ISO27001
Estándar internacional.
Sistema de Gestión de Seguridad de la Información de la plataforma Delta certificado conforme a la norma ISO/IEC 27001 y auditado periódicamente.
Seguridad y cumplimiento.
Seguridad de nivel empresarial.Desde el primer día.
RGPDCUMPLIMIENTO
Privacidad desde el diseño.
Cumplimiento del Reglamento General de Protección de Datos para proteger la confidencialidad de cada persona evaluada.
CLOUDEUROPA
Datos alojados en Europa.
Los datos y sus réplicas se alojan en centros de datos situados en Europa, cifrados en tránsito y en reposo.
EU AIACT
IA supervisada por personas.
El participante sabe cuándo interactúa con una IA, los resultados se apoyan en evidencias por competencia y la decisión final la toma siempre una persona de la organización.
CONTINUIDADDEL SERVICIO
Siempre disponible.
Copias de seguridad automáticas, réplicas de los datos en Europa y plan de recuperación ante incidentes.
SSOACCESO ÚNICO
Integrado con tu organización.
Inicio de sesión único con el proveedor de identidad del cliente, doble factor de autenticación y permisos por rol.
Nuestros compromisoscon la información.
La Dirección de Psicosoft aprueba y lidera nuestro Sistema de Gestión de Seguridad de la Información, certificado conforme a la norma ISO/IEC 27001. Por eso nos comprometemos a:
Confidencialidad, integridad y disponibilidad
Asegurar que la información solo la ven quienes deben, que no se altera y que está disponible cuando se necesita.
Cumplimiento
Cumplir los requisitos de nuestros clientes y los legales en materia de seguridad de la información, así como los que la organización suscriba.
Gestión de riesgos
Identificar, valorar y controlar los riesgos de seguridad, con monitorización y seguimiento de sus niveles.
Respuesta ante incidentes
Detectar y gestionar cualquier incidente de seguridad, informar sin demora a los clientes afectados y aplicar lo aprendido para evitar que se repita.
Proveedores de confianza
Trabajar solo con proveedores tecnológicos que cumplen altos estándares de seguridad, y supervisarlos de forma periódica.
Mejora continua
Fijar y revisar cada año objetivos de seguridad, formar a nuestro equipo y mejorar de forma continua el sistema de gestión.
Probamos nuestra propia seguridad
- Test de intrusión anual realizado por una empresa externa.
- Desarrollo seguro alineado con OWASP y revisión de dependencias.
- Análisis continuo de vulnerabilidades.
Transparencia en el tratamiento
- Plazos de conservación definidos y borrado al finalizar el contrato.
- Derechos de las personas evaluadas atendidos con la organización cliente.
Preguntas frecuentes.
¿Quién es responsable de los datos de las personas evaluadas?
La organización que realiza la evaluación es la responsable del tratamiento. Delta Platform actúa como encargado del tratamiento: trata los datos solo siguiendo sus instrucciones y con el contrato de encargo que exige el artículo 28 del RGPD.
¿Cómo protegéis la información de la plataforma?
Con un Sistema de Gestión de Seguridad de la Información certificado conforme a la norma ISO/IEC 27001, que define los controles de confidencialidad, integridad y disponibilidad, y que se revisa y audita periódicamente.
¿Cómo se usa la inteligencia artificial en las evaluaciones?
Solo algunas herramientas, como AI Challenge, utilizan inteligencia artificial. En ellas, el participante sabe desde el inicio que interactúa con una IA, los resultados se apoyan en evidencias por competencia y la organización debe revisar cada resultado antes de decidir. Las herramientas con IA se diseñan conforme al Reglamento europeo de IA y facilitamos a cada cliente la documentación que necesita para su propio cumplimiento.
¿Pueden las personas evaluadas ejercer sus derechos sobre sus datos?
Sí. Pueden dirigirse a la organización que les invitó a la evaluación, y nosotros le damos el soporte necesario para atender cada solicitud de acceso, rectificación, supresión u otros derechos.
¿Podemos pedir documentación de seguridad para homologaros como proveedor?
Sí. Escríbenos desde la página de contacto indicando qué necesita vuestro proceso de homologación y nuestro equipo os hará llegar la documentación correspondiente.
Centro de confianza
¿Tu equipo de seguridad necesita más detalle?
Compartimos la documentación con tu organización, bajo acuerdo de confidencialidad cuando corresponda.
¿Necesitas más información? Escríbenos a bs@psicosoft.com.