Privacidad y seguridad
Spaceti es una plataforma totalmente segura y privada que cumple con la normativa GDPR y la certificación ISO. La seguridad de nuestros clientes es de suma importancia, por lo que nos adherimos a la Auditoría de Estándares de Seguridad.
Privacidad
Recogemos datos de posición anónimos de las personas. Por lo tanto, por defecto no es posible rastrear a una persona concreta ni registrar dónde pasa su tiempo durante el día. Podemos saber, por ejemplo, que hubo X número de personas en una sala de reuniones concreta durante un periodo de tiempo determinado. Esta medición se realiza una vez cada 10 minutos si la aplicación se ejecuta en segundo plano. Además, los ocupantes del edificio pueden optar por participar o no (quedar ocultos y no ser vistos por sus compañeros).
Acceso a los datos
Se puede acceder a los datos tanto a través de nuestra plataforma de análisis como de la aplicación móvil. La aplicación tiene varios niveles de acceso, como usuario, administrador de instalaciones, servicio de limpieza, etc. La plataforma analítica está cerrada a todos, excepto a los gestores de instalaciones y administradores de edificios.
Almacenamiento de datos
Todos los datos de los clientes se almacenan en un centro de datos de computación en la nube y servidores gestionados por AWS en Frankfurt, Alemania (UE). Los datos se cifran (SHA256 y AES). Los datos privados se enmascaran. Amazon Web Services cumple con las siguientes certificaciones: C5 [Alemania], Cyber Essentials Plus [Reino Unido], DoD SRG, FedRAMP, FIPS, IRAP [Australia], ISO 9001, ISO 27001, ISO 27017, ISO 27018, MLPS Nivel 3 [China], MTCS [Singapur], PCI DSS Nivel 1, SEC Rule 17-a-4(f), SOC 1, SOC 2, SOC 3.
Se garantiza que todos los datos almacenados permanecen en la UE. La seguridad física de los datos también es gestionada por Amazon, garantizando los más altos estándares de seguridad y cumpliendo con las legislaciones existentes sobre seguridad y privacidad de datos.
Seguridad
La seguridad del sistema es de vital importancia para nosotros, por lo que realizamos regularmente auditorías de seguridad de todo el sistema. Hacemos todo lo posible para mantener nuestro alto nivel de seguridad de hardware y software. Las áreas mencionadas de las soluciones de Spaceti han sido evaluadas para que sean conformes con las normas de seguridad pertinentes de OWASP y NIST. En la evaluación también se han tenido en cuenta los requisitos de la metodología de seguridad de Boxtrap.