¿Dónde está alojado Evalmee?

Estamos alojados por proveedores de servicios en la nube como Scaleway (Francia) y AWS Francia (Francia). Nuestros proveedores de alojamiento aplican estrictas medidas de seguridad en la infraestructura y cuentan con numerosas certificaciones, que puede consultar en sus respectivos sitios web:

• AWS: https://aws.amazon.com/security/

• Scaleway: https://www.scaleway.com/en/security-and-resilience/

¿Están cifrados los datos de los clientes?

Sí, todos los datos de los clientes están cifrados en reposo y en tránsito:

• En tránsito: utilizamos el protocolo HTTPS (TLS 1.2 / TLS 1.3) para cifrar todo el tráfico dirigido a los usuarios finales.

• En reposo: los datos sensibles se cifran en reposo (AES-256) o se almacenan como hash, conforme a los estándares del sector.

¿Qué otros servicios de terceros tratan los datos?

Solo compartimos sus datos con determinadas empresas que nos ayudan a mejorar nuestros servicios para usted. Puede consultar aquí la lista completa de nuestros subencargados del tratamiento.

¿Cómo se protege Evalmee frente a las vulnerabilidades habituales de las aplicaciones web?

Nuestra infraestructura incluye las siguientes protecciones:

• Todos los servicios funcionan detrás de Cloudflare, que ofrece protección DDoS integrada y limitación de velocidad

• Todo el tráfico se enruta mediante HTTPS

• Nuestra infraestructura está distribuida en varias zonas y está protegida mediante:

  • El uso de nubes privadas virtuales (VPC)

  • Un cortafuegos que controla el tráfico de red entrante y saliente

• El acceso a los servidores está limitado a los miembros autorizados del equipo de Evalmee y se realiza con nombre de usuario y clave, para descartar los ataques de fuerza bruta contra las contraseñas

• Evalmee recibe una notificación automática de las vulnerabilidades detectadas en los componentes de software que utilizamos, para poder aplicar rápidamente las actualizaciones necesarias

• Todos los miembros de nuestro equipo conocen bien las vulnerabilidades habituales de las aplicaciones web, y siempre diseñamos nuestros sistemas y nuestro código con un enfoque de defensa en profundidad

En resumen, seguimos las mejores prácticas de OWASP y revisamos periódicamente nuestra infraestructura y nuestro código en busca de vulnerabilidades.

Acuerdo de encargo del tratamiento (DPA)

Ofrecemos un Acuerdo de encargo del tratamiento (DPA) que define claramente las responsabilidades y obligaciones respectivas en materia de protección de datos personales, de conformidad con los requisitos del RGPD. El DPA está disponible en este enlace.

Para obtener una copia firmada, póngase en contacto con nosotros en support@evalmee.com .

¿Cumple Evalmee con el RGPD?

Sí, Evalmee cumple plenamente con el RGPD. La seguridad de su información personal y el respeto de sus derechos de privacidad son extremadamente importantes para nosotros.

Estamos plenamente comprometidos con la protección de los datos personales y con garantizar el cumplimiento del Reglamento General de Protección de Datos (RGPD).

Si desea saber más sobre sus datos, modificar algo o incluso pedirnos que los eliminemos, estamos aquí para ayudarle. Puede chatear con nosotros en directo en nuestro sitio web o enviarnos un correo electrónico a support@evalmee.com