Medidas de seguridad técnicas y organizativas (TOM) — Sustalium
Document Ref: TOMS-2026-V1.4 · Last updated: 31 de agosto de 2026
Sustalium B.V. ha implementado y mantendrá las siguientes medidas técnicas y organizativas para garantizar un nivel de seguridad adecuado al riesgo, según lo exige el artículo 32 del RGPD.
Control de acceso
El acceso a los sistemas y datos está restringido al personal autorizado según el principio de privilegio mínimo.
Cifrado
Todos los datos del cliente se cifran en tránsito mediante TLS 1.2 o superior.
Minimización de datos
La Compañía recopila y procesa solo los Datos personales que son necesarios para proporcionar los Servicios.
Registro y monitoreo
The Company maintains detailed logs of access to critical systems and monitors for suspicious activity. Furthermore, the platform maintains an immutable, cryptographically-verifiable audit trail of all critical customer data events (such as data submission and report generation) to support customer compliance and audit requirements.
Respuesta a incidentes
La Compañía mantiene un Plan de Respuesta a Incidentes formal para identificar, gestionar y remediar incidentes de seguridad de manera oportuna.
Seguridad del personal
Todo el personal con acceso a Datos personales está sujeto a obligaciones de confidencialidad y recibe capacitación periódica en materia de seguridad y protección de datos.
Continuidad del negocio
La Compañía mantiene un plan de Continuidad del Negocio y Recuperación ante Desastres, que incluye copias de seguridad periódicas de los Datos del Cliente, para garantizar la disponibilidad de los Servicios.
¿Preguntas? Contact us through our pagina de contacto for any questions about our security measures.