Producto Seguridad y privacidad
Tus datos más sensibles están cifrados y se quedan en la UE
Los datos salariales merecen algo más que una política de privacidad. Cifrado a nivel de campo con claves por organización, procesamiento solo en la UE, anonimización en cada análisis y un registro por cada cambio.
45 minutos. Trae a tu equipo de seguridad y sus preguntas.
Arquitectura concreta
Cifrado a nivel de campo, con clave por organización
Nombres, datos personales, datos salariales y datos de desempeño se cifran a nivel de campo con AES-256-GCM. El cifrado de sobre se apoya en Google Cloud KMS con una clave distinta por organización: la clave de un cliente nunca toca los datos de otro.
- AES-256-GCM a nivel de campo en todos los datos sensibles de la plantilla
- Una clave de Google Cloud KMS distinta para cada organización
- Datos salariales, personales y de desempeño ilegibles sin la clave de la organización
Nada sale de la UE
La infraestructura está en la región de Finlandia y el procesamiento de IA ocurre dentro de la UE, en los Países Bajos. Tus datos no se transfieren fuera de la UE y los datos de clientes nunca se usan para entrenar modelos.
- Infraestructura en la región de Finlandia
- Procesamiento de IA dentro de la UE, nunca para entrenar modelos
- Clasificación de riesgo mínimo según el reglamento europeo de IA
El RGPD está construido dentro del producto
El derecho de supresión y la exportación de datos por persona son funciones del producto, y los campos sensibles se almacenan solo cifrados. Cada análisis aplica umbrales de anonimización, así que los grupos pequeños se ocultan automáticamente y nadie puede ser identificado a partir de un agregado.
- Derecho de supresión y exportación de datos por persona
- Los umbrales de anonimización ocultan los grupos pequeños en todas partes
- Minimización de datos por defecto, no como opción
Cada cambio tiene un nombre detrás
Cada pantalla y cada acción están protegidas por un permiso nominal asignado mediante roles, y la pertenencia a la organización se valida en cada petición. El registro guarda quién cambió qué y cuándo, con valores antiguos y nuevos, dirección IP y agente de usuario. Además es una pantalla del producto: tu administración puede buscar en él, filtrarlo por persona, entidad o periodo y exportarlo para una auditoría.
- Permisos nominales, validados en cada petición
- Registro consultable y exportable con valores antiguos y nuevos, IP y agente de usuario
- Certificación ISO 27001:2022, certificado disponible en nuestro Trust Center
Defensa en profundidad
Cada capa parte de que un control aislado puede fallar.
Protección perimetral
Firewall de aplicaciones web y protección DDoS delante de la aplicación.
Endurecimiento de peticiones
Límites de frecuencia y cabeceras de seguridad en toda la superficie.
Análisis continuo
Análisis estático y escaneo de dependencias en cada cambio.
Revisión antes de integrar
Revisión de seguridad en cada cambio, dentro de un sistema de gestión certificado ISO 27001:2022.
Preguntas frecuentes de los equipos de seguridad
La seguridad atraviesa todo el producto
Inteligencia
Nombres tokenizados, tamaños mínimos de grupo y procesamiento de IA solo en la UE.
Transparencia salarial e informes
Anonimización en cada cifra que publicas o compartes.
Arquitectura de puestos
La estructura y los permisos deciden quién ve qué puestos.
Alertas y anomalías en brechas salariales
Un seguimiento que respeta los mismos umbrales y reglas de acceso.
Repasamos la arquitectura con tu equipo de seguridad
Una revisión en detalle, no diapositivas de marketing.