Centro de confianza
Seguridad, privacidad y cumplimiento
Para compradores y revisores de seguridad que evalúan a RODMENA como proveedor, esta página muestra el estado actual junto a las declaraciones que realizamos.
Compra pública
Designado RODMENA es un proveedor designado en el Sistema Dinámico de Adquisición de Inteligencia Artificial (RM6200) de la Government Commercial Agency. Los compradores del sector público del Reino Unido pueden invitarnos a sus licitaciones en virtud del acuerdo y adjudicar contratos a través de él.
- Acuerdo
- Sistema Dinámico de Adquisición de Inteligencia Artificial (RM6200)
- Órgano de contratación
- Government Commercial Agency
- Nuestra situación
- Proveedor designado
- Designado
- 7 de octubre de 2026
- El acuerdo está vigente hasta
- 23 de febrero de 2029
- Página del acuerdo
- RM6200 en el sitio web de Government Commercial Agency
La página del acuerdo describe el sistema, pero no enumera a los proveedores. Los compradores ven a los proveedores designados cuando filtran el sistema en su propia cuenta.
Otros acuerdos de la Government Commercial Agency
También somos proveedor designado en estos acuerdos. Los compradores del sector público del Reino Unido pueden invitarnos a las licitaciones realizadas en el marco de dichos acuerdos y adjudicar contratos a través de ellos.
| Acuerdo | Designado | El acuerdo está vigente hasta | Página del acuerdo |
|---|---|---|---|
| Spark Dynamic Purchasing System (RM6094) | 12 de octubre de 2026 | 15 de febrero de 2029 | RM6094 en el sitio web de Government Commercial Agency |
| Quality Assurance and Testing for IT Systems 2 Dynamic Purchasing System (RM6148) | 12 de octubre de 2026 | 23 de febrero de 2029 | RM6148 en el sitio web de Government Commercial Agency |
| Automation Marketplace Dynamic Purchasing System (RM6173) | 12 de octubre de 2026 | 15 de noviembre de 2026 | RM6173 en el sitio web de Government Commercial Agency |
| Low Value Purchase System (RM6237) | 22 de septiembre de 2026 | 31 de marzo de 2027 | RM6237 en el sitio web de Government Commercial Agency |
Mercados de proveedores
RODMENA es proveedor aprobado en Constellia Marketplace. Constellia gestiona las compras de organizaciones del sector público y privado, y sus clientes compran a través de los proveedores que ha aprobado.
- Mercado
- Constellia Marketplace
- Gestionado por
- Constellia Public Ltd, Londres
- Nuestra situación
- Proveedor aprobado
- Aprobado
- 19 de octubre de 2026
- Prueba
- La confirmación escrita de Constellia, que se envía a los compradores que la soliciten. www.constellia.com
Descripción general de la seguridad
RODMENA es una empresa de software del Reino Unido que desarrolla sistemas tolerantes a fallos. El tráfico hacia todos nuestros servicios se cifra en tránsito y el personal solo obtiene el acceso que su trabajo requiere. Operamos y reforzamos nuestra propia infraestructura. Nuestra práctica de desarrollo está diseñada para contener los fallos y recuperarse de ellos. Salvo la correspondencia comercial, conservamos muy pocos datos personales y este sitio web no utiliza herramientas de análisis, rastreadores ni cookies publicitarias.
El control de acceso, el cifrado, el desarrollo seguro, las copias de seguridad, la gestión de vulnerabilidades y la respuesta ante incidentes se detallan en nuestro documento técnico de seguridad.
Contacto de seguridad: security@rodmena.co.uk (véase también divulgación responsable y security.txt).
Mensajes de texto de RODMENA
Los mensajes de texto procedentes de las plataformas de RODMENA, incluidas RODMENA ID y Futex, se envían únicamente desde el +44 7822 000922, un número que no utilizamos para nada más. Si un mensaje de texto que afirma ser de RODMENA procede de cualquier otro número, no es nuestro. Por favor, infórmelo a security@rodmena.co.uk. Para comunicarse con nosotros por teléfono o mensaje de texto, utilice el +44 7537 179434.
