ISO 27001 para Empresas Fintech

La implantación de la norma ISO 27001 para empresas fintech estructura un Sistema de Gestión de la Seguridad de la Información (SGSI) robusto. Este estándar internacional mitiga riesgos tecnológicos, asegura los datos financieros de los clientes frente a ciberamenazas y facilita el estricto cumplimiento normativo exigido por reguladores como el Banco de España.

En LEGALGLOBAL ayudamos a pymes y autónomos a diseñar, implantar y certificar la norma ISO 27001 mediante una consultoría 100 % online, eficaz y a precio ajustado. Sin desplazamientos, sin plantillas genéricas y con acompañamiento real hasta la certificación.

 Primera asesoría gratuita y sin compromiso

Sin permanencia · Sin letra pequeña · Presupuesto cerrado desde el inicio.

 ¿Por qué elegir LEGALGLOBAL?

 Consultoría ISO 27001 100 % online
 Modelo low cost sin perder calidad
 Documentación personalizada y certificable
 Acompañamiento completo hasta la auditoría
 Especialistas en pymes y autónomos

 Empieza hoy tu Certificación ISO 27001

Primera asesoría gratuita y sin compromiso
Te explicamos qué necesitas, plazos y coste exacto.

 Solicitar presupuesto ISO 27001
 Hablar con un consultor ahora

Proteja su infraestructura y acelere la confianza del mercado digital financiero

El entorno actual de la tecnología financiera exige niveles de resistencia digital sin precedentes. Las amenazas dirigidas a infraestructuras críticas del sector financiero crecen en sofisticación y volumen, obligando a las organizaciones tecnológicas que gestionan transacciones, capitales o datos sensibles a situar la ciberseguridad en el epicentro de su estrategia corporativa. Un Sistema de Gestión de la Seguridad de la Información (SGSI) basado en este estándar internacional no representa una simple medalla comercial, sino el blindaje operativo que separa el crecimiento sostenible del desastre reputacional.

Las startups de financiación alternativa, las pasarelas de pago y los neobancos operan bajo la supervisión directa de reguladores estatales y europeos. En el mercado español, la convergencia entre innovación y control legal genera tensiones que solo una metodología estructurada puede resolver. La adopción de esta norma mitiga los riesgos de fugas de datos y alinea los procesos tecnológicos con los requerimientos de marcos legales avanzados. Implementar este sistema constituye la decisión estratégica idónea para consolidar la confianza de inversores, socios comerciales y usuarios finales en un ecosistema digital altamente competitivo.

Factores críticos de protección y beneficios sectoriales

La integración de una cultura estricta de preservación de datos impacta de forma directa en la viabilidad comercial y la expansión de cualquier plataforma tecnológica financiera. Los beneficios se distribuyen en múltiples capas corporativas:

• Blindaje reputacional indiscutible: En la economía digital, la confianza es el activo más escaso. Mostrar un certificado de este calibre demuestra que la custodia del dinero y la privacidad de los clientes se gestionan con los más altos estándares internacionales.
• Aceleración de alianzas bancarias (B2B): Las entidades financieras tradicionales imponen auditorías exhaustivas a sus proveedores tecnológicos. Contar con un SGSI certificado acorta drásticamente los plazos de «due diligence» (diligencia debida) necesarios para cerrar contratos de integración de servicios.
• Alineación con el Reglamento DORA y PSD2: Aunque este estándar es voluntario, su estructura cubre más del 85% de las exigencias del Reglamento de Resiliencia Operativa Digital (DORA) y de la Directiva de Servicios de Pago, evitando duplicidades en los esfuerzos de cumplimiento normativo.
• Reducción de primas en ciberseguros: Las compañías aseguradoras evalúan el nivel de madurez técnica antes de emitir pólizas contra ransomware o fraude. El diseño de riesgos bajo esta metodología rebaja sustancialmente los costes de cobertura de riesgos cibernéticos.

Comparativa de madurez operativa en el entorno digital

Estado sin SGSI Estructurado	Situación con Certificación Operativa	Impacto en el Negocio Fintech
Reacción improvisada ante incidentes y parches de software urgentes.	Monitorización proactiva, análisis predictivo de amenazas e incidentes controlados.	Estabilidad del servicio y reducción del tiempo de inactividad operativa.
Dependencia absoluta del criterio del director de tecnología (CTO).	Procesos documentados, responsabilidades asignadas y gobernanza institucional.	Continuidad del negocio garantizada ante rotación de personal clave.
Evaluaciones de seguridad inconexas exigidas por clientes individuales.	Auditorías unificadas bajo un marco internacionalmente reconocido.	Ahorro drástico en costes de consultoría de ventas y soporte comercial.

