Ressources>Seguridad, RGPD y compliance

Seguridad, RGPD y compliance

Name: Digitevent
Price: 1.00 EUR
Rating: 4.9 (69 reviews)
Author: Digitevent

La protección de tus datos está en el centro de nuestra misión. Desde 2013, Digitevent acompaña a más de 3.000 clientes en la gestión de sus eventos profesionales. Sabemos que la confianza se construye sobre compromisos concretos en materia de seguridad, conformidad y transparencia.

Certificado ISO 27001

Conforme al RGPD

Autenticación SSO mediante SAML2 (Azure AD, Google Workspace, Okta). Cuatro niveles de permisos y principio de mínimo privilegio.

Datos alojados en AWS en Francia. Replicación multinodo, protección anti-DDoS y copias de seguridad cifradas.

Comunicaciones cifradas mediante HTTPS/TLS 1.2+ y datos en reposo protegidos con AES-256.

Tests de intrusión periódicos, auditorías anuales ISO 27001, vigilancia continua y procedimiento de respuesta a incidentes.

Todos los empleados de Digitevent firman una carta de seguridad que les compromete a respetar las políticas de protección de datos y de seguridad de la información. Periódicamente se imparten sesiones de concienciación sobre seguridad y protección de datos a todo el equipo: buenas prácticas de seguridad en el día a día, protección de los datos personales y RGPD, y desarrollo seguro para los equipos técnicos.

Preguntas frecuentes

Todo organizador debe garantizar el consentimiento de los participantes, la trazabilidad de los datos y el respeto de los derechos de acceso, rectificación y supresión. Es imprescindible un Data Processing Agreement (DPA) con tu plataforma de eventos. Digitevent integra de forma nativa estos mecanismos desde 2017: gestión granular del consentimiento, registro de actividades de tratamiento, DPO dedicado y DPA disponible. Sigues siendo el propietario exclusivo de todos los datos recopilados, que nunca se venden ni se comparten con terceros.

La elección del alojamiento es un criterio clave de conformidad: los datos personales de los participantes deben permanecer en una jurisdicción que ofrezca un nivel de protección adecuado. En Digitevent, todos los datos se alojan en Amazon Web Services (AWS), en centros de datos situados en Francia con redundancia en la Unión Europea. Ningún dato se transfiere fuera de la UE. Los propios centros de datos de AWS cuentan con las certificaciones ISO 27001, SOC 2 y PCI DSS.

La certificación ISO 27001 es la referencia internacional para la seguridad de la información: garantiza que el proveedor aplica un sistema de gestión de la seguridad auditado y mejorado de forma continua. También son esenciales los tests de intrusión periódicos por parte de auditores independientes y el cifrado de los datos (TLS en tránsito, AES-256 en reposo). Digitevent posee la certificación ISO 27001, auditada cada año, y somete su infraestructura a pentests externos periódicos.

Una plataforma de eventos segura debe cifrar los datos en todos los niveles: en tránsito (HTTPS / TLS 1.2+) y en reposo (AES-256). Las contraseñas deben cifrarse (hash) con algoritmos robustos y no almacenarse nunca en claro. Digitevent aplica todos estos estándares. Las copias de seguridad también están cifradas y se conservan en entornos aislados, y las claves de cifrado se someten a una rotación periódica.

El RGPD obliga a notificar cualquier violación de datos a la autoridad competente en un plazo de 72 horas y a informar a las personas afectadas en el menor plazo posible. Por tanto, tu plataforma debe contar con un procedimiento de respuesta a incidentes documentado y probado. Digitevent vigila su infraestructura de forma continua, notifica a sus clientes dentro de los plazos reglamentarios y realiza un post-mortem después de cada incidente para evitar que se repita.

Es un punto de especial atención. Desde la invalidación del Privacy Shield (sentencia Schrems II), toda transferencia de datos a Estados Unidos requiere garantías adicionales (cláusulas contractuales tipo, evaluación de impacto de la transferencia). Usar un alojamiento europeo simplifica considerablemente la conformidad. Digitevent aloja el 100 % de los datos en Francia y en la UE, lo que elimina los riesgos asociados a las transferencias transatlánticas.