Seguridad y datos
Esto es lo que hacemos hoy, descrito tal como consta en nuestro DPA y política de privacidad.
La información de cada cliente está separada lógicamente de la de los demás. Las reglas de seguridad de la base de datos validan cada lectura y escritura contra la organización del usuario, de modo que una empresa no puede acceder a los datos de otra aunque la solicitud se arme manualmente.
Las comunicaciones viajan cifradas con TLS/HTTPS, con transporte estricto (HSTS) y cabeceras de seguridad. La información almacenada se cifra en reposo en la infraestructura del proveedor de nube.
Control de acceso por roles con mínimo privilegio, verificado en el servidor y no alterable desde el cliente. Cada usuario tiene credenciales nominativas, por lo que cada registro se atribuye a una persona. Hay segundo factor de autenticación por código enviado al correo.
Base de datos, almacenamiento de archivos y funciones de servidor corren sobre Google Cloud Platform y Firebase (Google LLC), con región de tratamiento en Estados Unidos. Hay respaldos periódicos en entornos separados.
Puedes exportar tu información en cualquier momento (Excel, PDF o API). Al terminar el contrato tienes 30 días corridos para completar la exportación; después eliminamos o anonimizamos los datos, incluidas las copias de subencargados, y emitimos un certificado de eliminación si lo solicitas.
Tratamos datos personales conforme a la Ley 19.628 y la Ley 21.719, desde su entrada en vigor. Nuestro Anexo de Tratamiento de Datos (DPA) regula instrucciones, medidas de seguridad, subencargados, transferencias y notificación de brechas.
Formidável no declara, a la fecha, certificaciones de seguridad de terceros. Si prefieres revisarlo con tu equipo de TI o de cumplimiento, cuéntanos qué necesitas y lo vemos juntos.
Solicitar diagnóstico gratuito →Cookies en este sitio
Usamos cookies necesarias para que el sitio funcione y, solo con tu autorización, cookies de análisis y de medición publicitaria. Puedes aceptarlas, rechazarlas o elegir por categoría. Rechazar no afecta el acceso al contenido. Más detalles en la Política de Privacidad.