Núcleos normativos esenciales para la arquitectura financiera digital

El despliegue efectivo de la norma requiere comprender sus cláusulas principales y la aplicación práctica del Anexo A, el cual contiene los controles específicos de seguridad. Para las plataformas de servicios financieros, determinados bloques adquieren un protagonismo absoluto debido a la naturaleza descentralizada e integrada de sus desarrollos tecnológicos.

Gestión de riesgos de la información (Cláusula 6.1.2)

El corazón del sistema radica en la identificación pormenorizada de los activos que sustentan el negocio: bases de datos en la nube, algoritmos de scoring (puntuación de crédito), claves criptográficas y APIs de conexión con terceros. El análisis de riesgos debe evaluar la probabilidad y el impacto de pérdidas de confidencialidad, integridad o disponibilidad. En nuestro sector, este análisis debe contemplar específicamente vectores de ataque como la inyección de código en pasarelas de pago, el secuestro de sesiones de usuario y los fallos de sincronización en bases de datos distribuidas.

Seguridad en el desarrollo de software (Control A.8.25-A.8.28)

Una organización fintech es, fundamentalmente, una fábrica de código financiero. La norma exige la adopción de principios de ingeniería de seguridad desde las fases iniciales del diseño (Security by Design). Esto implica estructurar entornos de desarrollo, pruebas y producción completamente aislados, garantizando que nunca se utilicen datos reales de clientes en fases de testeo. Asimismo, se deben pautar revisiones automáticas de código y análisis estáticos de seguridad (SAST) antes de cada despliegue en producción.

Control de accesos lógicos y gestión de identidades (Control A.8.2)

El acceso a los entornos que custodian fondos u operaciones monetarias debe regirse por el principio de mínimo privilegio. El sistema obliga a implementar autenticación multifactorial (MFA) obligatoria para todo el personal, segregación estricta de funciones de administración y registros de auditoría inalterables (logs) que permitan trazar cualquier modificación interna en las configuraciones críticas del sistema de bases de datos.

Desafíos estructurales que soluciona la adopción del estándar

Las empresas tecnológicas financieras suelen nacer en entornos ágiles donde la velocidad de lanzamiento del producto (time-to-market) predomina sobre la documentación documental. Esto genera debilidades latentes que el crecimiento del negocio termina por exponer. La implementación del SGSI aborda y neutraliza de forma sistemática estos desequilibrios operativos.

Nota sobre el riesgo tecnológico: La descentralización de los servicios de pago amplía la superficie de exposición. Sin un control centralizado de los extremos de la red (endpoints) y de los accesos a la nube, la probabilidad de sufrir una brecha de seguridad aumenta de forma exponencial durante las fases de escalado comercial.

El desorden en la gestión de proveedores externos es otro de los grandes problemas resueltos. Las fintech dependen de nubes como AWS, Azure o Google Cloud, además de proveedores auxiliares de verificación de identidad (KYC – Know Your Customer) y proveedores de firmas electrónicas. La norma define un marco riguroso de evaluación continua para estos terceros, garantizando que los niveles de servicio y las cláusulas de confidencialidad se mantengan alineados con las obligaciones de seguridad generales del negocio.

Ruta metodológica para una implantación eficiente en España

La consecución del éxito en una auditoría externa requiere un itinerario metodológico claro y adaptado al dinamismo de las empresas de base tecnológica. Proponemos un proceso estructurado en cinco etapas diferenciadas que minimiza la fricción con la operativa diaria del negocio:

[Fase 1: Diagnóstico de Brechas (Gap Analysis)]

                   │

                   ▼

[Fase 2: Diseño de Políticas y Gestión de Riesgos]

                   │

                   ▼

[Fase 3: Despliegue de Controles y Formación Técnica]

                   │

                   ▼

[Fase 4: Auditoría Interna y Pruebas de Estrés]

                   │

                   ▼

[Fase 5: Auditoría de Certificación Externa]

Fase 1: Diagnóstico de brechas y delimitación del alcance

Se analiza el punto de partida de la organización frente a los requisitos formales de la norma. Es crucial delimitar correctamente el alcance del sistema: ¿se certificará toda la compañía o únicamente la infraestructura de la aplicación de pagos? En esta etapa se definen las fronteras técnicas y geográficas de los activos a proteger.

