Confianza y compromisos
Todo lo que un equipo de compras empresarial necesita para evaluar Overturo.
Algunos compromisos a continuación están pendientes de aprobación legal.
Estado de SOC 2
Auditoría Type II en curso (finalización estimada: por determinar)
Solicitar el informe de auditoría completoAcuerdo de Tratamiento de Datos
Pendiente de aprobación del departamento LegalOverturo ofrece orquestación de confianza soberana: los datos de sus interesados permanecen en su región de origen y, de forma demostrable, nunca se centralizan. Descargue el Acuerdo de Tratamiento de Datos (DPA) firmado, con condiciones de tratamiento por región y prueba de residencia para sus reguladores.
Descargar el DPADPA refrendados disponibles a través del formulario de contacto.
Subencargados del tratamiento
Lista revisada por última vez el 4 de junio de 2026
| Proveedor | Finalidad | ||
|---|---|---|---|
| Amazon Web Services | Infrastructure | CH, EU, UK, US | 15 de abr |
| Cloudflare | Infrastructure | CH, EU, UK, US | 15 de abr |
| Postmark | US | 15 de abr |
Una plataforma de formularios que una organización conecta a Overturo (por ejemplo, para captar el consentimiento en sus formularios) entrega los datos de esa organización a Overturo; es un encargado del tratamiento de la organización, no un subencargado de Overturo, y no aparece en esta lista.
Residencia regional de los datos
Los datos se quedan en casa. La confianza viaja. Los datos de cada persona residen en su región de origen y nunca la abandonan: la confianza entre regiones se transmite mediante una prueba minimizada y verificable, no moviendo los datos. La residencia se preserva por arquitectura, y cada compromiso a continuación está respaldado por un registro de auditoría a prueba de manipulaciones.
| Región | Datos almacenados en | Protegidos por | |
|---|---|---|---|
| Switzerland | Suiza | LPD suiza | Overturo Ltd (Reino Unido) |
| European Union | Alemania | RGPD | Overturo Ltd (Reino Unido) |
| United Kingdom | Reino Unido | UK GDPR + DPA 2018 | Overturo Ltd (Reino Unido) |
| United States | Estados Unidos | Leyes estatales y sectoriales de privacidad (incl. CCPA/CPRA) | OmVi Labs Inc (Delaware, Estados Unidos) |
Compromisos de nivel de servicio
Pendiente de aprobación del departamento LegalÚltima actualización el 4 de junio de 2026
| Capacidad | Compromiso | |
|---|---|---|
| Disponibilidad de la plataforma | 99.9% monthly | Uptime measured on the canonical /healthz endpoint |
| Propagación global de revocaciones | 30s p99 | Time from revocation request to global cache invalidation |
| Latencia de ingesta de atestaciones | 200ms p99 | Time from POST receipt to attestation persisted |
| Disponibilidad del endpoint de verificación de recibos | 99.9% monthly | Same instrumentation as platform availability |
Política de versiones y cambios incompatibles
Pendiente de aprobación del departamento LegalÚltima actualización el 4 de junio de 2026
- Versión actual de la plataforma: 1.0
- No hay cambios incompatibles dentro de v1.x; una nueva versión mayor requiere aceptación explícita.
- Período de obsolescencia: 12 meses como mínimo.
- Si alguna vez rotamos una clave de seguridad, mantenemos la anterior durante 90 días para que su integración siga funcionando.
- Las versiones de nuestro SDK siguen la versión de la plataforma, por lo que las actualizaciones son predecibles.
Divulgación de incidentes
Notificamos a los clientes afectados dentro de las 24 horas posteriores a la confirmación del incidente, a través del correo electrónico de contacto de la cuenta.
Se publica un análisis completo de la causa raíz dentro de los 14 días. Los análisis de causa raíz incluyen la cronología, los factores contribuyentes y la hoja de ruta de remediación.
Suscríbase a las actualizaciones de estado a través del formulario de contacto.
Programa de cumplimiento
Muestre a su auditor exactamente lo que solicita. Overturo cubre GDPR, CCPA, sector sanitario, SOC 2 y DIATF de serie, y genera un paquete de evidencias listo para reguladores y vinculado a las citas específicas que planteen sus revisores.
Los recibos de consentimiento y aviso están alineados con ISO/IEC TS 27560:2023 — una conformidad autodeclarada respaldada por una suite de verificación ejecutada continuamente, no una certificación de terceros. Los recibos de autorización siguen la estructura internacional de registros de consentimiento (alineados con ISO/IEC TS 27560) — el techo para un registro cuyo objeto es la autoridad delegada y no el consentimiento sobre datos personales. Cualquiera que tenga un recibo firmado puede verificarlo con nuestras claves publicadas, sin acceso a la plataforma.