RocketXSeguridad y confianza
Respuestas breves a lo primero que pregunta una revisión de seguridad — con los mismos compromisos en ambas jurisdicciones.
Contraparte
EU Una sociedad irlandesa, constituida y operativa en la Unión Europea bajo derecho de la UE, separada de la entidad estadounidense. RocketX Limited, Company No. 344153, domicilio social: Derrylahan, Ballyhaunis, Co. Mayo, F35 W667, Irlanda.
US RocketX LLC, la entidad estadounidense. La misma plataforma, los mismos compromisos, con la ley de donde estás.
Ubicación de los datos
EU Los datos de cliente permanecen en la Unión Europea: almacenamiento, procesamiento y copias de seguridad. No se replican a Estados Unidos.
US Los datos de cliente permanecen en Estados Unidos: almacenamiento, procesamiento y copias de seguridad. No se replican a la UE.
Certificaciones
EU Centros de datos de la UE con ISO/IEC 27001:2022 y BSI C5 Tipo 2.
US El mismo proveedor y los mismos controles operativos. Las certificaciones de las instalaciones estadounidenses están disponibles a petición.
RGPD
EU Se aplica directamente a la relación. Tú eres el responsable de los datos de tus clientes y pedidos; nosotros somos el encargado y actuamos según tus instrucciones documentadas.
US CCPA y CPRA, y las leyes estatales posteriores, se cubren con los mismos términos escritos de tratamiento, no con un régimen distinto por estado.
Subencargados
Divulgados por completo, con aviso previo a cualquier cambio y derecho contractual de objeción.
Revisión de seguridad
Certificaciones, informes de auditoría y detalles de alojamiento se facilitan a petición y se adjuntan al acuerdo.
Usuarios con nombre, acciones atribuibles
Los puestos y usuarios son ilimitados en todos los planes, sin cargo por usuario — así que nunca hay un motivo comercial para compartir credenciales. Varias personas trabajan el mismo carrito a la vez, y cada cambio queda atribuido a una persona con nombre y con marca de tiempo.
Lo que el contrato deja por escrito
- Acuerdo de tratamiento de datos, con los roles por escrito
- Lista vigente de subencargados, con aviso de cambios
- Regiones de alojamiento de tus datos, por escrito
- Compromisos de disponibilidad y soporte, por nivel
- Política de retención, borrado y copias de seguridad
Para industrias reguladas
Los mayoristas farmacéuticos y de ciencias de la vida evalúan a sus proveedores frente a 21 CFR Part 11 y el Anexo 11 de la UE. Las propiedades que esas evaluaciones buscan primero — cuentas únicas con nombre, cambios atribuidos y con marca de tiempo, política escrita de retención y borrado, lista vigente de subencargados — están arriba, en el contrato o en ambos. Apoyamos auditorías de calificación de proveedores, y la validación frente a tus propios SOP ocurre donde corresponde: en el piloto, contra métricas acordadas. No afirmamos ninguna certificación que no tengamos.
Este sitio
Practica la misma contención: sin rastreadores, sin cookies, fuentes servidas desde este dominio. Detalles en el aviso de privacidad.
Pregunta directamente
Cuestionarios de seguridad y preguntas de auditoría: app@rocketx.app. Los respondemos nosotros.