Fase 2: Diseño de políticas y evaluación de riesgos financiera

Se redacta la Política General de Seguridad y se ejecuta la matriz de riesgos específica. Se genera el documento clave denominado Declaración de Aplicabilidad (SoA – Statement of Applicability), donde la gerencia de la organización justifica cuáles de los controles de la norma son aplicables a su modelo transaccional y cuáles se descartan razonadamente.

Fase 3: Despliegue de controles y concienciación del equipo

Se implantan las soluciones tecnológicas y organizativas determinadas: cifrado de datos en tránsito y en reposo, políticas de contraseñas, planes de respuesta ante incidentes y simulacros de contingencia. Paralelamente, se ejecutan sesiones de formación específicas para los desarrolladores en materia de código seguro (OWASP Top 10) y para el resto del equipo en prevención de ingeniería social (phishing).

Fase 4: Auditoría interna obligatoria

Antes de someterse al examen de la entidad certificadora, se lleva a cabo una auditoría interna exhaustiva por profesionales independientes. Esta fase permite descubrir desviaciones, comprobar la efectividad de las medidas preventivas implementadas y ajustar las evidencias documentales indispensables que acreditarán la madurez operativa del modelo de gestión ante los auditores finales.

Fase 5: Proceso de evaluación externa y mejora continua

La entidad de certificación realiza la auditoría oficial en dos etapas diferenciadas. La Etapa 1 revisa la consistencia documental y el diseño estratégico del SGSI. La Etapa 2 verifica sobre el terreno (u online en infraestructuras cloud) que los controles declarados se ejecutan sin fisuras. Tras solventar posibles observaciones, se emite el certificado definitivo con validez internacional por tres años, sujeto a revisiones anuales.

Planificación temporal y asignación de recursos estimadas

Etapas de Implementación	Acciones Clave a Desarrollar	Duración Estimada (Semanas)
Diagnóstico y Alcance	Mapeo de flujos de transacciones y delimitación de sistemas afectados.	Semanas 1 a 3
Análisis de Riesgos	Valoración de activos cloud y diseño de la Declaración de Aplicabilidad.	Semanas 4 a 8
Ejecución y Despliegue	Implementación de MFA, configuración de logs y concienciación en ciberseguridad.	Semanas 9 a 18
Evaluación Interna	Auditoría cruzada de procesos y revisión por parte de la dirección de la firma.	Semanas 19 a 22
Fase de Certificación	Defensa ante el organismo certificador y resolución de hallazgos menores.	Semanas 23 a 26

Errores recurrentes del sector al afrontar la protección de la información

El afán por obtener el sello de forma apresurada induce a las startups financieras a cometer equivocaciones estructurales que restan eficacia al sistema y aumentan las vulnerabilidades reales:

• Adquirir plantillas documentales genéricas de internet: Un SGSI no se puede copiar y pegar. Las políticas que funcionan para una industria manufacturera tradicional resultan inservibles para una infraestructura fintech que procesa miles de microtransacciones automatizadas en la nube por segundo.
• Considerar que la seguridad es un asunto exclusivo de informática: Si el departamento legal, el área de atención al cliente y la alta dirección no se involucran activamente en la cultura del SGSI, el sistema se convertirá en un conjunto de procesos vacíos que se incumplirán sistemáticamente ante las urgencias del negocio.
• Ignorar los entornos de shadow IT: Permitir que los empleados utilicen herramientas en la nube no autorizadas ni supervisadas por el equipo de seguridad para gestionar información corporativa o de clientes rompe cualquier perímetro de control y constituye una de las principales fuentes de filtración de datos de carácter confidencial.

Ventajas competitivas tangibles en el mercado de capitales moderno

La consecución del certificado actúa como un catalizador financiero de primer orden. Cuando un neobanco o una plataforma de financiación colectiva busca rondas de inversión Serie A o B, los fondos de capital riesgo internacionales escrutan con lupa la resiliencia tecnológica de la compañía. Presentar un SGSI sólido acorta las negociaciones, mitiga las contingencias legales en las auditorías de compra y eleva la valoración de la compañía al eliminar la incertidumbre vinculada a posibles multas por incumplimientos de normativas de protección de datos (como el RGPD en la Unión Europea).