Certificaciones y cumplimiento
| Certificación o evaluación | Estado | Emisión | Vencimiento | Evidencia |
|---|---|---|---|---|
| Cyber Essentials Certificado por GDAK (G-DAK Cyber Solution Ltd); Cyber Essentials Partner IASME (programa respaldado por el Gobierno del Reino Unido). Certificado 00d24b59-7739-4d97-bb66-341ac50ef018. Alcance: toda la organización. Perfil 3.3 (Danzell) | Certificado | 2026-09-30 | 2027-09-30 | Entrada en el registro |
| Cyber Essentials Plus IASME (programa del NCSC del Reino Unido). Prevista a continuación de Cyber Essentials | Previsto | — | — | — |
| Registro de protección de datos ante la ICO Information Commissioner's Office. Referencia de registro ZC202334 (Tier 1); verifíquelo en el registro público de la ICO | Registrado | 2026-07-19 | 2027-07-18 | Entrada en el registro Certificado (PDF) |
| Data Security and Protection Toolkit (DSPT) del NHS NHS England. Evaluación 2026-27 (version 9), código de organización (ODS) T6S8P | Estándares cumplidos | 2026-10-22 | 2028-06-30 | Entrada en el registro Certificado (PDF) |
| ISO/IEC 27001 (Seguridad de la información) Organismo de certificación acreditado por UKAS. En la hoja de ruta a medida que la empresa crezca | Previsto | — | — | — |
| Pruebas de penetración Evaluador de seguridad independiente. Se publicará un resumen del alcance y las conclusiones tras la primera prueba de penetración | Previsto | — | — | — |
Cyber Essentials
RODMENA LIMITED cuenta con la certificación del esquema Cyber Essentials, respaldado por el Gobierno del Reino Unido, para toda la organización.
- Certificado
- 00d24b59-7739-4d97-bb66-341ac50ef018
- Alcance
- Toda la organización
- Perfil
- 3.3 (Danzell)
- Fecha de certificación
- 30 de septiembre de 2026
- Recertificación prevista
- 30 de septiembre de 2027
- Organismo de certificación
- GDAK (G-DAK Cyber Solution Ltd), con IASME como Cyber Essentials Partner
- Ciberseguro
- Ciberseguro contratado. Evidencias disponibles a petición a security@rodmena.co.uk.
El certificado confirma que, en el momento de la evaluación, nuestras defensas de las TIC cumplían los requisitos de Cyber Essentials frente a ciberataques comunes. No es una garantía de que sigan siendo satisfactorias frente a cualquier ataque.
Seguros
Ciberseguro contratado. Evidencias disponibles a petición a security@rodmena.co.uk. La póliza se obtiene junto con nuestro certificado Cyber Essentials y tiene la misma vigencia. Sujeta a sus términos y límite, cubre la respuesta a incidentes, los costes de gestionar un ciberincidente (asesoramiento jurídico, informática forense, recuperación de datos, notificación a las personas afectadas y relaciones públicas), la pérdida de ingresos mientras nuestros sistemas están interrumpidos, las investigaciones y multas en materia de protección de datos (cuando la ley lo permita) y las reclamaciones de terceros tras una brecha de datos o un fallo de seguridad. No cubre el dinero robado mediante ciberdelincuencia o fraude de facturas, y no es cobertura de responsabilidad civil profesional ni de responsabilidad civil general.
La cobertura de responsabilidad civil profesional, responsabilidad civil general y responsabilidad civil patronal está en vigor bajo una única póliza con CFC Underwriting, por cuenta de sindicatos de Lloyd’s. La cobertura se contrata hasta los límites que exige un contrato y se acredita antes de la firma.
| Cobertura | Estado | Detalles |
|---|---|---|
| Professional indemnity | Vigente | CFC Underwriting, por cuenta de sindicatos de Lloyd’s, 1.000.000 £ por siniestro. La cobertura se extiende del 1 de noviembre de 2026 al 1 de noviembre de 2027. |
| Public liability | Vigente | CFC Underwriting, por cuenta de sindicatos de Lloyd’s, 5.000.000 £ por siniestro. La cobertura se extiende del 1 de noviembre de 2026 al 1 de noviembre de 2027. |
| Employer’s liability | Vigente | CFC Underwriting, por cuenta de sindicatos de Lloyd’s, 10.000.000 £ por siniestro. La cobertura se extiende del 1 de noviembre de 2026 al 1 de noviembre de 2027. |
| Cyber | Vigente | Tiene vigencia hasta 30 de septiembre de 2027 junto con el certificado. Aseguradora y límite previa solicitud. |
Privacidad y protección de datos
Conservamos los datos personales mínimos, limitados a la correspondencia comercial. Este sitio web no instala cookies ni ejecuta análisis o rastreadores. Nuestra Política de privacidad describe cómo tratamos los datos personales. Los términos del artículo 28 que ofrecemos se encuentran en la página del Acuerdo de tratamiento de datos.
Solicitudes de DPA: legal@rodmena.co.uk · preguntas sobre privacidad y protección de datos: privacy@rodmena.co.uk · solicitudes de interesados: gdpr@rodmena.co.uk.
