Seguridad
Seguridad en Plondo
Plondo Network, LLC toma la seguridad en serio en materia de acceso, protección de datos, resiliencia y monitoreo para su plataforma de venta directa. Plondo exige autenticación sólida y permisos basados en roles, protege los datos en tránsito y en reposo, y mantiene copias de seguridad probadas y un plan de respuesta a incidentes documentado. Plondo cumple con PCI DSS, aplica controles alineados con SOC 2 Type 2 en los compromisos con clientes, y gestiona los datos personales conforme al GDPR y la CCPA. La documentación de controles está disponible para prospectos calificados bajo solicitud.
Cumplimiento normativo y protección de datos
Plondo Network, LLC cumple con PCI DSS. Nuestra Attestation of Compliance está disponible para prospectos calificados bajo solicitud. Los pagos con tarjeta se procesan a través de proveedores que cumplen con PCI DSS, y Plondo no almacena números de tarjeta sin procesar.
Plondo ha diseñado y operado entornos alineados con SOC 2 Type 2 para compromisos con clientes, y aplica ese mismo marco de controles a los sistemas que construye y gestiona.
Plondo gestiona los datos personales conforme al GDPR y la CCPA, incluidas las solicitudes de acceso y eliminación de datos por parte de los titulares.
Lo que Plondo ofrece
- Procesamiento de pagos con cumplimiento PCI DSS, sin almacenamiento de números de tarjeta en texto claro en los sistemas de Plondo.
- Controles alineados con SOC 2 Type 2 en acceso, gestión de cambios, registro y monitoreo.
- Documentación de certificación y controles disponible bajo solicitud, sujeta a un acuerdo de confidencialidad.
Modelo de responsabilidad compartida
Plondo opera la plataforma de venta directa en sí misma: la aplicación, la base de datos que la respalda y los servidores en los que se ejecuta. La empresa que utiliza Plondo configura su propio lado de la relación, incluido quién de su equipo obtiene acceso y qué rol desempeña cada persona.
Ninguna plataforma es segura por sí sola. El programa de Plondo y las decisiones de configuración propias del cliente son igualmente importantes; una brecha en cualquiera de los dos lados puede comprometer al otro.
| Área | Responsabilidad de Plondo | Su responsabilidad |
|---|---|---|
| Plataforma e infraestructura | Desarrolla, aloja y mantiene la aplicación, la base de datos y los servidores en los que opera. | No hay nada que configurar. Esto recae por completo en Plondo. |
| Cuentas y roles | Proporciona los controles de inicio de sesión, roles y permisos dentro de la plataforma. | Decide qué miembros del equipo reciben una cuenta y qué rol ocupa cada persona. |
| Dispositivos y redes | Fuera del alcance de Plondo. | Proteger las computadoras, teléfonos y redes que su equipo utiliza para acceder a Plondo. |
| Datos ingresados en la plataforma | Almacena y procesa lo que se ingresa. | Decide qué datos de clientes, distribuidores y pedidos ingresa o conecta su equipo. |
Lo que Plondo ofrece
- Un resumen por escrito de lo que Plondo opera frente a lo que su equipo configura.
- Controles de cuentas y roles que su propio equipo administra una vez que Plondo otorga el acceso.
- Notificación cuando una nueva función cambia dónde reside un control, entre Plondo y su equipo.
Autenticación y acceso
La plataforma de Plondo aplica controles de acceso basados en roles y privilegios mínimos. La autenticación multifactor puede exigirse a todos los usuarios, y el inicio de sesión único es compatible con los proveedores de identidad más comunes, de modo que su equipo puede imponer su propio estándar de autenticación. Los controles de sesión limitan la duración de cada inicio de sesión, y el acceso se elimina de inmediato cuando un empleado abandona su equipo.
Lo que Plondo ofrece
- Autenticación multifactor que puede exigirse a todos los usuarios, no solo ofrecerse como opción.
- Permisos basados en roles, limitados a los datos y las acciones que cada persona realmente necesita.
- Compatibilidad con inicio de sesión único en los proveedores de identidad más comunes.
- Eliminación inmediata del acceso de un empleado saliente en cuanto su equipo lo solicite.
Protección de datos
Plondo protege los datos en tránsito con cifrado TLS moderno y los datos almacenados con cifrado en reposo. Los secretos y las claves de cifrado se guardan en almacenes gestionados de secretos y claves, no en el código de la aplicación.
Los datos de pago son procesados por procesadores que cumplen con PCI DSS, y Plondo no almacena números de tarjeta sin procesar en sus propios sistemas. Si su empresa deja de usar Plondo, sus datos pueden exportarse y devolverse.
Lo que Plondo ofrece
- Cifrado en tránsito mediante TLS moderno entre el navegador del usuario y los servidores de Plondo.
- Cifrado en reposo para los datos almacenados de clientes, distribuidores y pedidos.
- Gestión segura de secretos y claves, en lugar de claves integradas en el código de la aplicación.
- Procesamiento de pagos a través de procesadores que cumplen con PCI DSS, sin almacenamiento de números de tarjeta sin procesar en los sistemas de Plondo.
- Exportación y devolución de datos si su empresa deja de usar Plondo.
Tenencia y aislamiento
Plondo presta servicio a muchas empresas de venta directa desde una plataforma compartida y mantiene los datos de cada empresa aislados lógicamente dentro de ella. Los entornos están separados, y el acceso a los datos de una empresa se limita a esa empresa, de modo que el personal y los procesos solo acceden a los datos que corresponden a su rol.