Además, a nivel comercial, el estatus que otorga disponer de este certificado facilita el acceso a clientes del sector corporativo (empresas de gran volumen) que jamás confiarían la gestión de su tesorería, nóminas o cobros a una plataforma tecnológica que careciera de garantías externas de ciberseguridad homologadas por la industria internacional.

Aplicación práctica del estándar en escenarios de negocio reales

Para entender el valor operativo del sistema, observemos dos casos comunes dentro de los modelos de negocio financieros innovadores actuales:

Entorno A: Pasarela de pagos internacionales y procesamiento de transacciones

Una startup de pagos internacionales utiliza APIs avanzadas para conectar comercios electrónicos con redes bancarias globales. Durante el análisis de riesgos, se detecta que los endpoints de su API carecen de limitaciones de tasa (rate limiting), abriendo la puerta a ataques de denegación de servicio. Gracias a las directrices de la norma, se introduce un control estricto de cifrado TLS 1.3 de extremo a extremo, se configuran cortafuegos de aplicaciones web (WAF) y se automatizan alertas ante patrones de tráfico inusuales, previniendo incidentes de fraude a gran escala.

Entorno B: Plataforma de crowdlending y custodia de datos de usuarios

Una plataforma de préstamos P2P almacena documentación laboral, declaraciones de impuestos e historiales crediticios de miles de usuarios solicitantes. El sistema de gestión detecta que el personal de atención al cliente tiene acceso completo a estos documentos confidenciales sin justificación operativa. Al implementar la segregación de funciones exigida por la norma, se reconfiguran los permisos en el repositorio cloud (Amazon S3), limitando el acceso visual mediante técnicas de enmascaramiento de datos y registrando cada consulta en un historial de accesos inmutable.

Criterios estratégicos para la selección de una firma de consultoría especializada

Afrontar este proceso de transformación operativa en solitario suele traducirse en meses de retraso y un consumo desproporcionado de recursos internos. Al seleccionar un partner de acompañamiento estratégico, priorice las firmas que reúnan las siguientes características diferenciales:

1. Conocimiento técnico profundo del ecosistema en la nube: Huya de consultores habituados a infraestructuras físicas locales (on-premise). Su socio debe hablar el lenguaje de los contenedores Docker, la arquitectura de microservicios, Kubernetes y la seguridad en nubes híbridas.
2. Experiencia contrastada en normativas financieras asociadas: La consultora seleccionada debe conocer el impacto operativo de la directiva PSD2, las exigencias del SEPBLAC en prevención de blanqueo de capitales y el funcionamiento de los entornos Sandbox supervisados por las autoridades financieras en territorio español.
3. Enfoque ágil y pragmático de los procesos: Busque un equipo que entienda que la burocracia excesiva destruye la agilidad de una startup. El objetivo final es integrar controles automatizados en los flujos de trabajo habituales de la empresa, no frenar el ritmo de innovación técnica del equipo de ingeniería.

Por qué avanzar hacia la certificación de la mano de LegalGlobal

En LegalGlobal redefinimos el concepto tradicional de consultoría de seguridad de la información para transformarlo en un motor de competitividad y escalabilidad corporativa. Nos desmarcamos de las metodologías rígidas y académicas; diseñamos Sistemas de Gestión de la Seguridad de la Información (SGSI) concebidos específicamente por y para organizaciones nativas digitales del sector financiero. Nuestro enfoque combina un dominio absoluto del estándar internacional de ciberseguridad con una profunda especialización en la normativa legal y regulatoria exigida por los principales supervisores del mercado español y europeo.

Contamos con un equipo técnico multidisciplinar integrado por ingenieros de ciberseguridad cloud, auditores jefe certificados y juristas expertos en derecho tecnológico y cumplimiento financiero. Esta visión de 360 grados nos permite asegurar que cada política diseñada, cada control técnico desplegado y cada protocolo de protección implementado sirva simultáneamente para superar con éxito la auditoría externa de certificación y para satisfacer las exigencias de directivas clave del mercado. Nos integramos en sus flujos de desarrollo ágiles sin alterar la velocidad operativa de su equipo de desarrollo, automatizando la recopilación de evidencias y transformando la ciberseguridad en uno de los argumentos comerciales de mayor peso para sus equipos de ventas y captación de fondos.