Subencargados
| Proveedor | Finalidad | Dónde se tratan los datos |
|---|---|---|
| OVHcloud | Servidores virtuales para la capa de base de datos de producción y algunos servicios de aplicaciones, y almacenamiento de objetos para copias de seguridad cifradas | Reino Unido, Francia y Alemania |
| iDNet | Servidores virtuales para el sitio web y los servicios de aplicaciones, y la conexión de la oficina | Reino Unido |
| Cloud Nord | Servidores para un ejecutor de compilaciones, alertas y el portal de socios | Reino Unido |
| Google Workspace | Correo electrónico, calendarios y documentos del personal, incluida la correspondencia con clientes | Irlanda, Estados Unidos y otras ubicaciones de Google |
| Anthropic | Claude Enterprise, el asistente de IA que los ingenieros de RODMENA utilizan para operar sus sistemas, que puede ver registros operativos y datos | Estados Unidos |
| GitHub | Alojamiento de código fuente e integración continua | Estados Unidos |
El registro completo, con la sociedad con la que se contrata cada servicio, las garantías de transferencia y los cambios desde 5 de octubre de 2026, está en la página de tratamiento de datos. Los cambios se anuncian con al menos 30 días de antelación en el canal de subencargados.
Servicios externos que no tratan datos personales
RODMENA cmi5 ancla su cadena de auditoría con una autoridad de sellado de tiempo pública conforme a RFC 3161. Ese servicio recibe un resumen SHA-256 de una cabeza de cadena firmada, aproximadamente cada quince minutos, y solo de un cliente cuya cadena haya cambiado. No se le envían datos personales, ni identificadores, ni registros de aprendizaje. Cuando no se puede contactar con él, el aprendizaje, los lanzamientos, las declaraciones y la exportación de evidencias no se ven afectados, y el anclaje se reintenta en la siguiente pasada.
Prism, la pasarela de modelos de RODMENA, envía solicitudes a InferX Technologies, Inc. (Estados Unidos) para la inferencia de modelos de lenguaje. No se le envían datos personales de clientes. Antes de que Prism se utilice con datos personales de clientes, el modelo se alojará en el Reino Unido o se proporcionará en virtud de un contrato con garantías de transferencia.
Nuestro registrador de dominios y proveedor de DNS solo conserva registros de dominio y de zona.
Divulgación responsable
Si cree que ha encontrado una vulnerabilidad de seguridad en este sitio web o en un producto RODMENA, envíe un correo electrónico a security@rodmena.co.uk con los detalles suficientes para que podamos reproducirla. Confirmaremos la recepción de su informe, normalmente en un plazo de tres días laborables, y le mantendremos informado. Si lo desea, le mencionaremos en los agradecimientos una vez resuelta la incidencia.
No emprenderemos acciones legales contra la investigación de seguridad de buena fe que respete la privacidad de los usuarios, evite la interrupción del servicio y nos conceda un plazo razonable para corregir los problemas antes de su divulgación pública. Nuestra política legible por máquina se publica en /.well-known/security.txt.
Servicio y soporte
El soporte corre a cargo de los ingenieros que desarrollan nuestros sistemas. La página de Servicio y SLA describe las definiciones de gravedad, los plazos de respuesta previstos y las ventanas de mantenimiento, y los objetivos específicos de disponibilidad y respuesta se acuerdan en el contrato.
Las definiciones de gravedad y el modelo de soporte se detallan en la página de Servicio y SLA. La página de salida y portabilidad describe el proceso de salida. Estado del servicio en directo: el panel de estado en uptime.systems.
Políticas
- Política de seguridad de la información Publicado
- Política de protección de datos y confidencialidad Publicado
- Política de desarrollo seguro de software Publicado
- Declaración sobre la esclavitud moderna Publicado
- Política contra el soborno y el fraude Publicado
- Política de igualdad y diversidad Publicado
- Política medioambiental Publicado
- Política de denuncia de irregularidades / Speak-Up Publicado
- Política de conflictos de intereses Publicado
- Política de continuidad del negocio Publicado
- Política de seguridad y salud Publicado
- Política de aseguramiento de la calidad Publicado
- Plan de reducción de carbono Publicado
El registro de políticas con fechas de revisión
Las posibles irregularidades pueden comunicarse de forma confidencial a través de nuestro portal Speak-Up, conforme a la Política de denuncia de irregularidades / Speak-Up.
Más
- Información de la empresa: datos de Companies House, identificadores de contratación, seguros
- Documento técnico de seguridad: control de acceso, cifrado, desarrollo seguro, respuesta ante incidentes
- Tratamiento de datos: roles, subencargados, transferencias, conservación, gestión de brechas
- Servicio y SLA: modelo de soporte, definiciones de gravedad, ventanas de mantenimiento
- Salida y portabilidad: formatos de exportación estándar, soporte para la migración, certificado de eliminación
- Valor social y reducción de carbono: compromisos proporcionados y nuestro Plan de reducción de carbono
- Declaración de accesibilidad: nuestro compromiso con WCAG 2.2 AA y el estado actual
- Política de privacidad: cómo tratamos los datos personales (UK GDPR / DPA 2018)
- Términos del servicio: términos estándar del sitio web