Seguridad y privacidad
Los datos de tu agrupación, protegidos desde el diseño.
Las instituciones y los músicos confían a Weikos información personal, laboral y económica. Protegerla es parte del producto: cada funcionalidad nueva decide desde su diseño quién puede ver y cambiar cada dato.
Los datos, en la Unión Europea
La base de datos y los archivos se guardan en servidores de Amazon Web Services en Fráncfort (Alemania). Los proveedores que intervienen, con sus contratos de encargo, están en la política de privacidad.
Cifrado en tránsito y en reposo
Todas las comunicaciones van cifradas con TLS, y la base de datos y los archivos, con AES-256.
Lo más sensible, cifrado campo a campo
Además, el documento de identidad, el número de la Seguridad Social, la fecha de nacimiento, la dirección, las cuentas bancarias y la identificación fiscal se cifran uno a uno.
Cada persona ve lo suyo
El acceso va por roles: cada persona ve y cambia solo lo que le corresponde según su rol y su relación con la institución. Los roles se ajustan a cada organización.
Registro de acciones
Weikos deja constancia de quién crea, cambia, exporta o borra la información, para que la institución pueda revisarlo.
Copias de seguridad
Copias automáticas de la base de datos, con recuperación a un momento concreto, y versiones de los archivos para deshacer un borrado por error.
RGPD y protección de datos
La institución es la responsable de los datos de su equipo y Weikos, su encargado de tratamiento. Las cláusulas de encargo que pide el RGPD van en el contrato con cada institución y, si la institución necesita un contrato de encargo aparte, lo firmamos. Solo trabajamos con proveedores que dan garantías suficientes, también con su contrato.
Política de privacidad →Hacia la ISO 27001 y el ENS
Estamos implantando un sistema de gestión de la seguridad de la información conforme a la norma ISO/IEC 27001 y al Esquema Nacional de Seguridad, con el objetivo de certificarlo en 2027. Revisamos las medidas cada vez que el producto cambia.
Política de seguridad →¿Has encontrado un problema de seguridad?
Escríbenos a security@weikos.io con lo que has encontrado y cómo reproducirlo. Te responderemos lo antes posible y te tendremos al tanto de la corrección. Y recuerda: nunca te pediremos por correo contraseñas, códigos ni datos bancarios.