Randel se ejecuta en infraestructura en la nube de terceros cuyo proveedor mantiene programas de seguridad evaluados de forma independiente, como la certificación ISO/IEC 27001 e informes de atestación SOC 1 y SOC 2. Esa evidencia cubre solo la capa de infraestructura y no es una certificación de Randel en sí. Sobre ello, Randel aplica cifrado en tránsito y controles de acceso, audita periódicamente su propio código e infraestructura, y publica políticas GDPR y LGPD personalizadas por cliente sobre una línea base documentada.
Por el equipo de Randel · Última revisión 27 de septiembre de 2026
Una plataforma de membresía almacena información personal, registros relacionados con pagos, documentos firmados y a veces resultados de votaciones. Eso hace de la seguridad parte de la decisión de compra, no un detalle posterior. Las revisiones más útiles separan cuatro capas: el proveedor de infraestructura que opera los centros de datos, el proveedor de la plataforma que construye y opera la aplicación, el procesador de pagos y la organización cliente que decide qué datos recopilar y quién puede verlos.
La precisión importa porque la evidencia disponible en cada capa es distinta. Un certificado del proveedor en la nube dice mucho sobre sus centros de datos y muy poco sobre el software que corre encima. Leer cada elemento por lo que es ayuda a su junta, asesor legal o revisor de TI a formular las preguntas de seguimiento correctas.
cómo maneja Randel la implementación y la propiedad de datos →
El proveedor de infraestructura detrás de Randel mantiene varios programas de seguridad evaluados de forma independiente. No son certificaciones intercambiables: algunas son certificados, otras informes de auditoría y otras marcos para organizar controles.
| Elemento | Tipo de evidencia | Quién lo emite o evalúa | Qué le indica |
|---|---|---|---|
| ISO/IEC 27001 | Certificación | Un organismo de certificación acreditado audita contra el estándar publicado por ISO e IEC | El proveedor opera un sistema de gestión de seguridad de la información que cumplió el estándar para un alcance definido cuando se auditó |
| Informe SOC 1 | Informe de atestación | Una firma de contadores públicos independiente, bajo estándares de atestación AICPA | Cómo están diseñados los controles relevantes para la información financiera de los clientes y, en un informe Tipo 2, cómo operaron durante un período |
| Informe SOC 2 | Informe de atestación | Una firma de contadores públicos independiente, usando los Criterios de Servicios de Confianza AICPA | Cómo están diseñados y operan los controles de seguridad y, si están en alcance, disponibilidad, integridad de procesamiento, confidencialidad y privacidad |
| PCI DSS | Validación de cumplimiento | Un Evaluador de Seguridad Calificado o una autoevaluación, siguiendo las reglas del Consejo de Estándares de Seguridad PCI | El entorno en alcance del proveedor cumplió los requisitos para proteger datos de titulares de tarjeta cuando se validó |
| NIST SP 800-53 | Marco de controles | Publicado por el Instituto Nacional de Estándares y Tecnología de EE. UU.; no existe certificado NIST | El proveedor mapea sus controles a un catálogo ampliamente usado de controles de seguridad y privacidad |
| HITRUST CSF | Marco certificable | Mantenido por HITRUST; las evaluaciones usan evaluadores externos autorizados por HITRUST | El proveedor mapea sus controles a un marco que combina requisitos de varios estándares; la certificación es un resultado aparte con su propio alcance |
Las salvaguardas propias de Randel están en la capa de aplicación y operaciones. Están documentadas en las páginas legales de Randel, no en certificados de terceros, de modo que puede leerlas directamente.
Ningún método de transmisión por internet o almacenamiento electrónico es absolutamente seguro, y Randel no describe estas prácticas como una garantía.
La seguridad en una plataforma de membresía alojada es compartida. La tabla siguiente muestra cómo suelen repartirse las responsabilidades cuando una comunidad opera en Randel.
