Seguridad y confianza
Cómo protegemos los datos de su empresa
Las reservas, las listas de pasajeros, los contratos y las facturas son la base de su negocio. Aquí explicamos dónde se guardan los datos, cómo hacemos las copias, quién puede acceder y a qué nos obliga nuestro contrato de encargo de tratamiento: cada punto refleja cómo funciona el servicio hoy.
- Servidores en Fráncfort, Alemania (UE)
- Copia de la base de datos cada 15 minutos
- Restauración probada cada semana
- DPA basado en las cláusulas contractuales tipo de la UE
De un vistazo
- Alojamiento
- Fráncfort del Meno, Alemania (UE)
- Copias de la base de datos
- Cada 15 minutos, más una copia completa cada noche
- Prueba de restauración
- Cada semana, automatizada
- Notificación de una violación de datos
- En un plazo de 48 horas
- Supresión de la cuenta
- 30 días después de la solicitud
El anexo III de nuestro DPA nos obliga a aplicar estas medidas.
Alojamiento
Sus datos permanecen en la UE
El servicio, su base de datos y todas sus copias se alojan en la Unión Europea. Publicamos los proveedores que utilizamos, qué hacen y dónde.
Servidores en Fráncfort
La aplicación y su base de datos funcionan en servidores alojados por Hostinger en Fráncfort del Meno, Alemania.
Servidores propios de correo y actualizaciones en tiempo real
Los correos que enviamos y las actualizaciones en directo de sus pantallas proceden de nuestros propios servidores en el mismo host, sin pasar por un proveedor externo de correo o mensajería.
Correo firmado con DKIM
Los correos que enviamos salen firmados con DKIM. Con la marca blanca, su correo puede salir desde su propio dominio, firmado para ese dominio con una clave que publica en su DNS.
Subencargados publicados
Nuestro aviso legal identifica a cada proveedor, su función y dónde trata los datos. Anunciamos los cambios 30 días antes de que entren en vigor.
Copias de seguridad y restauración
Copias que restauramos cada semana
Una copia de seguridad solo sirve si se puede restaurar. Las nuestras se crean automáticamente, se guardan en más de un lugar y se prueban cada semana.
Cada 15 minutos
Una copia de la base de datos cada 15 minutos, conservada en el servidor durante 48 horas.
Cada noche
Una copia completa de la base de datos, los archivos almacenados y los buzones de correo, conservada durante 14 días. Se guarda una copia semanal durante 8 semanas y una mensual durante 12 meses.
Fuera del servidor, cifradas
Cada hora, las copias se transfieren mediante una conexión cifrada a un disco cifrado que conservamos en Polonia.
Una prueba de restauración cada semana
Cada semana se restaura la copia nocturna más reciente en una base de datos independiente, se compara tabla por tabla con la de producción y después se elimina.
Las supresiones se mantienen tras una restauración
Si restauramos una copia, volvemos a aplicar las supresiones de cuentas realizadas desde su creación antes de que se utilice el servicio. Ninguna copia se conserva más de 12 meses.
Pruebas antes de cada lanzamiento
Cada cambio supera nuestra batería completa de pruebas automatizadas, con la misma versión de base de datos que en producción, antes de publicarse. Conservamos las versiones anteriores para poder revertir un lanzamiento.
Cuentas y acceso
Cada persona ve lo que permite su rol
El propietario decide quién trabaja en la cuenta y cómo inicia sesión.
Seis roles
Propietario, administrador, operador, contable, conductor y visualizador. Cada solicitud se comprueba en el servidor según el rol; las restricciones no se limitan a ocultar elementos en pantalla.
Autenticación de dos factores
Disponible para todos los usuarios. El propietario puede exigirla a toda la oficina con un periodo de adaptación de 1 a 14 días; después, una cuenta sin segundo factor solo puede configurarlo.
Cambiar un factor cierra las sesiones anteriores
Activar, desactivar o restablecer la autenticación de dos factores cierra las demás sesiones de esa persona.
Cookies de sesión vinculadas a una sola dirección
Cada dirección de espacio de trabajo tiene su propia cookie de sesión segura, limitada a ese host, que ningún otro subdominio puede leer ni establecer.
La aplicación del conductor solo abre sus propios pedidos
Iniciar sesión en la aplicación del conductor solo da acceso a los pedidos de ese conductor, incluso si quien utiliza la aplicación es el propietario. El panel de la oficina requiere un inicio de sesión independiente.
Aislamiento y cifrado
Sus registros son solo suyos
Muchas empresas utilizan TransferCRM y ninguna puede acceder a los datos de otra.
Separación fila por fila
Cada registro lleva el identificador de la empresa a la que pertenece, y el código limita cada consulta a esa empresa.
