SOC 2 Tipo I
Controles de seguridad diseñados y documentados. Meta de auditoría: abril de 2027.
Centro de confianza
Cuidamos la información de tus colaboradores como si fuera nuestra
Givel HR Services y Givel Payroll Services procesan datos de nómina, reclutamiento y NOM-035 de empresas mexicanas y extranjeras. Aquí mostramos, sin adornos, qué controles tenemos funcionando, qué estamos preparando y a quién confiamos tus datos.
Actualizado el 5 de noviembre de 2026 · info@grupogivel.com
Estado de cumplimiento
Preferimos decir dónde estamos de verdad: todavía no tenemos certificaciones. Estamos implementando los controles que piden estos marcos y juntando la evidencia para auditarlos.
SOC 2 Tipo II
Periodo de observación de 6 meses tras el Tipo I. Meta: octubre de 2027.
ISO/IEC 27001:2022
Sistema de gestión de seguridad de la información. Meta de certificación: 2028.
NIST CSF 2.0
Marco de referencia interno para medir y ordenar nuestros controles.
LFPDPPP
Programa de privacidad conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025).
NOM-035-STPS-2018
Plataforma de cuestionarios con resultados sin nombres y buzón anónimo.
Controles en funcionamiento
Cada control está documentado en nuestras políticas internas y tiene evidencia. Solo listamos lo que ya opera.
Infraestructura
- Código y configuración del sistema fuera de la carpeta pública del servidor
- Cifrado en tránsito con HTTPS en todos los sitios y el sistema
- Encabezados de seguridad del navegador (protección contra contenido incrustado y suplantación de tipos)
- Monitoreo diario de disponibilidad, errores y vigencia de certificados
- Respaldo diario cifrado (AES-256) de la base de datos, fuera del servidor
- Prueba de restauración de respaldos cada 3 meses (la más reciente: noviembre de 2026)
Organización
- Responsable de seguridad de la información y suplente designados
- Políticas de seguridad documentadas (en aprobación): accesos, datos, cambios, respaldos, continuidad, incidentes, proveedores, vulnerabilidades, personas y privacidad
- Análisis de riesgos anual con tratamiento y fechas
- Verificación en 2 pasos en las cuentas administrativas
- Procedimiento de acceso de emergencia documentado
Producto
- Cuentas del portal solo por invitación o por propuesta aceptada
- Autenticador (Google o Microsoft Authenticator) para clientes, con códigos de respaldo
- Permisos por rol y por división; cada persona ve solo lo que necesita
- Protección contra envíos falsos (CSRF) en todos los formularios
- Límites de intentos y cierre de sesión por inactividad
- Archivos subidos verificados por su contenido y guardados fuera de la parte pública
- Bitácora de auditoría que no se puede borrar desde el sistema
Procedimientos internos
- Gestión de cambios: respaldo previo, pruebas con datos ficticios, aprobación y bitácora
- Revisión de seguridad del código cada 3 meses (la más reciente: noviembre de 2026)
- Plan de respuesta a incidentes con aviso a clientes en máximo 24 horas
Datos y privacidad
- NOM-035: resultados solo en totales, de evaluaciones cerradas y sin puntaje individual; los grupos pequeños se combinan
- Buzón de denuncias sin nombre ni IP; las fotos se guardan sin ubicación ni datos del celular
- Givel nunca ve ni guarda números de tarjeta: los pagos los procesa un procesador de pagos especializado
- Llaves de proveedores de pago y facturación guardadas cifradas
- Plazos de conservación y supresión de datos personales (en validación legal)
Documentos
Nuestras políticas internas se comparten con clientes y prospectos bajo acuerdo de confidencialidad. Pídelas y te respondemos en un día hábil.
Política de seguridad de la informaciónBajo solicitud
Control de accesosBajo solicitud
Clasificación y manejo de datosBajo solicitud
Respaldo y recuperaciónBajo solicitud
Continuidad del negocioBajo solicitud
Respuesta a incidentesBajo solicitud
Gestión de proveedoresBajo solicitud
Privacidad, retención y supresiónEn validación legal
Aviso de privacidadVer
Preguntas frecuentes
¿Quién de Givel puede ver la información de mi empresa?
Solo las personas del equipo que atienden tu servicio, según su rol y su división (nómina o reclutamiento). Los accesos se quitan el mismo día en que alguien deja Givel.
¿La empresa puede saber qué contestó cada trabajador en la NOM-035?
No. Los resultados se muestran solo en totales, cuando la evaluación ya está cerrada, sin puntaje por persona, y los grupos de menos de 5 personas se combinan para que nadie pueda ser identificado.
¿Qué pasa si hay un incidente de seguridad?
Lo contenemos, lo investigamos y avisamos a los clientes afectados en máximo 24 horas. Si afecta de forma significativa a las personas titulares de los datos, se les informa de inmediato, conforme a la ley.
¿Puedo pedir que borren mis datos?
Sí. Escribe a info@grupogivel.com para ejercer tus derechos de acceso, rectificación, cancelación u oposición (ARCO). Respondemos en los plazos que marca la ley.
¿Tienen certificación SOC 2 o ISO 27001?
Todavía no. Estamos implementando sus controles y juntando evidencia; nuestra meta es la auditoría SOC 2 Tipo I en abril de 2027. Mientras tanto, compartimos nuestras políticas bajo acuerdo de confidencialidad.
¿Encontraste un problema de seguridad?
Escríbenos a info@grupogivel.com con el asunto «Reporte de seguridad». Agradecemos los reportes responsables y respondemos en un día hábil.