Seguridad y privacidad

Sus datos siguen siendo suyos.

EVC maneja información sensible sobre cómo funciona una organización. Lo hemos diseñado para que quienes son dueños de esa información mantengan el control sobre ella.

Solicitar una demo Pruebe la demo

Principios

Privacidad desde el diseño, no por política.

Cifrado: hoy y próximamente

Hoy: todo el tráfico por TLS con HSTS, contraseñas con hash Argon2id, secretos del inicio de sesión en dos pasos cifrados. Próximamente: carteras con cifrado de extremo a extremo, con claves en manos de los representantes de los departamentos y de los empleados.

Analítica por flujos y unidades, no por personas

La analítica muestra interfaces, flujos y departamentos. La contribución de un empleado concreto solo aparece a partir de tres valoraciones, y solo para el empleado y el responsable de su unidad.

Sin rankings de personas

Sin tablas de clasificación, sin posiciones, sin comparar a personas. Integrado en el producto, no relegado a la configuración.

Nube en la UE

Alojado en la UE con aislamiento de tenants: un esquema de base de datos independiente por tenant. Actuamos como encargado del tratamiento en virtud de un acuerdo de tratamiento de datos.

O totalmente on-premise

Ejecute EVC en su propia infraestructura, incluidas redes cerradas. No vemos ni tratamos sus datos. La telemetría está desactivada por defecto.

Exportación en cualquier momento

Todos los datos del tenant en formatos abiertos, JSON y CSV. Puede eliminar el tenant. Una licencia vencida nunca bloquea sus datos.

Acceso y auditoría

Correo con 2FA, SSO mediante OIDC o SAML, aprovisionamiento SCIM. Los permisos combinan rol y objeto y se comprueban en cada solicitud. Registro de auditoría exportable.

La IA nunca puntúa a las personas

Las funciones de IA pueden sugerir eventos. Nunca valoran ni clasifican a las personas.

Sin rastreadores de terceros

Sin SDK de analítica ni de publicidad de terceros, ni en el producto ni en este sitio.

Carteras de trabajo de los empleados

Introducido con cuidado.

Cada departamento decide si activa las carteras de trabajo de sus empleados. Antes, cada empleado recibe un aviso claro. Las reglas sobre quién ve qué están fijadas en el producto.

El aviso explica qué se registra, quién ve qué, cómo impugnar y cómo eliminar.
La cartera de trabajo pertenece al empleado como rol en el espacio de trabajo y es independiente de cualquier cartera personal. Cuando llegue el cifrado de extremo a extremo, el empleado tendrá sus claves.
Los compañeros no ven la contribución de los demás.
La dirección solo ve la contribución de los empleados como agregado del departamento.
Proporcionamos un paquete de despliegue: una plantilla de evaluación de impacto, un aviso para empleados y una descripción para los comités de empresa.

Base de seguridad

Las referencias que seguimos.

OWASP ASVS nivel 2 como objetivo de seguridad de la aplicación.
Una prueba de penetración externa antes del primer contrato Enterprise.
Una lista de materiales de software (SBOM) con cada versión.
Versiones firmadas para la entrega on-premise.
Las certificaciones se publicarán aquí cuando se obtengan. No afirmamos lo que no tenemos.

Solicitar una demo

Vea EVC sobre su propia estructura.

Háblenos de su organización. Le mostraremos EVC con un ejemplo parecido al suyo y le propondremos un piloto: un departamento, dos departamentos receptores, dos periodos.

Una llamada de 45 minutos con una demostración sobre un ejemplo genérico.
Nube (UE) u on-premise, usted elige.
Precios públicos: nube desde 4 EUR por usuario y mes, cuentas de solo lectura gratuitas.

Pruebe la demo Encontrar un partner