Centro de confianza

AirDroid Business se compromete a proteger los dispositivos, sistemas y datos de los que dependen las empresas para sus operaciones. Esta página ofrece una visión general centralizada de las certificaciones de sistemas de gestión de Sand Studio, sus compromisos de privacidad, los controles de seguridad y los canales para notificar problemas de seguridad.

AirDroid Business security shield

Certificaciones y cumplimiento

Garantía independiente. Protección práctica.

Mediante certificaciones independientes de sistemas de gestión, requisitos aplicables de protección de datos y controles técnicos en capas, Sand Studio gestiona de forma continua los riesgos de seguridad, privacidad y gobernanza de la IA relacionados con sus productos y servicios para empresas.

ISO/IEC 27001:2022

El sistema de gestión de la seguridad de la información de Sand Studio está certificado conforme a ISO/IEC 27001:2022. El sistema de gestión ayuda a la empresa a identificar, evaluar y gestionar los riesgos de seguridad de la información en personas, procesos y tecnología, y a mantener de forma continua controles de seguridad de la información adecuados.

Descargar certificado
ISO/IEC 27001 certification logo

ISO/IEC 42001:2023

El sistema de gestión de inteligencia artificial de Sand Studio está certificado conforme a ISO/IEC 42001:2023. El sistema de gestión proporciona un marco estructurado para identificar, evaluar y gestionar los riesgos y oportunidades relacionados con la IA, y ayuda a Sand Studio a mejorar continuamente su enfoque de gestión responsable de la IA.

Descargar certificado
ISO/IEC 42001 certification logo

Reglamento General de Protección de Datos (RGPD)

Sand Studio está comprometida con la privacidad y la protección de datos. En el tratamiento de datos personales seguimos los principios pertinentes de privacidad y protección de datos, incluso cuando resulta de aplicación el RGPD. Implementamos medidas técnicas y organizativas para proteger los datos personales. Para obtener más información sobre el tratamiento de datos personales por parte de Sand Studio, los derechos de los interesados y otras prácticas de privacidad, consulte nuestra Política de privacidad.

Asistencia a clientes sujetos a HIPAA

AirDroid Business es una solución empresarial de gestión de dispositivos que ofrece gestión centralizada de dispositivos, políticas de seguridad de dispositivos y controles de protección de datos. Estas capacidades pueden ayudar a los clientes sujetos a HIPAA a reforzar la gestión y la seguridad de sus dispositivos finales y a respaldar la implantación de determinadas salvaguardas contempladas en la Norma de Seguridad de HIPAA.

El uso de AirDroid Business no garantiza por sí solo que un cliente cumpla todos los requisitos de HIPAA que le sean aplicables. Los clientes deben, además, evaluar cómo satisfacer los requisitos de HIPAA que apliquen a su organización y casos de uso específicos, configurar y utilizar AirDroid Business de forma adecuada e implantar las salvaguardas adicionales que puedan ser necesarias.

Controles de seguridad

Seguridad en todas las capas

Mantenemos la confianza de los usuarios mediante controles en capas que abarcan la infraestructura en la nube, las comunicaciones, el tratamiento de datos, el desarrollo de aplicaciones y la seguridad de la red. A continuación se incluye un resumen de alto nivel de nuestras prácticas de seguridad. Para obtener información técnica más específica por producto, consulte el Centro de seguridad.

Seguridad del centro de datos

  • Alojado en la nube pública de AWS
  • Redundancia de la infraestructura, equilibrio de carga y diseño de alta disponibilidad
  • Controles de acceso a la red y monitorización continua
  • Medidas de copia de seguridad y recuperación

Restricciones de aplicaciones y contenido

  • Salvaguardias adecuadas para los datos de los clientes en reposo y en tránsito
  • TLS 1.2 o posterior para las comunicaciones web y de API
  • WSS para las comunicaciones WebSocket
  • Medidas de autenticación, control de acceso y gestión segura de claves

Seguridad de aplicaciones y de red

  • Pruebas previas al lanzamiento y revisión de código
  • Comprobaciones de seguridad de las aplicaciones, dependencias e infraestructura
  • Protección de red y monitorización continua
  • Pruebas de penetración anuales realizadas por terceros

Notificar una vulnerabilidad

Invitamos a los usuarios e investigadores de seguridad a notificar de forma responsable los problemas de seguridad que puedan afectar a los productos o servicios de AirDroid. Envíe un correo electrónico a Security@airdroid.com e incluya el producto afectado, una descripción del problema, los pasos para reproducirlo y cualquier material de apoyo necesario para ayudar al equipo de seguridad a analizarlo y hacer el seguimiento.

Preguntas Frecuentes

¿Qué ocurre si la plataforma de gestión deja de estar disponible?
¿Con qué rapidez pueden restaurarse los datos de los clientes?
Sand Studio mantiene procedimientos de copia de seguridad y recuperación para los servicios en la nube pertinentes. El tiempo de recuperación depende del servicio, los datos y el tipo de incidente. Podemos proporcionar los objetivos de recuperación pertinentes a petición durante una revisión de seguridad del cliente.
¿Están cifradas las copias de seguridad?
Sí. AirDroid Business cifra las copias de seguridad pertinentes y las almacena por separado del entorno principal de producción. Las copias de seguridad se conservan y se eliminan automáticamente de conformidad con las políticas de ciclo de vida establecidas.
¿Mantienen entornos multirregión o alternativos?
AirDroid Business utiliza medidas de copia de seguridad, replicación o recuperación ante desastres entre regiones para los servicios de datos pertinentes y respalda la continuidad del servicio mediante redundancia del entorno de producción, equilibrio de carga y procedimientos de recuperación. Podemos facilitar detalles de la arquitectura a petición durante una revisión de seguridad del cliente.
¿Se prueba realmente la recuperación ante desastres?
Sí. Sand Studio realiza periódicamente ejercicios de restauración de copias de seguridad y de recuperación ante desastres para validar la eficacia de los procedimientos de recuperación pertinentes. Podemos facilitar detalles del alcance de las pruebas y de los resultados a petición durante una revisión de seguridad del cliente.
¿Cómo se notificará a los clientes en caso de un incidente grave?
Cuando un incidente de seguridad o de servicio tenga un impacto material en los clientes o en sus datos, Sand Studio enviará una notificación por correo electrónico, aviso en la aplicación u otros canales adecuados, de conformidad con la normativa aplicable, los compromisos contractuales y los procedimientos establecidos de comunicación con clientes.
¿Dependen de un único proveedor de servicios en la nube?
Los servicios en la nube de AirDroid Business se alojan principalmente en AWS. Sand Studio gestiona el riesgo de concentración asociado mediante redundancia de la infraestructura, equilibrio de carga, protección de datos entre regiones, copia de seguridad y recuperación, monitorización continua y medidas de respuesta a incidentes.

Comience con la administración de dispositivos para empresas

Empezar con AirDroid Business