Cifrado en tránsito y en reposo
TLS en cada conexión, con HSTS. Los ajustes de la empresa y las claves de los servicios conectados se cifran en reposo; las contraseñas se almacenan únicamente como hashes.
Documentos de viaje conservados por poco tiempo
Los números de pasaporte y documento de identidad de una lista de pasajeros se cifran y solo son visibles para propietarios, administradores y operadores. Solo se comparten con un conductor o socio si activa esa opción, y se eliminan 30 días después de la recogida.
Los números de tarjeta nunca llegan a nosotros
Los pasajeros pagan en su propia cuenta de Stripe, y las tarjetas que se guardan se recogen en la página de Stripe. Ningún número de tarjeta pasa por nuestros servidores.
Justificantes accesibles tras iniciar sesión
Los justificantes de gastos se guardan en almacenamiento privado y solo se facilitan a usuarios de su empresa que hayan iniciado sesión.
API y webhooks
Integraciones dentro de los límites que usted establece
Conectar otro sistema no debería significar darle acceso a toda la cuenta.
Claves API con ámbitos de acceso
Cada clave tiene el ámbito read, write o admin. Cada endpoint indica el ámbito que necesita, y un endpoint sin ámbito definido rechaza todas las claves.
Webhooks firmados
Cada entrega lleva una firma HMAC-SHA256 de su marca de tiempo y contenido, para que su sistema pueda comprobar que procede de nosotros sin alteraciones y rechazar las entregas antiguas.
Envíos solo a direcciones verificadas
Un webhook solo se envía a la dirección pública verificada para esa entrega, nunca a una red privada o interna.
Nuestro propio acceso
Cuando trabajamos en su cuenta, queda a la vista
Los accesos de soporte quedan registrados
Nuestro equipo de soporte solo accede a un espacio de trabajo mediante un enlace de inicio de sesión de un solo uso que caduca a los cinco minutos. Cada acceso aparece en el registro de actividad de su empresa.
Una consola de administración independiente
Nuestra consola de administración funciona en su propia dirección, con su propio inicio de sesión, y admite claves de acceso passkeys. Cada inicio de sesión queda registrado, y uno desde una dirección nueva nos genera una alerta.
RGPD y cumplimiento
El contrato que respalda estas medidas
Lo que describe esta página queda recogido en nuestro contrato de encargo de tratamiento, que el propietario acepta en la cuenta.
DPA basado en las cláusulas contractuales tipo
Las cláusulas de la Comisión Europea (Decision 2021/915), sin modificaciones y completadas con nuestros anexos. El propietario acepta el contrato en Ajustes → Contratos y datos y puede descargarlo como PDF.
Notificación de una violación de datos en 48 horas
Si una violación de datos personales afecta a su cuenta, informamos al propietario por correo electrónico y mediante un aviso en la cuenta, como máximo 48 horas después de tener conocimiento de ella.
Supresión 30 días después de la solicitud
Cuando el propietario elimina la cuenta, sus datos se suprimen 30 días después y lo confirmamos por correo electrónico. Las copias de seguridad se sobrescriben en un plazo de 12 meses.
Exportación y solicitudes de los interesados
Exporte sus datos desde la cuenta en cualquier momento. Los datos de pasajeros, clientes y conductores se pueden exportar, rectificar o eliminar cuando lo soliciten.
Conservación con fecha de finalización
Las ubicaciones de los conductores se eliminan a los 60 días, los registros de comunicaciones a los 365 días y los registros de acceso a los 14 días.
Facturación electrónica KSeF en Polonia
Las empresas polacas envían sus facturas a KSeF, el sistema nacional de facturación electrónica, con sus propias credenciales de KSeF.
¿Ha encontrado una vulnerabilidad?
Escriba a hello@transfercrm.com e indique qué ha encontrado y cómo reproducirlo. Leemos todos los informes. Denos tiempo para corregir el problema antes de publicarlo.
¿Tiene un cuestionario de seguridad que debamos completar antes de firmar? Envíelo a hello@transfercrm.com y lo responderemos por escrito.
Preguntas sobre seguridad
¿Dónde se almacenan nuestros datos?
¿Firman un contrato de encargo de tratamiento?
¿Qué ocurre con nuestros datos si dejamos el servicio?
¿Cómo nos enteraríamos de una violación de datos?
¿Podemos exigir la autenticación de dos factores a nuestro equipo?
¿Puede su equipo de soporte acceder a nuestro espacio de trabajo?
¿Pasan los números de tarjeta por TransferCRM?
¿Tienen certificación ISO 27001 o SOC 2?
Deje de perder clientes por desorganización.
Reservas, clientes, conductores y facturas en un solo espacio. Pruebe todas las funciones gratis durante 14 días.
Sin tarjeta de crédito. 14 días gratis. Cancele en cualquier momento.