Dónde están tus datos
Todos los datos de la aplicación y las copias de seguridad se almacenan en la UE, bajo jurisdicción de la UE. Dazr es una empresa italiana (IVA IT 02801250065). El portal no tiene píxeles de analítica ni rastreadores de terceros.
Cifrado
Los registros del espacio de trabajo (controles, riesgos, incidentes, informes recibidos, el registro de actividad, los datos de miembros y de perfil y los demás registros) se cifran en reposo con AES-256-GCM en la capa de aplicación, además del cifrado en reposo del propio proveedor de alojamiento. Los archivos subidos, como evidencias y adjuntos, se apoyan en el cifrado en reposo del proveedor de almacenamiento, están bajo URL imposibles de adivinar y solo se sirven mediante una descarga autenticada; la aplicación no los cifra adicionalmente. El transporte es solo HTTPS.
Inicio de sesión y sesiones
- Inicia sesión con Google, Microsoft o un código de un solo uso enviado a tu correo electrónico de trabajo, en todos los planes. Dazr no almacena contraseñas.
- Cada solicitud se comprueba frente a la pertenencia vigente y se limita a tu espacio de trabajo, de modo que un miembro eliminado pierde el acceso de inmediato.
- “Cerrar sesión en todas partes” revoca todas las sesiones de una cuenta.
- Los puntos de acceso de inicio de sesión, de notificación pública y de la API tienen límite de frecuencia.
- Los auditores externos se verifican con un código de un solo uso en cada visita y obtienen acceso durante 1 a 60 días, revocable en cualquier momento.
Roles y acceso
| Rol | Puede |
|---|---|
| Propietario | Todo, incluidos la facturación, la transferencia de la propiedad y la eliminación del espacio de trabajo |
| Administrador | Gestionar marcos normativos, registros, miembros, auditores y ajustes |
| Miembro | Trabajar en los controles e incidentes asignados, leer los registros, confirmar la lectura de políticas |
| Auditor | Acceso de solo lectura durante un periodo determinado, comentarios en los controles y notas en los incidentes |
Un registro de actividad en el que puedes buscar
Quién hizo qué y cuándo, para cada acción que modifica el estado, incluidas las realizadas por el soporte de Dazr; cuando el soporte entra en un espacio de trabajo, este recibe un correo electrónico. Búscalo, fíltralo por tipo y fecha y expórtalo. Conserva los 2000 eventos más recientes en Free, 5000 en Basic, 25 000 en Pro y 50 000 en Enterprise.
Contratos y derechos sobre los datos
- Un contrato de encargado del tratamiento cubre a Dazr como tu encargado del tratamiento conforme al RGPD.
- La lista de subencargados es pública, con 30 días de preaviso antes de añadir o cambiar un subencargado.
- Exporta cada registro en Excel y CSV en cualquier momento; el propietario puede eliminar el espacio de trabajo.
- Comunica una vulnerabilidad a security@dazr.eu.