Confianza, escrita.
Confías en Sigalix y sus plataformas con tus ventas, tus estudiantes y tus clientes. Esta página establece cómo protegemos esos datos, lo que tenemos hoy en día, lo que no tenemos todavía, y cómo mantenernos a ello.
Lo que hacemos todos los días, por defecto.
Estos controles se aplican a cada plataforma Sigalix y a cada sistema cliente que albergamos o apoyamos.
Acceso sobre una base necesaria para conocer
Cuentas nombradas con sólo los derechos que cada rol necesita, registro de dos pasos para los administradores, sin contraseñas compartidas, y acceso eliminado el día que alguien sale.
Cifrado en tránsito y en reposo
Todo el tráfico viaja por HTTPS. Las bases de datos y copias de seguridad de la nube están cifradas en disco, y las contraseñas se almacenan sólo como hachas salinas.
Código revisado y probado
Cada cambio es revisado por un segundo ingeniero antes de la liberación, probado contra debilidades comunes de la web, con componentes de terceros mantenidos hasta la fecha.
Rutas de auditoría que puede leer
Las acciones sensibles se registran con el usuario, el tiempo y el detalle. Los clientes pueden ver sus propios registros.
Sin conexión no significa desprotegido
Los datos almacenados en un dispositivo o en un ordenador in situ se encuentran detrás de los mismos permisos basados en el papel que la nube.
Personas que conocen las reglas
Todo el mundo en Sigalix firma un acuerdo de confidencialidad y está entrenado para manejar los datos de los clientes antes de acceder a él.
Tus datos son tuyos. Aquí es donde vive.
Sigalix procesa datos personales de acuerdo con las leyes de protección de datos que se aplican a cada cliente, incluyendo la Ley No 2024/017 de Camerún, de 23 de diciembre de 2024, y el GDPR de la UE donde se manejan datos sobre personas en Europa.
- Propiedad
- Usted posee los datos que puso en nuestros sistemas, y puede exportarlo en cualquier momento en formatos comunes.
- Ubicación
- Plataformas y sistemas de clientes funcionan con proveedores de cloud establecidos, y algunos guardan una copia local en el sitio. La región de acogida se denomina en cada contrato.
- Lo que nunca hacemos
- Vender sus datos, utilizarlos para publicidad, o compartirlos con servicios externos de AI sin su acuerdo escrito.
- Retención " supresión "
- Los datos se mantienen sólo mientras el contrato y la ley lo requieran. Cuando un contrato termina usted recibe una exportación completa, y nosotros eliminamos nuestras copias bajo petición.
- Sus derechos
- Cualquiera cuyos datos que tengamos puede pedir ver, corregir o borrarlo. Escribe info@sigalix.com con el tema “Pregunta de datos”.
Cuando algo sale mal, lo escuchas de nosotros primero.
Copias de seguridad automáticas
Encriptado, almacenado aparte del sistema en vivo, con restauraciones probadas en un horario.
Supervisión
Los servicios hospedados se vigilan todo el tiempo y alertan a un ingeniero cuando algo falla.
Notificación de parto
Si un incidente afecta sus datos, le decimos dentro de las 72 horas siguientes a confirmarlo.
Informe posterior al incidente
Una cuenta de lenguaje claro de la causa y lo que cambió por lo que no sucede de nuevo.
Cumplimiento, incluyendo lo que aún no tenemos.
Los equipos de adquisiciones merecen una respuesta directa, sin insignia que no hayamos ganado.
| Marco | Situación | Lo que significa |
|---|---|---|
| Leyes de protección de datos aplicables | Aplicadas | Las políticas, los contratos y los productos se ajustan a los principios de las leyes aplicables a cada cliente: base legal, propósitos limitados, seguridad y derechos individuales. |
| PIB de la UE | Aplicado cuando proceda | Para datos sobre personas en la UE firmamos un acuerdo de procesamiento de datos basado en términos del RGPD. |
| ISO/IEC 27001 | No certificado | Nuestros controles se modelan en el estándar. La certificación está en nuestra hoja de ruta; publicaremos la fecha una vez que se reserve una auditoría. |
| SOC 2 | No se ha celebrado | Completamos cuestionarios de seguridad en su totalidad y caminamos a su equipo a través de nuestros controles en una llamada. |
| PCI DSS | Extensión de alcance | No almacenamos números de tarjetas. Los pagos digitales y de tarjeta son manejados por proveedores de pago autorizados. |
¿Encontró una debilidad? Gracias. Díganos primero.
Si cree que ha encontrado un problema de seguridad en sigalix.com o cualquier plataforma de Sigalix, escriba a info@sigalix.com con el tema “Informe sobre seguridad”.
Enviar un informe de seguridadLo que Sigalix promete
- Confirmamos la recepción dentro de dos días hábiles.
- Te mantenemos actualizado hasta que el problema esté arreglado.
- No tomaremos medidas legales contra la investigación de buena fe dentro de estas reglas.
- Con su permiso, le acreditamos una vez que la solución está en vivo.
Lo que pedimos
- Danos tiempo razonable para arreglar el asunto antes de decirle a alguien más.
- No acceda, cambie o elimine datos que no sean suyos.
- No hay pruebas de denegación de servicio, spam, ataques físicos o ingeniería social.
Solicito el paquete de seguridad.
Todo lo que un comprador de TI o equipo legal generalmente pide, enviado dentro de dos días hábiles, bajo un acuerdo de confidencialidad cuando sea necesario.
Solicitar el paquete- Sinopsis de la seguridadPDF
- Plantilla de acuerdo de procesamiento de datosDOCX
- Proveedores de alojamiento y serviciosPDF
- Política de respaldo, continuidad e incidenciaPDF
- Su cuestionario de seguridad, completadoSolicitud