Wave Connect tiene una certificación SOC 2 Tipo 2 para Seguridad, Confidencialidad y Disponibilidad. Más información está disponible aquí. Para recibir una copia del informe, por favor Contacta Soporte.

El Reglamento General de Protección de Datos (RGPD) de la UE es una ley de protección de datos integral que rige el uso, el intercambio, la transferencia y el procesamiento de datos personales dentro de la UE. Para los datos personales en el Reino Unido, las disposiciones del RGPD de la UE se han incorporado a la ley del Reino Unido como el RGPD del Reino Unido.

Wave Connect apoya el cumplimiento del RGPD. Para obtener más información sobre cómo Wave Connect protege sus datos personales y los datos de sus clientes, consulte nuestra Política de Privacidad y Anexo de Procesamiento de Datos.

Para solicitudes de acceso, corrección y/o eliminación de sus datos personales, simplemente puede crear una nueva solicitud utilizando nuestro Formulario de Contacto

El Registro de Seguridad, Confianza, Garantía y Riesgo (STAR) es un registro de acceso público que documenta los controles de seguridad y privacidad provistos por las ofertas populares de computación en la nube.

Nuestra evaluación está disponible en el sitio web de la CSA

No vendemos la Información Personal que nos proporciona a ningún tercero. Trabajamos con proveedores para ofrecer nuestros servicios. Todos los subprocesadores están disponibles en nuestro ADD. Puede obtener más información sobre cómo se procesan sus datos en nuestra Política de Privacidad.

Los datos están cifrados en reposo en el medio de almacenamiento subyacente. Las comunicaciones con la aplicación Wave Connect están cifradas utilizando HTTPS/TLS 1,3. Los certificados son emitidos por autoridades de certificación de terceros establecidas.

Wave Connect respalda los datos de clientes diariamente y cada copia de seguridad se preserva durante 30 días. Estas copias de seguridad no están disponibles para los clientes y se crean para su uso en caso de desastre.

Wave Connect realiza pruebas de penetración regularmente a través de probadores de penetración externos y realiza revisiones diarias de código y verificaciones de análisis estático.

Usamos principalmente Google Cloud Platform como nuestro proveedor de nube. Todos los datos se almacenan en los Estados Unidos. Para más detalles sobre nuestros subprocesadores, por favor consulte nuestro Acuerdo de Procesamiento de Datos (DPA).