Cómo protegemos la información de su personal

Los compromisos, uno por uno

Dónde viven

En la Unión Europea, y ahí se quedan.

Eso sitúa el tratamiento bajo el GDPR, el estándar de protección de datos más exigente que existe hoy, y cubre por encima lo que piden las leyes latinoamericanas.

Cifrado

AES-256 en reposo y TLS en tránsito.

Si alguien accediera físicamente a los discos, la información sería ilegible. Y nadie puede interceptarla en el camino.

Separación entre clientes

La aplica la base de datos, no la pantalla.

Cada consulta se filtra automáticamente por la empresa del usuario. Las 18 tablas están protegidas, con 104 reglas de acceso sobre ellas y 10 más sobre los archivos guardados. Aunque alguien manipulara la aplicación desde su navegador, seguiría recibiendo únicamente lo que le corresponde.

Quién ve qué

Cinco niveles de acceso, cada uno con su alcance.

El Gerente de Área ve solo su equipo. El colaborador ve únicamente su propio Plan de Carrera: nunca su ubicación en la matriz, nunca los comentarios de su jefe. Recursos Humanos ve el conjunto.

En el caso del colaborador no es que la pantalla se lo esconda: la base de datos no le entrega la tabla de evaluaciones, ni siquiera la suya. El dato nunca llega a su navegador, así que no hay nada que destapar.

Lo que se firma no se cambia

Después de firmar, lo acordado queda fijo.

El colaborador sigue registrando sus avances, pero ni él ni nadie puede alterar el texto de las acciones ni las fechas comprometidas. Lo impide la base de datos, no la pantalla, así que tampoco se puede hacer por fuera de la aplicación.

Contraseñas

Nunca se guardan en texto legible.

Ni Daglex puede leer la contraseña de un usuario. Si se olvida, se sustituye, no se recupera.

Continuidad

Respaldo automático diario y servicio siempre disponible.

El sistema no se suspende por falta de uso. Importa en evaluación de desempeño, donde una empresa puede evaluar en enero y volver en junio a encontrarlo todo como lo dejó.

Infraestructura

Proveedores certificados SOC 2 Type 2 e ISO 27001.

Daglex no opera servidores propios: la plataforma corre sobre infraestructura auditada de forma independiente bajo esas normas.

Respaldo fuera del proveedor

Además de la copia diaria, Daglex conserva la suya propia.

La copia automática vive dentro del proveedor y cubre el error humano. La de Daglex se guarda aparte, fuera de esa infraestructura, y cubre la otra pregunta: qué pasaría si el problema fuera del proveedor mismo.

La demostración pública

Corre con una cuenta de solo lectura, aislada.

La demostración que circula en nuestro material comercial usa datos de una empresa ficticia y una cuenta que no puede escribir nada. No alcanza la información de ningún cliente, y desde esa dirección no se puede entrar con una cuenta real.

Continuidad del software

El código está bajo control de versiones privado.

Cada cambio queda registrado con fecha y motivo, en un repositorio privado fuera de los equipos de Daglex. El servicio no depende de que una computadora concreta siga existiendo.

Los datos son suyos

Exportables en cualquier momento, en formato abierto.

Si algún día decide no continuar, se lleva su información completa. No retenemos datos como mecanismo de permanencia.