Legal
Seguridad de Sttok: ISO 27001, RGPD y política de seguridad
Sttok tiene la certificación ISO 27001, cumple el RGPD y aloja los datos en AWS Europa, cifrados con TLS 1.3 y AES-256. Se entra con SSO de Google o Microsoft o con un código de un solo uso, y cada usuario ve solo las sociedades que tiene asignadas.
Certificaciones y cumplimiento
Sttok cuenta con la certificación ISO 27001 en seguridad de la información y cumple el Reglamento General de Protección de Datos (RGPD). Bureau Veritas audita esa certificación.
La información que protege son los libros de socios, las actas, los acuerdos y la documentación de juntas y consejos de las sociedades que gestiona.
Infraestructura y protección de datos
Los datos se alojan en AWS Europa, sin transferencias internacionales de datos.
La información viaja cifrada con TLS 1.3 y se almacena cifrada con AES-256.
El contrato de encargado de tratamiento (DPA) está disponible bajo petición.
El acuerdo de nivel de servicio (SLA) está disponible en los planes a medida.
Acceso y permisos
Los usuarios entran con el inicio de sesión único (SSO) de Google o de Microsoft, con la cuenta corporativa de la empresa. Quien no usa SSO entra con un código de un solo uso (OTP).
Los permisos se asignan por sociedad. En un grupo o en un despacho, cada usuario ve solo las sociedades que tiene asignadas.
Socios, inversores y beneficiarios de planes de incentivos entran a su propio portal y ven solo su posición, sus certificados y sus documentos.
Las comunicaciones a socios y consejeros quedan con su historial de envíos y su certificado de envío.
Qué se protege y cómo
| Ámbito | Medida |
|---|---|
| Certificación | ISO 27001 auditada por Bureau Veritas |
| Protección de datos | RGPD; contrato de encargado de tratamiento (DPA) bajo petición |
| Alojamiento | AWS Europa, sin transferencias internacionales de datos |
| Cifrado | TLS 1.3 en tránsito y AES-256 en reposo |
| Acceso | SSO de Google o Microsoft, o código de un solo uso |
| Permisos | Por sociedad; socios y beneficiarios en su propio portal |
| Comunicaciones | Historial de envíos y certificado de envío |
| Disponibilidad | Planes de continuidad de negocio; SLA en los planes a medida |
Qué cubre la política
La política fija como objetivo asegurar la confidencialidad, la integridad y la disponibilidad de la información.
Incluye planes de continuidad de negocio, la identificación y evaluación de riesgos, indicadores para medir la seguridad de los procesos y un sistema de mejora continua.
La Dirección se compromete a cumplir la legislación vigente, los requisitos reglamentarios y las obligaciones contractuales en materia de seguridad de la información.
Declaración de la Política de Seguridad de la Información de Sttok
Los principios y directrices esenciales en que se basa la Política de Seguridad de la Información de Sttok son los que siguen:
• Desarrollar nuestras actividades y procesos hacia el conocimiento de las necesidades de los clientes para procurar su plena satisfacción, siguiendo siempre principios de transparencia e integridad.
• Implicar a todos los miembros de Sttok en la estrategia de Seguridad de la Información, mediante la participación en su elaboración y aplicación.
• Comunicación, cooperación y formación del personal constituyen ejes básicos de actuación.
• La Dirección promueve el desarrollo profesional de los empleados, consciente de su influencia en el compromiso y motivación y, por extensión, en la consecución de los objetivos y la Misión de la Organización.
• Planificación a medio y largo plazo, con establecimiento de prioridades y objetivos, que faciliten el avance de la Organización.
• Implantación de un sistema de mejora continua de las actividades, procesos y servicios, identificando los aspectos más significativos que permitan la búsqueda de oportunidades de mejora.
• La excelencia en el servicio, la innovación y la obtención de beneficio mediante la eficacia, son aspectos que deben caracterizar nuestras actuaciones y colaboraciones, así como los procesos diseñados para ello.
• Asegurar la Confidencialidad, Integridad y Disponibilidad de la información, así como disponer de capacidad de respuesta ante situaciones de emergencia, estableciendo Planes de Continuidad de Negocio proporcionales al contexto de la Organización, es una actitud permanente de Sttok.
• Establecer objetivos específicos de Seguridad de la Información y disponer medidas encaminadas a la identificación y evaluación de riesgos que puedan condicionar la consecución de los mismos.
• El análisis y medición de la Seguridad de la Información de todos los procesos operativos y de apoyo, mediante indicadores adecuados, es fundamental para conocer su evolución y aplicar mejoras en los objetivos fijados.
• Compromiso de la Dirección con el cumplimiento de los requisitos de la legislación vigente, otros requisitos reglamentarios y obligaciones contractuales en relación con la seguridad de la información.
Fecha de la Política:
Octubre, 2026
FAQ
Preguntas frecuentes sobre la seguridad de Sttok
¿Sttok tiene la certificación ISO 27001?
Sí. Sttok cuenta con la certificación ISO 27001 en seguridad de la información, auditada por Bureau Veritas.
¿Dónde se guardan los datos?
En AWS Europa, sin transferencias internacionales de datos. Viajan cifrados con TLS 1.3 y se almacenan cifrados con AES-256.
¿Se puede entrar con la cuenta corporativa?
Sí, con el inicio de sesión único de Google o de Microsoft. Quien no usa SSO entra con un código de un solo uso.
¿Un usuario ve todas las sociedades del grupo?
No. Los permisos se asignan por sociedad y cada usuario ve solo las que tiene asignadas.
¿Firmáis un contrato de encargado de tratamiento?
Sí. El contrato de encargado de tratamiento (DPA) está disponible bajo petición.
¿Hay acuerdo de nivel de servicio?
Sí, en los planes a medida, que son los de grupos y sociedades con más de 50 socios.
Habla con un experto societario
Reserva 30 minutos y te enseñamos Sttok aplicado a tu empresa
Ningún script genérico. Te enseñamos cómo empresas como Factorial, AXA, MyInvestor o PLD Space gestionan su captable, sus juntas y sus planes de incentivos con Sttok.