Datos de siniestros, tratados como lo que son.
Una peritación reúne datos personales, fotografías de viviendas y vehículos e información contractual de las aseguradoras. Hemos diseñado PeritOS y Teleperitagens para que cada uno de esos datos esté protegido, sea trazable y permanezca en la Unión Europea.
En la Unión Europea.
Los datos se alojan en territorio de la UE.
Cifrados en tránsito.
Todas las conexiones usan TLS.
Trazables.
Los accesos y los cambios quedan en un registro de auditoría.
Mínimos.
Cada perfil ve solo lo que necesita para hacer su trabajo.
Por qué los datos de una peritación exigen más cuidado.
Un expediente de siniestro no es una ficha de cliente cualquiera. Reúne el nombre, la dirección y los datos de contacto del asegurado, fotografías del interior de una vivienda o de la matrícula de un vehículo, informes técnicos, pólizas y, en algunos ramos, información sensible sobre las personas implicadas. Pasa por muchas manos: la aseguradora, el gabinete, el perito sobre el terreno, el supervisor que revisa el informe.
Cada uno de esos pasos es un punto en el que la información puede perderse, copiarse donde no debe o llegar a quien no la necesita. Por eso, en PeritOS y en Teleperitagens, la seguridad no es una capa que se añade al final: está en la forma en que se diseñan los expedientes, los perfiles y los archivos desde el principio.
PeritOS
Alojamiento
Instalación dedicada para cada cliente, en Hetzner, en Alemania o Finlandia (UE).
Copias de seguridad
En PeritOS, copia de seguridad de la base de datos cada 15 minutos, con un objetivo de punto de recuperación (RPO) de 1 hora.
Accesos
Cinco perfiles base (administrador, director, supervisor, perito y administrativo), permisos verificados en el servidor y registro de auditoría de solo adición.
Archivos
Documentos y fotografías con análisis de malware antes de quedar disponibles.
Autenticación
Autenticación de dos factores, obligatoria para administradores, directores y supervisores.
Teleperitagens
Vídeo en tiempo real
Cloudflare Calls (SFU). El asegurado entra con un enlace, sin instalar ninguna app.
Almacenamiento
Almacenamiento compatible con S3 en Hetzner, en Alemania (UE). Archivos eliminados a los 90 días por defecto.
Conexiones
Cifradas en tránsito (TLS).
Integridad
Hash SHA-256 en cada fotografía, vídeo y PDF, para demostrar que el archivo no se ha modificado.
Compartición
URL firmadas con caducidad: un enlace reenviado deja de funcionar cuando vence el plazo.
Auditoría
Registro de auditoría completo por sesión.
Quién ve qué, y cómo queda registrado.
El principio es sencillo: cada persona accede solo a lo que exige su función, y cada acceso deja rastro.
Perfiles por función
Un perito ve los expedientes que tiene asignados; un supervisor, los informes que debe revisar; la dirección, los indicadores. Nadie recibe acceso «por si acaso».
Portal de clientes (opcional)
Cuando el gabinete lo activa, cada aseguradora ve el estado, las fotografías y los informes de sus propios expedientes, y solo de esos.
Registro de auditoría
Queda registrado quién accedió a qué expediente y cuándo. El registro es de solo adición: la aplicación no lo edita ni lo borra.
Autenticación de dos factores
Disponible en PeritOS y en Teleperitagens. En PeritOS es obligatoria en los perfiles con más accesos.
Quien lo desarrolla, también lo opera.
El mismo equipo que desarrolla PeritOS y Teleperitagens los instala, los opera y les da soporte, en días laborables. La política de copias de seguridad y los objetivos de recuperación se acuerdan con cada cliente y constan en la propuesta. Conozca al equipo en Sobre nosotros.
El RGPD en una peritación: quién responde de qué.
El Reglamento General de Protección de Datos distingue dos papeles. El responsable del tratamiento decide para qué fines y de qué manera se tratan los datos personales: en una peritación, es el gabinete o la aseguradora. El encargado del tratamiento trata los datos por cuenta del responsable y siguiendo sus instrucciones.
CloudWorks actúa como encargado del tratamiento. Eso significa que los datos de sus expedientes son suyos: los tratamos únicamente para que el servicio funcione. La relación se formaliza en un contrato de encargo del tratamiento (DPA), como exige el artículo 28 del RGPD.
Los interesados, como asegurados y terceros, tienen derecho de acceso, rectificación y supresión. El gabinete o la aseguradora atiende esas solicitudes con el apoyo de CloudWorks.
RGPD
CloudWorks actúa como encargado del tratamiento; el gabinete o la aseguradora es el responsable del tratamiento.
Lista de subencargados del tratamiento disponible bajo petición.
Solicitudes de los interesados (acceso, rectificación, supresión) atendidas, con el apoyo de CloudWorks.
Lo que enviamos a su equipo de seguridad.
Las aseguradoras evalúan a sus proveedores antes de confiarles datos de clientes, y los gabinetes que trabajan para ellas también son evaluados. Le facilitamos esa evaluación.
Documentación técnica
Arquitectura, alojamiento y medidas de seguridad de PeritOS y Teleperitagens.
Cuestionario respondido
Respuestas a su cuestionario de evaluación de proveedores, en el formato que utilice su equipo.
Preguntas frecuentes sobre seguridad y RGPD
¿Dónde se alojan los datos de los expedientes?
En territorio de la Unión Europea. PeritOS se instala de forma dedicada para cada cliente, en Hetzner (Alemania o Finlandia). Las fotografías, los vídeos y los informes de Teleperitagens se guardan en almacenamiento de Hetzner, en Alemania. El vídeo en tiempo real de Teleperitagens pasa por Cloudflare.
¿Los datos están cifrados?
En tránsito, sí: la información viaja cifrada (TLS) entre la app, el navegador y los servidores. En la app del perito, la copia local que se usa sin conexión también está cifrada. Los detalles del cifrado en el almacenamiento se incluyen en la documentación de seguridad.
¿Podemos saber quién ha consultado un expediente?
Sí. Los accesos quedan en un registro de auditoría de solo adición, que puede consultarse en caso de auditoría o reclamación.
¿Quién es el responsable del tratamiento de los datos?
El gabinete o la aseguradora. CloudWorks es encargado del tratamiento y trata los datos solo según sus instrucciones, en los términos de un contrato de encargo del tratamiento (DPA).
¿Cómo se garantiza que una fotografía no se ha modificado?
En Teleperitagens, cada fotografía, vídeo y PDF recibe un hash SHA-256 en el momento en que se guarda. Cualquier modificación posterior del archivo deja de coincidir con ese hash.
¿Tiene un cuestionario de seguridad? Lo respondemos.
Le enviamos la documentación técnica, el DPA y las respuestas a su cuestionario de evaluación de proveedores. Correo directo: info@cloudworks.pt (asunto "Seguridad")