Los pagos merecen atención especial. Las cuotas y entradas se procesan en la propia cuenta de Stripe de la organización, de modo que la organización es el comercio. El Consejo de Estándares de Seguridad PCI explica que los comercios que externalizan el procesamiento de pagos siguen teniendo responsabilidades PCI DSS, como confirmar que sus proveedores protegen los datos de titulares de tarjeta.
| Parte | Suele ser responsable de | Qué confirmar |
|---|---|---|
| Proveedor de infraestructura | Centros de datos físicos, hardware, redes y servicios subyacentes en la nube | El alcance y la fecha de sus certificaciones e informes de atestación |
| Randel | La aplicación de plataforma, cifrado en tránsito, controles de acceso, auditorías internas de código e infraestructura, políticas legales y configuración por cliente | Cómo se aplican controles y políticas a su configuración |
| Organización cliente | Qué administradores tienen acceso, qué datos de miembros se recopilan, avisos a miembros y solicitudes de derechos sobre datos que controla | Roles internos, permisos de administrador y avisos de privacidad |
| Stripe | Procesar pagos en la propia cuenta de Stripe de la organización | La configuración de su cuenta de Stripe y las obligaciones de pago que permanecen con usted como comercio |
cómo funcionan los pagos de membresía en su propia cuenta de Stripe →
El cumplimiento de privacidad no es una casilla adjunta a un producto de software. Bajo el GDPR, un responsable del tratamiento determina los fines y medios del tratamiento y un encargado trata datos personales por cuenta del responsable. La LGPD de Brasil usa roles similares, y la guía de la ANPD sobre agentes de tratamiento explica cómo identificar al responsable, al operador y al delegado de protección de datos en la práctica.
Los Términos de Organización de Randel describen a la organización como quien determina los fines y medios del tratamiento de datos de miembros, con G2F, la empresa detrás de Randel, tratando esos datos por su cuenta para prestar el servicio. G2F documenta cómo trata datos personales en su Política de Privacidad y su página de información GDPR. Las organizaciones cliente siguen siendo responsables de los avisos a miembros y de responder solicitudes de derechos relacionadas con datos que controlan.
Use estas preguntas con cada proveedor en su lista corta, incluido Randel. Trate las respuestas como evidencia a verificar, y pida documentos cuando su proceso de adquisición lo requiera.
la guía completa para compradores de software de membresía → inicie una conversación de seguridad con el equipo de Randel →
No. La certificación ISO/IEC 27001 pertenece al proveedor de infraestructura y cubre su infraestructura, no a Randel como empresa. Las salvaguardas propias de Randel son sus auditorías internas de código e infraestructura, cifrado en tránsito, controles de acceso y políticas legales documentadas.
No. Un informe SOC 2 es una atestación: una firma de contadores públicos independiente opina sobre cómo están diseñados los controles y, en un informe Tipo 2, cómo operaron durante un período. No hay certificado de aprobado o reprobado, así que los revisores leen el alcance, el período y las excepciones del informe.
No automáticamente. Externalizar el procesamiento reduce lo que usted maneja, pero el Consejo de Estándares de Seguridad PCI señala que los comercios conservan responsabilidades. Confirme con Stripe y su adquirente qué validación aplica a su organización.
Randel mantiene una política legal y de privacidad de referencia. Los ajustes específicos por cliente se hacen sobre esa línea base para que los documentos reflejen los flujos reales de datos y el contexto legal de cada comunidad.
Cómo funciona la implementación de Randel paso a paso, una lista de verificación de migración de datos, quién es dueño de los datos y las preguntas que debe hacer a cualquier proveedor.
A buyer's guide with the features to evaluate, a checklist of vendor questions, a selection process and red flags to watch for.
Cómo encajan su propia cuenta de Stripe, una tarifa fija de plataforma Randel y cero comisión de transacción de Randel, con escenarios de precios.
Reserve una demo y normalmente respondemos en un día hábil.
Reservar una demo