Cumplimiento normativo
SOC 2 Type 2
Wave Connect cuenta con una atestación SOC 2 Type 2 en materia de seguridad, confidencialidad y disponibilidad. Encontrará más información aquí. Para recibir una copia del informe, póngase en contacto con el equipo de soporte.
RGPD (GDPR)
El Reglamento General de Protección de Datos de la UE (RGPD) es una ley integral de protección de datos que regula el uso, el intercambio, la transferencia y el tratamiento de datos personales dentro de la UE. En el caso de los datos personales en el Reino Unido, las disposiciones del RGPD de la UE se han incorporado a la legislación británica como el RGPD del Reino Unido (UK GDPR).
Wave Connect facilita el cumplimiento del RGPD. Para obtener más información sobre cómo Wave Connect protege sus datos personales y los de sus clientes, consulte nuestra Política de privacidad y nuestro Anexo de tratamiento de datos.
Para solicitar el acceso, la rectificación o la eliminación de sus datos personales, simplemente cree una nueva solicitud mediante nuestro formulario de contacto.
CSA STAR Nivel 1
El registro STAR (Security, Trust, Assurance and Risk) es un registro de acceso público que documenta los controles de seguridad y privacidad que ofrecen los servicios de computación en la nube más populares.
Nuestra evaluación está disponible en el sitio web de la CSA.
Infraestructura
¿Cómo se tratan mis datos?
No vendemos a terceros la información personal que usted nos proporciona. Sí trabajamos con proveedores para prestar nuestros servicios. Todos los subencargados del tratamiento figuran en nuestro DPA. Puede obtener más información sobre cómo se tratan sus datos en nuestra Política de privacidad.
Cifrado de datos
Los datos se cifran en reposo en los medios de almacenamiento subyacentes. Las comunicaciones con la aplicación Wave Connect se cifran mediante HTTPS/TLS 1.3. Los certificados los emiten autoridades de certificación externas de reconocido prestigio.
Copias de seguridad de los datos
Wave Connect realiza copias de seguridad diarias de los datos de los clientes y cada copia se conserva durante 30 días. Estas copias de seguridad no están disponibles para los clientes y se crean para utilizarse en caso de desastre.
Pruebas de penetración y análisis de auditoría
Wave Connect realiza periódicamente pruebas de penetración a través de evaluadores externos, además de revisiones de código diarias y comprobaciones de análisis estático.
Ubicación de los datos
Utilizamos principalmente Google Cloud Platform como proveedor de nube. Todos los datos se almacenan en los Estados Unidos. Para obtener más información sobre nuestros subencargados del tratamiento, consulte nuestro Acuerdo de tratamiento de datos (DPA).