La transformación de los servicios financieros digitales avanza sin pausa, y la inmunidad frente a los incidentes informáticos ya no puede dejarse al azar o a la buena fortuna. Dotar a su organización de una infraestructura gobernada bajo los principios de la norma ISO 27001 constituye la frontera entre las plataformas que sufren costosas filtraciones de datos y aquellas que consolidan su posición como líderes del mercado financiero del mañana. Iniciar este camino estratégico no solo inmuniza su negocio contra contingencias legales y reputacionales extremas, sino que proyecta un mensaje de excelencia operativa inconfundible ante el mercado global de inversores y consumidores. Proteja sus activos críticos hoy para asegurar el éxito, la confianza y el crecimiento sostenido de su plataforma de tecnología financiera mañana.

FAQ – Preguntas Frecuentes

1 ¿Qué es exactamente el alcance del SGSI en una fintech y cómo se delimita?

El alcance define los límites físicos, lógicos y organizativos de los activos que protegerá el sistema de gestión. En una fintech, el alcance idóneo no siempre abarca la totalidad de la empresa, sino que suele concentrarse específicamente en el entorno tecnológico donde se procesan, almacenan o transmiten los datos financieros de los clientes, como la infraestructura de la aplicación en la nube, las pasarelas de pago y las bases de datos transaccionales, optimizando así los recursos del despliegue.

2 ¿Cuánto tiempo suele demorarse la implementación de la norma en entornos de banca digital?

La duración del proyecto oscila habitualmente entre los 5 y los 9 meses, dependiendo del grado de madurez previo de la seguridad de la información en la organización, el tamaño del equipo y la complejidad técnica de la plataforma. Las startups ágiles que ya utilizan arquitecturas modernas en la nube bien estructuradas pueden acelerar los plazos gracias a la facilidad para automatizar gran parte de los controles técnicos exigidos.

3 ¿Es compatible la estructura de la norma ISO 27001 con la normativa de protección de datos RGPD?

Es plenamente compatible y, de hecho, actúa como un facilitador extraordinario. Mientras el RGPD establece las obligaciones legales sobre qué proteger respecto a la privacidad de las personas físicas, esta norma técnica detalla la metodología y los controles de seguridad específicos para conseguirlo, sirviendo la certificación como una prueba de diligencia debida ante posibles inspecciones de la Agencia Española de Protección de Datos (AEPD).

4 ¿Qué vinculación existe entre la obtención de este certificado y el nuevo Reglamento Europeo DORA?

El Reglamento DORA regula de forma obligatoria la resiliencia operativa digital de las entidades financieras y sus proveedores tecnológicos en la Unión Europea. Aunque el reglamento impone requisitos específicos de supervisión, la estructura de gestión de riesgos, el control de proveedores de servicios en la nube y los planes de continuidad de negocio de la norma ISO 27001 cubren el núcleo duro exigido por DORA, reduciendo la carga de trabajo.

5 ¿Cómo afecta la implantación de este sistema al proceso de desarrollo continuo de software (CI/CD)?

El impacto es positivo si se enfoca correctamente bajo el paradigma de seguridad desde el diseño. La norma obliga a integrar controles automáticos dentro de las tuberías de despliegue continuo de código, tales como análisis de vulnerabilidades, pruebas estáticas de seguridad y controles de acceso basados en roles para producción, garantizando que el software financiero se mantenga seguro en cada actualización sin frenar la velocidad.

6 ¿Qué implicaciones tiene el estándar respecto a la seguridad de las APIs de las fintech bajo la PSD2?

La directiva de servicios de pago exige que la apertura de datos a terceros mediante interfaces de programación de aplicaciones se realice con garantías absolutas de autenticación y cifrado. La norma aborda directamente la seguridad en el intercambio de información con redes externas, forzando la implementación de protocolos criptográficos avanzados, monitorización de conexiones anómalas y auditorías recurrentes sobre estas integraciones críticas de software.

7 ¿De qué manera ayuda este estándar a gestionar los riesgos derivados de los proveedores de servicios cloud?

