Sus datos están seguros

Somos una empresa tecnológica que sitúa la seguridad de los datos entre sus principales prioridades operativas. Para garantizar el máximo nivel de seguridad de la información, aplicamos estándares de seguridad estrictos tanto en nuestros procesos internos como en la colaboración con terceros. Nuestro objetivo es construir una relación de confianza que garantice la seguridad de tu negocio.

La certificación conforme a la norma ISO/IEC 27001 garantiza la confidencialidad, la integridad y la seguridad de la información dentro de una organización mediante medidas de gestión de seguridad estructuradas y estrictas. Esta norma ayuda a gestionar riesgos de forma eficaz y a prevenir posibles incidentes de seguridad de la información. Además, el certificado ISO/IEC 27001 contribuye al cumplimiento del Reglamento General de Protección de Datos (RGPD).

La certificación cubre las soluciones informáticas prestadas por Tegwa Technologies, AB: atención al cliente, digitalización de procesos de negocio, gestión documental electrónica, y el desarrollo, la implantación, el mantenimiento, la administración y la consultoría de los sistemas relacionados.

Durante la firma biométrica con ZebraSign se registran datos detallados de la firma —coordenadas, velocidad, tiempo y medidas de distancia— para garantizar la autenticidad de la firma y la integridad del documento. Todos los datos se tratan y se almacenan conforme a la norma ISO/IEC 19794-7:2021, lo que los hace válidos para un análisis pericial ante un tribunal si fuera necesario.

eIDAS es un reglamento de la UE que establece estándares unificados para la identificación electrónica, la autenticación y los servicios de confianza. Su objetivo es permitir una colaboración digital segura, fiable y legalmente reconocida en toda la UE. El reglamento garantiza que las firmas electrónicas y otros servicios de confianza se reconozcan más allá de las fronteras, reduce la carga administrativa y ayuda a empresas y organizaciones a operar de forma más eficiente en el entorno digital.

Nuestros servicios cumplen plenamente con los requisitos de eIDAS, lo que significa que las firmas electrónicas creadas en la plataforma ZebraSign están reconocidas legalmente en toda la Unión Europea.

Para el almacenamiento de los datos de nuestros clientes hemos elegido uno de los centros de datos más avanzados y fiables de los Países Bajos, que cumple los estándares internacionales más exigentes. El operador del centro de datos está certificado conforme a ISO 9001 (gestión de calidad), ISO 22301 (continuidad de negocio), ISO 27001 (gestión de la seguridad de la información), SOC 2 (seguridad y privacidad de los datos) y PCI-DSS (protección de datos de pago).

Ámsterdam, como uno de los grandes nodos de internet de Europa, ofrece una infraestructura informática excelente: conectividad a internet rápida y estable, acceso a energía renovable, soluciones de refrigeración eficientes y telecomunicaciones avanzadas. Estos factores permiten una gestión de datos segura, eficiente y sostenible.

Para garantizar la máxima seguridad de los datos, realizamos copias de seguridad sistemáticas y periódicas tanto en infraestructura en la nube como en servidores locales. Estas medidas protegen de forma eficaz frente a la pérdida de datos por fallos técnicos o errores humanos. Todas las copias de seguridad se cifran con una clave SHA256 segura, de modo que, aunque se filtraran, su contenido seguiría siendo inaccesible para personas no autorizadas.

Al usar la plataforma ZebraSign y sus servicios, nos confías tus datos. Al tratar esta información, cumplimos con el Reglamento General de Protección de Datos (RGPD) y con el resto de normativa aplicable en materia de protección de datos y comunicaciones electrónicas. Además, seguimos las directrices de las autoridades de control competentes.

Cuando actuamos como encargados del tratamiento, seguimos los términos del Acuerdo de Tratamiento de Datos Personales suscrito contigo. Nos aseguramos de que las medidas de seguridad aplicadas cumplen, como mínimo, los requisitos establecidos por el RGPD.