Seguridad
Dónde están tus datos, quién puede verlos y cómo lo compruebas
Antes de confiarnos tus datos, tu auditor de proveedores te hará las preguntas que tú haces a los tuyos. Aquí están, cada una con nuestra respuesta y con el sitio donde puedes comprobarla.
Solicitar información¿Dónde están mis datos?
En SaaS, en una máquina virtual solo para ti en OVH Public Cloud, en centros de datos de la Unión Europea; las copias de seguridad y la monitorización, en Hetzner, también en la UE. On-premise, en tus servidores: no salen de tu infraestructura.
Dónde está la pruebaLa lista de subencargados
¿Qué terceros ven mis datos?
En SaaS, solo empresas europeas: OVH, Hetzner y Scaleway, para los correos de la plataforma; ningún tercero de fuera de la UE con tus datos. On-premise, ninguno. Si eliges entrar con tu cuenta de Google o Microsoft, ellos ven tu nombre y tu email al iniciar sesión, y nada más.
Dónde está la pruebaLa lista de subencargados, con el país de cada uno
¿Pasáis mis datos por una IA de terceros?
No. Almenara no usa IA de terceros con los datos de sus clientes. La IA propone y una persona decide: estamos desarrollando y entrenando los modelos propios que lo harán. Si quieres usar un modelo de terceros, conectas el tuyo con tu propia clave, y ese tratamiento lo decides y lo contratas tú.
Dónde está la pruebaLa lista de subencargados: no hay ningún proveedor de IA
¿Se mezclan mis datos con los de otros clientes?
No. En SaaS, cada cliente tiene su propia máquina virtual, separada de las de otras empresas. Tus proveedores entran por su portal y solo ven sus propios cuestionarios.
Dónde está la pruebaLa comparación SaaS y on-premise, más abajo
¿Quién puede entrar y qué ve?
Cada persona entra con contraseña y la autenticación multifactor de la plataforma o, si lo prefiere, con su cuenta corporativa de Google o Microsoft y el MFA que su organización tenga allí. Los permisos van por rol: cada persona ve solo lo que le corresponde.
Dónde está la pruebaLa política de seguridad de la información
¿Sabré quién cambió qué?
Sí. Cada cambio queda registrado con autor, fecha y versión, el mismo registro que te pedirá tu auditor.
Dónde está la pruebaLa demo: cada paso, con su hora y quién lo firma
¿A quién aviso si encuentro una vulnerabilidad?
Escribe a hola@getalmenara.com. El procedimiento de divulgación responsable está publicado en el formato estándar security.txt.
Dónde está la pruebasecurity.txt
Dónde se ejecuta
SaaS en la UE u on-premise: tú decides dónde viven tus datos
La misma plataforma y los mismos módulos, en dos sitios. Cambia dónde se ejecuta y quién la opera.
SaaS
En la nube de la UE, operada por nosotros
- Dónde están los datos
- En una máquina virtual solo para ti en OVH Public Cloud, en centros de datos de la Unión Europea. Copias y monitorización en Hetzner, también en la UE.
- Terceros fuera de la UE
- Ninguno con tus datos: OVH, Hetzner y Scaleway, que envía los correos de la plataforma, son europeos y sus centros de datos están en la UE. Solo si eliges entrar con tu cuenta de Google o Microsoft, ellos ven tu nombre y tu email al iniciar sesión.
- Acceso
- MFA propio, o con tu cuenta de Google o Microsoft
- Quién la opera
- Nuestro equipo, de principio a fin: no instalas ni mantienes nada.
- Actualizaciones
- Automáticas, sin que tengas que hacer nada.
- IA
- Ninguna IA de terceros con tus datos. Los modelos propios que estamos entrenando llegarán como actualización; si quieres usar otro, conectas el tuyo con tu clave.
- Encaja si
- Quieres empezar rápido y sin infraestructura propia.
On-premise
En tus servidores, sin que los datos salgan de tu casa
- Dónde están los datos
- En tu infraestructura: los datos no salen de tu casa.
- Terceros fuera de la UE
- Ninguno: la plataforma no saca los datos de tu infraestructura.
- Acceso
- MFA propio, o con tu cuenta de Google o Microsoft
- Quién la opera
- Tus sistemas, con la puesta en marcha y el mantenimiento a cargo de nuestro equipo.
- Actualizaciones
- Las aplicamos nosotros, coordinadas con tu equipo.
- IA
- Preparada para ejecutar en local los modelos que estamos entrenando, sin sacar datos.
- Encaja si
- Tu política exige que los datos se queden dentro: banca, sector público u operadores críticos.
En las dos: los cuatro módulos, el portal de proveedores sin coste para ellos y la trazabilidad de cada cambio. Los servicios se contratan aparte y valen para las dos.
Nuestras certificaciones, en preparación
Estamos preparando nuestro propio sistema de gestión para certificarlo en ISO/IEC 27001 y en el ENS. Todavía no estamos certificados: cuando lo estemos, verás aquí cada sello con la entidad que lo emite.
ISO/IEC 27001En preparación
Trabajando hacia ISO/IEC 27001 con nuestro sistema de gestión de la seguridad de la información.
ENSEn preparación
Preparando la certificación de conformidad con el Esquema Nacional de Seguridad.
¿Necesitas más detalle para tu evaluación? Pídenos el contrato de encargo del tratamiento y las respuestas a tu cuestionario de seguridad desde el formulario de contacto.