El control de la cadena de suministro tecnológica es una prioridad absoluta de la norma en su sección del Anexo A. El sistema define una metodología sistemática para evaluar los contratos, los niveles de servicio y las certificaciones técnicas de proveedores estratégicos de la fintech como Amazon Web Services o herramientas de verificación de identidad, impidiendo que una brecha en un tercero afecte a la plataforma principal.

8 ¿Cada cuánto tiempo se debe actualizar el análisis de riesgos de la plataforma financiera digital?

El análisis de riesgos no es un documento estático para cumplir un trámite. Debe revisarse de forma obligatoria al menos una vez al año o siempre que se produzcan cambios significativos en la infraestructura técnica de la plataforma, cuando se lancen nuevos productos financieros al mercado o tras la detección de una nueva tipología de amenaza cibernética relevante para el sector de los pagos electrónicos.

9 ¿Qué rol desempeña la alta dirección de la fintech en la gobernanza del sistema de información?

El liderazgo y el compromiso de la gerencia son requisitos obligatorios recogidos en la cláusula 5 de la norma internacional. La dirección debe asegurar la asignación de recursos financieros y humanos suficientes para mantener los niveles de protección, revisar anualmente el desempeño global del sistema de ciberseguridad y alinear los objetivos de seguridad de la información con la estrategia comercial de crecimiento de la compañía.

10 ¿Qué sucede si la organización sufre un ciberataque relevante después de conseguir la certificación oficial?

Estar certificado no significa ser invulnerable, sino acreditar que se gestionan los riesgos con rigor. Si ocurre un incidente, el sistema garantiza que la fintech disponga de un protocolo de respuesta rápido y eficiente para mitigar el impacto, analizar las causas raíz, documentar las lecciones aprendidas ante el regulador y aplicar las acciones correctivas necesarias para evitar la repetición del evento delictivo.

11 ¿Qué beneficios aporta la norma ISO 27001 a las empresas fintech?

La implantación de la norma ISO 27001 en empresas fintech proporciona protección avanzada de los activos de información, genera confianza ante fondos de inversión mundiales, acelera la firma de acuerdos comerciales con entidades de la banca tradicional y asegura una alineación directa con regulaciones financieras exigentes como DORA y la directiva de pagos PSD2.

12 ¿Cómo ayuda la ISO 27001 a cumplir con el Banco de España?

La norma ISO 27001 diseña una estructura formal de gobernanza y control de riesgos cibernéticos. Esto facilita las evidencias documentales y operativas necesarias para demostrar ante los inspectores del Banco de España que la fintech gestiona de manera rigurosa la resiliencia operativa y la confidencialidad en sus transacciones monetarias electrónicas.

13 ¿Qué controles exige la ISO 27001 en el desarrollo de software fintech?

Exige aplicar principios de ingeniería de seguridad desde el diseño, aislamiento riguroso entre entornos de desarrollo, pruebas y producción, la prohibición de usar datos reales de usuarios financieros en testeos, y la ejecución de análisis constantes de vulnerabilidades antes de desplegar nuevas actualizaciones de código.

14 ¿Qué es la Declaración de Aplicabilidad (SoA) en fintech?

La Declaración de Aplicabilidad es el documento estratégico donde la fintech identifica detalladamente cuáles de los controles de seguridad propuestos por el estándar internacional son aplicables a su arquitectura digital y transaccional cloud, justificando técnicamente las exclusiones basándose en su mapa específico de riesgos de la información.

15 ¿Por qué la ISO 27001 reduce los costes operativos de las fintech?

Reduce costes operativos drásticamente al minimizar la probabilidad de costosas interrupciones de servicio por ciberataques, evitar penalizaciones económicas por incumplimientos normativos del RGPD y eliminar la necesidad de responder a cuestionarios de seguridad individuales y exhaustivos por parte de cada cliente corporativo o socio bancario.

Solicite Información

Si desea implantar la norma ISO 27001 en su organización, contacte con Consultores ISO. Prestamos servicio en todas las provincias españolas mediante consultoría presencial u online, ofreciendo soluciones personalizadas para cada tipo de empresa, nivel de madurez digital y sector de actividad.

Puede obtener más información en: info@legalglobal.es o https://legalglobal.es/preguntas-frecuentes-faq-certificacion-iso/

Buscamos colaboradores y distribuidores, más información en: https://legalglobal.es/colaboradores/