Seguridad: Cifrado, Accesos y Cumplimiento RGPD
Cómo mantiene Chegatta seguros tus datos de asistencia: cifrado en tránsito y en reposo, control de acceso basado en roles y supervisión continua.
Nos tomamos muy en serio la seguridad de tus datos
Tus registros de asistencia son sensibles. Así los protegemos todos los días.
Cifrado en tránsito
Todo el tráfico hacia y desde Chegatta se cifra con TLS 1.2 o superior, protegiendo los datos mientras viajan.
Cifrado en reposo
Las bases de datos y las copias de seguridad están cifradas en reposo, de modo que los datos almacenados resultan ilegibles sin las claves autorizadas.
Control de acceso
Los permisos basados en roles garantizan que administradores, responsables y empleados solo vean los datos que necesitan.
Alojamiento e infraestructura
Chegatta funciona en Amazon Web Services (AWS) sobre una infraestructura de primer nivel. Nuestro entorno de alojamiento incluye aislamiento de red, cortafuegos gestionados y copias de seguridad automáticas con una retención definida. El acceso físico a los servidores está restringido y supervisado por AWS.
Tres capas de protección en cada registro: TLS 1.2+ en tránsito, cifrado en reposo y control de acceso basado en roles — con supervisión continua por encima.
Seguridad de la aplicación
- Todos los datos en tránsito se cifran con TLS 1.2 o superior mediante conjuntos de cifrado modernos.
- Las contraseñas solo se almacenan como hashes con sal operados. Nunca se guardan en texto plano.
- Seguimos prácticas de codificación segura, como la validación de entradas, las consultas parametrizadas y la protección contra inyección y scripting entre sitios (XSS).
- Tus datos están aislados lógicamente por cuenta y el acceso está controlado mediante una autorización basada en roles.
Supervisión y respuesta a incidentes
Supervisamos los sistemas de forma continua para detectar actividad inusual e intentos de acceso no autorizado. Mantenemos un plan de respuesta a incidentes y notificaremos con prontitud a los clientes afectados si se confirma un incidente de seguridad.
Retención y eliminación de datos
Cuando elimines datos o canceles tu cuenta, los registros se retiran del almacenamiento activo y de las copias de seguridad de acuerdo con nuestra Política de Privacidad . Las herramientas de exportación están disponibles para que siempre conserves el control sobre tus datos.
Comunicar una vulnerabilidad
¿Has encontrado un problema de seguridad? Apreciamos la divulgación responsable. Escribe un correo a security@chegatta.com con los detalles y te responderemos con prontitud. Por favor, no divulgues el problema públicamente antes de que hayamos tenido la oportunidad de solucionarlo.
¿Quieres evaluar la seguridad para tu agencia?
Empieza una prueba gratuita o envíanos tu cuestionario de seguridad y te responderemos rápidamente.
Start Running Accurate Shift Roster & GPS Clock-In Today
Zero hardware cost. Automate time tracking, shift verification and banking-grade SEPA payroll exports.