Seguridad
Las marcas del pie de página son gráficos estáticos dibujados en este sitio. Atribuyen auditorías publicadas a Supabase, el proveedor de infraestructura. No son una certificación de DS BUREAU y no cargan un rastreador de terceros.
- InfraestructuraSOC 2 Type IISupabase publica un informe SOC 2 Type II de su propia plataforma. Ese informe no es una auditoría de DS BUREAU.
- InfraestructuraISO 27001Supabase tiene certificación ISO/IEC 27001 de su plataforma. El certificado es de Supabase.
- PrivacidadDatos de saludLa información de salud se acepta solo cuando un contrato escrito lo autoriza expresamente. Esta marca no es una certificación.
La realidad de los sellos
No existe un sello, insignia o logotipo oficial de HIPAA emitido por el gobierno. El Department of Health and Human Services (HHS) no certifica empresas.
Un sello HIPAA en un sitio web es un recurso de marketing de una plataforma de cumplimiento o de un proveedor de formación. DS BUREAU no muestra uno.
Un sello de cumplimiento de terceros o una insignia de formación del equipo solo corresponde en un sitio cuando ese proveedor la ha emitido de verdad. No mostramos ninguna de las dos.
Scripts de sellos
Insertar un fragmento de terceros para un sello de confianza puede cargar código que registra datos del visitante, URLs de referencia y direcciones IP. Sitios de salud han enfrentado sanciones cuando ese rastreo ocurrió sin un Business Associate Agreement que cubriera al proveedor.
Si se usa una marca, debe ser una imagen estática. Las marcas del pie de página de este sitio son estáticas. No contactan a Accountable, Vanta, Compliancy Group ni a ningún otro host de sellos.
Qué significan las marcas del pie
SOC 2 Type II e ISO 27001 en el pie se refieren a Supabase. Los proyectos de clientes y los servicios internos de DS BUREAU funcionan sobre Supabase, y Supabase publica un informe SOC 2 Type II y un certificado ISO/IEC 27001 de su plataforma, incluidos base de datos, auth, storage y APIs relacionadas. Los mensajes de los formularios del sitio se entregan por correo a través de Resend y no se guardan en Supabase.
Esos documentos terminan en el límite de Supabase. No convierten a DS BUREAU en una empresa certificada SOC 2 o ISO 27001. Una afirmación así sobre este estudio exigiría una auditoría independiente aparte de nuestra empresa y de la aplicación.
La marca de datos de salud es un límite, no una certificación. DS BUREAU no acepta información de salud salvo que un contrato escrito autorice expresamente esos datos y las medidas que les aplican. La marca no significa que DS BUREAU esté certificado, auditado o listo para recibir registros de salud a través del sitio.