Datos de siniestros, tratados como lo que son.
Una peritación reúne datos personales, fotografías de viviendas y vehículos e información contractual de las aseguradoras. Hemos diseñado PeritOS y Teleperitagens para que cada uno de esos datos esté protegido, sea trazable y permanezca en la Unión Europea.
En la Unión Europea.
Los datos se alojan en territorio de la UE.
Cifrados.
En tránsito y en reposo.
Trazables.
Cada acceso queda en un registro de auditoría inmutable.
Mínimos.
Cada perfil ve solo lo que necesita para hacer su trabajo.
Por qué los datos de una peritación exigen más cuidado.
Un expediente de siniestro no es una ficha de cliente cualquiera. Reúne el nombre, la dirección y los datos de contacto del asegurado, fotografías del interior de una vivienda o de la matrícula de un vehículo, informes técnicos, pólizas y, en algunos ramos, información sensible sobre las personas implicadas. Pasa por muchas manos: la aseguradora, el gabinete, el perito sobre el terreno, el supervisor que revisa el informe.
Cada uno de esos pasos es un punto en el que la información puede perderse, copiarse donde no debe o llegar a quien no la necesita. Por eso, en PeritOS y en Teleperitagens, la seguridad no es una capa que se añade al final: está en la forma en que se diseñan los expedientes, los perfiles y los archivos desde el principio.
PeritOS
Alojamiento
Nube europea, servidores dedicados de alto rendimiento con almacenamiento SSD.
Disponibilidad
Monitorización activa 24/7 y redundancia geográfica, para que un fallo en un emplazamiento no detenga la operación.
Copias de seguridad
Diarias, aisladas del entorno de producción y probadas.
Accesos
Perfiles por función (perito, supervisor, coordinador, gerente, aseguradora); registro de auditoría inmutable.
Multimedia
Almacenamiento en la nube con gestión documental escalable y distribución mediante CDN.
Teleperitagens
Vídeo en tiempo real
Cloudflare Calls (SFU). El asegurado entra con un enlace, sin instalar ninguna app.
Almacenamiento
AWS S3 en territorio de la UE.
Cifrado
En reposo y en tránsito.
Integridad
Hash SHA-256 en cada fotografía, vídeo y PDF, para demostrar que el archivo no se ha modificado.
Compartición
URL firmadas con caducidad: un enlace reenviado deja de funcionar cuando vence el plazo.
Auditoría
Registro de auditoría completo por sesión.
Quién ve qué, y cómo queda registrado.
El principio es sencillo: cada persona accede solo a lo que exige su función, y cada acceso deja rastro. La matriz completa de perfiles está en la página de PeritOS.
Perfiles por función
Un perito ve los expedientes que tiene asignados; un supervisor, los informes que debe revisar; la dirección, los indicadores. Nadie recibe acceso «por si acaso».
Portal de la aseguradora
Cada aseguradora ve el estado, las fotografías y los informes de sus propios expedientes, y solo de esos. Más información en PeritOS para aseguradoras.
Registro de auditoría inmutable
Queda registrado quién accedió a qué expediente y cuándo. El registro no se puede editar ni borrar, y está disponible para auditoría.
Copias de seguridad y continuidad.
Hacemos copias de seguridad diarias, almacenadas de forma aislada del entorno de producción. Si un servidor falla, si un archivo se borra por error o si un incidente afecta a producción, las copias no se ven arrastradas. Y una copia solo cuenta si se puede restaurar, por eso las copias se prueban.
La plataforma se monitoriza las 24 horas, los 7 días de la semana, por el mismo equipo que la desarrolla, con redundancia geográfica. Cuando algo se sale de lo normal, quien recibe la alerta conoce el código y puede actuar de inmediato, sin trasladar el problema a un tercero. Conozca al equipo en Sobre nosotros.
El RGPD en una peritación: quién responde de qué.
El Reglamento General de Protección de Datos distingue dos papeles. El responsable del tratamiento decide para qué fines y de qué manera se tratan los datos personales: en una peritación, es el gabinete o la aseguradora. El encargado del tratamiento trata los datos por cuenta del responsable y siguiendo sus instrucciones.
CloudWorks actúa como encargado del tratamiento. Eso significa que los datos de sus expedientes son suyos: los tratamos únicamente para que el servicio funcione. La relación se formaliza en un contrato de encargo del tratamiento (DPA), como exige el artículo 28 del RGPD.
Los interesados, como asegurados y terceros, tienen derecho de acceso, rectificación y supresión. La plataforma permite al gabinete o a la aseguradora atender esas solicitudes sin exportaciones manuales ni hojas de cálculo.
RGPD
CloudWorks actúa como encargado del tratamiento; el gabinete o la aseguradora es el responsable del tratamiento.
Lista de subencargados del tratamiento disponible bajo petición.
Solicitudes de los interesados (acceso, rectificación, supresión) gestionadas desde la plataforma.
Lo que enviamos a su equipo de seguridad.
Las aseguradoras evalúan a sus proveedores antes de confiarles datos de clientes, y los gabinetes que trabajan para ellas también son evaluados. Le facilitamos esa evaluación.
Documentación técnica
Arquitectura, alojamiento y medidas de seguridad de PeritOS y Teleperitagens.
Cuestionario respondido
Respuestas a su cuestionario de evaluación de proveedores, en el formato que utilice su equipo.
Preguntas frecuentes sobre seguridad y RGPD
¿Dónde se alojan los datos de los expedientes?
En territorio de la Unión Europea, tanto en PeritOS como en Teleperitagens. Las fotografías, los vídeos y los informes de las teleperitaciones se guardan en AWS S3 en la UE.
¿Los datos están cifrados?
Sí, en tránsito y en reposo. La información viaja cifrada entre la app, el navegador y los servidores, y se almacena cifrada.
¿Podemos saber quién ha consultado un expediente?
Sí. Cada acceso queda en un registro de auditoría inmutable, que puede consultarse en caso de auditoría o reclamación.
¿Quién es el responsable del tratamiento de los datos?
El gabinete o la aseguradora. CloudWorks es encargado del tratamiento y trata los datos solo según sus instrucciones, en los términos de un contrato de encargo del tratamiento (DPA).
¿Cómo se garantiza que una fotografía no se ha modificado?
En Teleperitagens, cada fotografía, vídeo y PDF recibe un hash SHA-256 en el momento en que se guarda. Cualquier modificación posterior del archivo deja de coincidir con ese hash.
¿Tiene un cuestionario de seguridad? Lo respondemos.
Le enviamos la documentación técnica, el DPA y las respuestas a su cuestionario de evaluación de proveedores. Correo directo: info@cloudworks.pt (asunto "Seguridad")