Lo que Plondo ofrece
- Aislamiento lógico de los datos de su empresa con respecto a todas las demás empresas en la plataforma.
- Entornos separados y acceso delimitado por empresa.
- Un camino claro para exportar sus datos, con el aislamiento preservado, si abandona la plataforma.
Desarrollo seguro
Plondo revisa cada cambio de código mediante revisión por pares antes de que llegue a la plataforma en vivo. Las herramientas automatizadas analizan dependencias y código en busca de vulnerabilidades conocidas de manera continua. Plondo siempre mantiene entornos de desarrollo y pruebas separados, y cada cambio pasa por ellos antes de llegar a producción.
Plondo también encarga pruebas de penetración periódicas a terceros y hace seguimiento de los hallazgos hasta su remediación.
Lo que Plondo ofrece
- Revisión de código por pares antes de que cualquier cambio llegue a la plataforma en vivo.
- Análisis automatizado de dependencias y vulnerabilidades.
- Entornos de desarrollo, pruebas y producción separados por los que pasa cada cambio.
- Pruebas de penetración periódicas realizadas por terceros, con hallazgos rastreados hasta su remediación.
Registros y trazas de auditoría
Plondo mantiene registros de auditoría de las acciones de cuenta y administrativas en toda la plataforma. Los registros están centralizados y monitoreados con alertas, y sus propios administradores pueden ver y exportar la actividad correspondiente a su empresa.
Lo que Plondo ofrece
- Registros de auditoría de acciones de cuenta y administrativas.
- Registros centralizados con alertas sobre la actividad que importa.
- Registros de actividad visibles y exportables por los administradores de su empresa.
Copias de seguridad y continuidad del negocio
Plondo ejecuta copias de seguridad automatizadas diariamente y con una frecuencia de hasta cada cinco minutos para los clientes que así lo requieren. Las copias de seguridad se prueban restaurando desde ellas de manera efectiva, no solo tomándolas, y se retienen de tres a siete años según los requisitos del cliente. Un plan de continuidad del negocio establece los objetivos de tiempo de recuperación y punto de recuperación para la plataforma, compartido con los prospectos durante el proceso de adquisición.
Lo que Plondo ofrece
- Copias de seguridad diarias automatizadas, con intervalos de hasta cada cinco minutos para los clientes que lo requieran.
- Retención de copias de seguridad de tres a siete años, según el requisito del cliente.
- Copias de seguridad verificadas mediante restauraciones reales, no solo tomadas.
- Un plan de continuidad del negocio con objetivos de tiempo de recuperación y punto de recuperación, compartido durante el proceso de adquisición.
Respuesta a incidentes
Plondo mantiene un plan de respuesta a incidentes documentado que cubre la detección, las alertas, la contención y la notificación a los clientes. El equipo realiza ejercicios de práctica para garantizar que el plan funcione cuando más se necesita.
Lo que Plondo ofrece
- Un plan de respuesta a incidentes documentado que cubra la detección, la contención y la notificación.
- Detección y alertas integradas en la plataforma.
- Un proceso de notificación al cliente una vez confirmado un incidente que involucre sus datos.
- Ejercicios de práctica que pongan a prueba el plan de respuesta a incidentes.
Subprocesadores y riesgo de proveedores
Plondo evalúa la infraestructura externa y los proveedores de servicios en los que se apoya para operar partes de su plataforma. Una lista actualizada de subprocesadores está disponible a solicitud, los nuevos proveedores se revisan antes de su incorporación y su empresa es notificada de los cambios que afectan sus datos.
Lo que Plondo ofrece
- Una lista actualizada de subprocesadores verificados, disponible a solicitud.
- Revisión de un nuevo proveedor antes de su incorporación.
- Notificación cuando un cambio de subprocesador afecta sus datos.
Solicitudes de privacidad y datos personales
Plondo gestiona los datos personales con minimización de datos y límites de retención definidos. Plondo atiende las solicitudes de acceso, corrección y eliminación de datos por parte de los titulares, verifica la identidad de quien realiza la solicitud y redirige de manera adecuada las solicitudes provenientes de sus propios distribuidores o clientes.
La política de privacidad describe qué datos personales recopila Plondo y cómo se utilizan.
Lo que Plondo ofrece
- Minimización de datos y límites de retención sobre datos personales.
- Acceso, corrección y eliminación de datos del interesado, con verificación de identidad.
- Enrutamiento de solicitudes de privacidad provenientes de sus distribuidores o clientes.
Divulgación responsable
Plondo da la bienvenida a la divulgación responsable de vulnerabilidades de seguridad a través de la página de contacto, en lugar de una publicación pública. Use la página de contacto para comunicarse con el equipo de Plondo, describa lo que encontró e incluya suficiente detalle para que Plondo pueda reproducirlo.
Plondo lee cada reporte que llega a través de ese canal, lo confirma y da seguimiento directamente con la persona que lo envió.
Lo que Plondo ofrece
- Confirmación de un reporte enviado a través de la página de contacto.
- Seguimiento directo con la persona que lo reportó.
Abre la página de contacto de Plondo.
Más información
Esta página describe las medidas de seguridad que Plondo aplica y la postura de cumplimiento que mantiene para la plataforma de venta directa.
Para conocer los compromisos de privacidad de Plondo, lea la política de privacidad. Para un informe de seguridad o cualquier otra consulta, utilice la página de contacto. Para obtener más información sobre la empresa detrás de Plondo, consulte la página de información.
Published August 20, 2026 · Last reviewed August 20, 2026