Política de gestión de riesgos de proveedores y de la cadena de suministro

Cómo se eligen y revisan los proveedores, y la lista completa de subencargados.

01Selección y revisión

Los proveedores que tratan datos de clientes se eligen por sus certificaciones de seguridad, la ubicación de los datos y sus compromisos contractuales (cláusulas del artículo 28 del RGPD o equivalentes).
Cada proveedor recibe solo los datos que necesita su función. Las integraciones opcionales (calendarios, Zoom, IA) las activa la organización o el participante.
Los proveedores se revisan cada año y cuando cambian su servicio o sus condiciones. Se informa a los clientes antes de añadir un nuevo subencargado de datos de los programas.
Las dependencias de software se fijan mediante archivos de bloqueo y se analizan en busca de vulnerabilidades conocidas (consulta la Política de gestión de vulnerabilidades y parches).

Proveedor	Finalidad	Ubicación de los datos
Amazon Web Services	Alojamiento, base de datos, almacenamiento de archivos, copias de seguridad, registros, correo transaccional (SES)	UE (Fráncfort)
Cloudflare	DNS, CDN, protección DDoS, comprobación antibots en formularios públicos, enrutamiento del correo entrante	Red perimetral global
Stripe	Facturación de suscripciones y pagos con tarjeta (solo contactos de facturación)	UE y EE. UU.
Google	Opcional: acceso con Google, sincronización con Google Calendar	Según la cuenta de Google del participante
Microsoft	Opcional: acceso con Microsoft, sincronización con el calendario de Outlook	Según la cuenta de Microsoft del participante
Zoom	Opcional: enlaces de reunión de Zoom	Según la cuenta de Zoom de la organización
Anthropic	Opcional: asistente de IA de Mentornity, con la propia clave de API de la organización	EE. UU.

El alojamiento del código fuente (GitHub) y la monitorización de disponibilidad no guardan datos de los programas.

Preguntas sobre esta política, cuestionarios de seguridad y solicitudes del Acuerdo de Tratamiento de Datos: privacy@mentornity.com.