Seguridad

Seguridad que aguanta una revisión de proveedores

Lo que hacemos hoy para proteger tus datos y lo que sigue en nuestra hoja de ruta. Si tu revisión necesita más, escríbenos y te respondemos directamente.

En nuestra hoja de ruta: inicio de sesión único (SSO, con SAML y OpenID Connect) y autenticación multifactor.

Acceso

Cada persona ve los datos que le tocan

Roles
Administrador, Director, Jefe de equipo, Lector y Proveedor, cada uno con sus propios permisos. El acceso se define por rol, no por persona.
Hoteles y centros separados
Un grupo ve todos sus hoteles o centros. Uno de ellos nunca ve a otro ni al grupo, así que cada uno guarda sus propios datos.
Inicio de sesión
Correo electrónico y contraseña, con las contraseñas guardadas solo como hashes con sal. Las sesiones caducan a las 24 horas, y cerrar sesión termina la sesión en el servidor.
Proveedores
Las empresas externas tienen su propio portal con acceso limitado, no una cuenta de personal.

Trazabilidad

Cada cambio queda registrado

Registro de auditoría
Cada cambio guarda quién lo hizo, cuándo y los valores de antes y de después. El registro se conserva aunque se elimine al usuario.
Exportación
Los administradores pueden exportar el registro de auditoría, las listas y las lecturas en CSV, para sus archivos o para un auditor.

Protección

Protegido en tránsito y en el conector

Solo HTTPS
Todo el tráfico va cifrado con TLS, y los navegadores tienen orden de no conectarse nunca sin él (HSTS).
Credenciales de conectores
Las credenciales de sistemas como tu PMS se cifran con AES-256 antes de guardarse.

Aislamiento y copias de seguridad

Tu propio servidor, en la UE

Un cliente por servidor
Cada cliente funciona en su propio servidor privado en Hetzner. No se comparte nada: en tu base de datos no hay datos de ningún otro cliente.
Alojamiento en la UE
Tu servidor y tus copias de seguridad se quedan en la UE, en centros de datos de Hetzner en Alemania o Finlandia, a tu elección. ¿Necesitas otra región? Cuéntanos dónde y por qué, y lo hablamos.
Copias de seguridad
Hacemos copias de seguridad de tus datos de forma periódica. La frecuencia, la retención y los tiempos de restauración se fijan en tu acuerdo de tratamiento de datos.

Protección de datos

Pensado para el RGPD desde el principio

Nuestro papel
Tus datos los controlas tú. Según el RGPD, tú eres el responsable del tratamiento y nosotros tu encargado del tratamiento: tratamos tus datos solo para hacer funcionar SuperAssets para ti.
Acuerdo de tratamiento de datos
Firmamos un acuerdo de tratamiento de datos (artículo 28 del RGPD) con cada cliente antes de cargar ningún dato, también en los pilotos.
Proveedor de alojamiento
Hetzner Online GmbH, empresa de alojamiento alemana con centros de datos en la UE, en Alemania y Finlandia.
Subencargados del tratamiento
Tenemos una lista de todos los servicios que tocan tus datos. Te la damos antes de firmar y te avisamos antes de que cambie.
Salida
Al terminar el contrato recibes una exportación completa en CSV, y después eliminamos tu servidor y tus copias de seguridad.

Preguntas frecuentes

Preguntas sobre seguridad

¿Dónde se guardan nuestros datos?

En tu propio servidor privado en Hetzner, en Alemania o Finlandia, a tu elección. No lo comparte ningún otro cliente, y las copias de seguridad también se quedan en la UE. Si necesitas otra región, lo hablamos.

¿Tiene inicio de sesión único (SSO)?

Todavía no. El inicio de sesión único y la autenticación multifactor están en nuestra hoja de ruta.

¿Un hotel o centro puede ver los datos de otro?

No. Están separados. Solo el grupo que está por encima puede ver los de todos.

¿Podemos ver quién cambió qué?

Sí. El registro de auditoría anota cada cambio con la persona, la hora y los valores de antes y de después.

¿Firmamos un acuerdo de tratamiento de datos (DPA)?

Sí, con cada cliente y antes de cargar ningún dato, también en los pilotos. Incluye nuestra lista de subencargados del tratamiento y nuestras medidas técnicas y organizativas.

¿Podemos ver los detalles técnicos?

Sí. Mándanos tu cuestionario de seguridad y lo respondemos directamente. Las medidas técnicas y organizativas, copias de seguridad incluidas, se entregan con el acuerdo de tratamiento de datos.

Trae tus preguntas de seguridad

Mándanos tu cuestionario, o pregúntanos en la demo.

Pide tu diagnóstico gratis