Trust Center

Certificado, en cumplimiento, protegido.

Desde una primera certificación hasta un programa maduro con varios marcos, Qalea mantiene a las empresas medianas certificadas, en cumplimiento y protegidas todo el año. Un único proveedor para ISO 27001, ENS y SOC 2, tus personas y toda tu superficie de ataque, con una responsabilidad clara sobre tu postura de seguridad.

Qalea Trust Center showing certifications and frameworks, security controls by area, and counts of documents and subprocessors
On your Trust Center
Certifications5
Documents5
Subprocessors
6 listed with their location
Trust Center page

What your customers see

Certifications and frameworks. The certifications you hold and the frameworks you work with, such as ISO 27001 or ENS, at the top of the page.

Security controls. Linked to the platform, so the page shows the controls you have implemented. Until your controls are complete, you can keep this section hidden.

Documents. Public documents to download, and private ones available on request.

Subprocessors. The providers that process your customers' data, and where that data is hosted.

Trust Center documents list with public documents and documents available under NDA
Trust Center subprocessors list with the purpose and location of each provider
Documents

Public documents and documents under NDA

Public

Documents anyone can download directly from your Trust Center, such as your information security policy.

Under NDA

Certificates, the Statement of Applicability and other confidential documents. Visitors request them with a form (name, work email, company, documents and reason), and nothing is shared until the request is reviewed.

Documents under NDA

How a request is handled

Confidential documents are never downloaded directly. Every request follows the same four steps.

1

Request

A visitor requests one or several documents, with their name, work email, company and reason.

2

Receive

Your Security Manager receives the request and sends it to you.

3

Approve

You approve the request once the NDA is in place.

4

Share

The approved documents are shared with the requester.

Always up to date

Kept current by the platform

The Trust Center reads from the same platform where you run your compliance program. When a control is completed or a certification is renewed, the page shows it without anyone editing a website. The same controls and documents also prefill your security questionnaires.

Setup

Set up with your Security Manager

Your Security Manager sets up the page with you: your logo and tagline, the standards you show, whether the controls section is visible, and your subprocessors.

Then add a link in your website footer, under a section such as Security or Trust Center.

Logo
Tagline
Frameworks
Security controls
Documents
Subprocessors
Trust Center header with the company logo and tagline
Request document access form a customer fills in on the Trust Center
Certifications and frameworks shown on the Trust Center
Your website footer
Security
Trust Center
FAQs

Todo lo que necesitas saber sobre Qalea

¿Cómo ayuda la IA de Qalea con la automatización del cumplimiento?
Descubre activos, extrae evidencias de tu stack y las asigna a controles. Redacta y actualiza políticas, vincula riesgos con controles y asigna responsables. Vigila las desviaciones, detecta brechas y propone soluciones. Empaqueta evidencias listas para auditoría bajo demanda y responde al «porqué» con contexto trazable.
¿Qué marcos de seguridad y regulaciones son compatibles?
ISO 27001, SOC 2, NIS2, DORA, ENS, PCI-DSS, GDPR e ISO 9001. Los controles se asignan automáticamente, de modo que una sola acción satisface múltiples requisitos. Las evidencias se reutilizan entre marcos, así que un control satisface muchos requisitos. Se admiten asignaciones personalizadas.
¿Puede Qalea integrarse con las herramientas que ya usamos (AWS, Slack…)?
Sí. Identidad: Azure AD, Google Workspace. Nube: AWS, Azure, GCP. Código y DevOps: GitHub, Bitbucket. Productividad: Microsoft 365, Google Workspace, Slack. Endpoints y servidores mediante un agente ligero y soluciones EDR/XDR líderes. Usamos permisos de API de solo lectura siempre que es posible, SCIM/SSO para usuarios y webhooks o syslog/OTel para los registros.
¿Cómo garantiza Qalea que mis datos permanezcan seguros?
Cifrado en tránsito y en reposo. Aislamiento por inquilino, acceso basado en roles, SSO y registros de auditoría completos por defecto. Conectores con privilegios mínimos y claves de alcance limitado. Minimización de datos: almacenamos evidencias de control y metadatos, no el contenido de tus clientes, salvo que lo autorices. Certificado ISO 27001:2022 por AENOR. Consulta más en nuestro
¿Todavía tienes preguntas?
Nuestro equipo de soporte puede ayudarte.
Contacta con nuestros expertos