Seguridad de la información

ISO/IEC 27001
certificada

No es una declaración nuestra. Es una auditoría externa que se repite todos los años y que cualquiera puede comprobar con el número de certificado.

Norma
ISO/IEC 27001
Certificado n.º
00.15.0793
Organismo
EUROCERT
Titular
Pholidota Studio S.L.
En vigor hasta
28 de septiembre de 2028

Ver el certificado (PDF)

Qué significa para ti

Una certificación solo vale si se traduce en algo concreto. Esto es lo que cambia cuando trabajas con nosotros.

01
Pasas el cuestionario de seguridad
Si tu empresa tiene un departamento de compras o de riesgos, sabes de qué hablamos: el proveedor tiene que rellenar un formulario de sesenta preguntas antes de firmar nada. Con el certificado, la mayoría vienen contestadas de fábrica y el proyecto no se queda parado tres semanas en esa mesa.
02
Sabes quién toca tus accesos
Hay un control documentado de quién tiene acceso a qué, cuándo se le dio y cuándo se le quita. Cuando alguien de nuestro equipo deja de estar en tu proyecto, sus accesos se retiran, y eso queda registrado en vez de depender de que alguien se acuerde.
03
Hay un plan para cuando algo sale mal
Gestión de incidentes, copias de seguridad y continuidad. No es que no vayan a pasar cosas: es que está escrito qué se hace, quién lo hace y en cuánto tiempo se te avisa.
04
Tus datos no viajan de cualquier manera
Cómo se piden las credenciales, cómo se guardan y cómo se destruyen al terminar. Nada de contraseñas por correo ni de accesos compartidos que sobreviven al proyecto.
05
Nuestros proveedores también entran
El sistema cubre a quien trabaja con nosotros, no solo a nosotros. Si una parte se apoya en un tercero, ese tercero está dentro del control y no es un agujero que aparece cuando lo miras.
06
Y se revisa todos los años
No es un sello que se compra una vez. Hay auditorías de seguimiento anuales, y el certificado se cae si no se pasan. Por eso tiene fecha de caducidad y por eso se puede comprobar.

El alcance, literal

Esto es lo que audita el organismo, copiado tal cual del certificado. Lo ponemos entero porque el alcance es la parte que casi nadie enseña, y es la que de verdad dice qué está cubierto:

Dirección y ejecución de proyectos, desarrollo web y aplicaciones, diseño UX/UI, migraciones de plataformas, optimización SEO y consultoría estratégica en comercio digital.

Equipo de soporte remoto: atención técnica para plataformas online, soporte en desarrollo y optimización, integración de herramientas digitales y asesoramiento en estrategias digitales.

Dicho de otra forma: cubre exactamente lo que vas a contratar.

Y lo que no significa

Por honestidad, porque hay mucha empresa enseñando el sello como si fuera un escudo.

No significa que no pueda pasar nada. Significa que hay un sistema para reducir la probabilidad, para detectarlo antes y para saber qué hacer cuando pase. Quien te venda otra cosa te está vendiendo humo.

No cubre tu infraestructura, cubre la nuestra. Si tu tienda tiene un problema de seguridad, nuestro certificado no lo arregla. Lo que garantiza es cómo trabajamos nosotros dentro de ella.

Y el alcance manda. El certificado dice lo que dice, y no vamos a estirarlo a servicios que no nombra. Cuando hacemos proyectos que quedan fuera de esa lista, aplicamos los mismos controles porque es como trabajamos, pero lo decimos así y no al revés.

¿Necesitas la documentación para tu departamento de compras?

Te mandamos el certificado, la declaración de aplicabilidad y lo que te pidan. Sin reuniones de por medio.

Pedir la documentación

ISO/IEC 27001 · EUROCERT · certificado n.º 00.15.0793

Sortlist Trusted PartnerShopify Select PartnerChooseMyCompany, resultados certificados de Pango StudioEl 100 % de la plantilla recomienda trabajar aquíEmpresa certificada por ChooseMyCompany

Proyecto “Planificador Quirúrgico” subvencionado con el expediente 03-SSD1-00035.4/2025 del Programa de subvenciones para el desarrollo e implantación de soluciones digitales en pymes, dentro del programa RETECH – redes de emprendimiento de la Comunidad de Madrid, en el marco del Plan de Recuperación, Transformación y Resiliencia, financiado por la Unión Europea – Next Generation EU.

Financiado por la Unión Europea — NextGenerationEU Gobierno de España — Ministerio para la Transformación Digital y de la Función Pública Plan de Recuperación, Transformación y Resiliencia Comunidad de Madrid
Contacto

Cuéntanos tu proyecto

Un meet de 30 minutos para entender tu proyecto y decirte, sin rodeos, si somos el equipo adecuado.

Respondemos en menos de 24 h laborables
Escríbenos a hola@pangostudio.com