede ocurrir en Estados Unidos y en otros países donde operan esos proveedores. La conservación se fija por tipo de registro: por ejemplo 24 meses para los pedidos de contacto, 12 meses para los mensajes del chat y hasta 30 días para los registros del servidor.

La Política de privacidad cubre este sitio web y los correos que enviamos desde él. Los datos que manejamos por ti durante un trabajo se rigen por el acuerdo que firmes y, si necesitas uno, por el DPA.

• Política de privacidad
• Quién recibe los datos
• Plazos de conservación

No publicamos ningún certificado SOC 2 o ISO 27001, ningún informe de auditoría de terceros ni ninguna declaración de seguro, y esta página no afirma ninguno. Si tu política exige uno, dínoslo antes de firmar para que sepas dónde estamos.

Los controles de ingeniería que construimos para clientes, y el trabajo publicado que los respalda, están en las páginas de ingeniería de cumplimiento: SOC 2, HIPAA, ISO 27001, PCI DSS, y GDPR y LGPD. Esas páginas describen ingeniería, no una auditoría.

• No se afirma ninguna certificación ni atestación, SOC 2, ISO 27001 u otra, para DX Clouditive LLC.
• No se publica ningún informe de auditoría de terceros.
• No se declara ninguna cobertura de seguro.
• Sin guardia 24x7: trabajamos en tu horario laboral.

• Ingeniería de cumplimiento
• Ingeniería SOC 2 para SaaS