Seguridad

Su empresa protegida con seguridad de nivel empresarial

Ya se trate de sus datos, su privacidad o su confianza, nos comprometemos a blindar nuestros protocolos de seguridad y a ofrecerle el mejor servicio posible.

SOC 2 Tipo II

Doodle ha completado el programa MSP Verify, basado en los requisitos de los principios de servicios de confianza del informe SOC 2 Tipo II. Estos principios son la seguridad, la disponibilidad, la integridad del procesamiento, la confidencialidad y la privacidad.

Ciberverificación Nivel 3

Las áreas críticas de nuestras operaciones de servicios en la nube, incluida la privacidad de los datos, la seguridad de la red, la disponibilidad y el tiempo de actividad, los planes de recuperación ante desastres, la escalabilidad y el cumplimiento, han sido auditadas y se considera que cumplen la normativa del sector.

Conformidad con el GDPR

Nuestro Responsable de Protección de Datos y el Equipo de Información Empresarial garantizan que disponemos de las herramientas y procesos necesarios para proteger sus datos y su privacidad.

Cómo protegemos sus datos

Cifrado en tránsito

Cuando están en tránsito, sus datos están protegidos mediante el uso de TLS 1.2 (o superior) SHA-256 con cifrado RSA.

Cifrado en reposo

Cuando están en reposo, sus datos se almacenan en Amazon Web Services (AWS), que utiliza una serie de herramientas para mantener su información segura.

Seguridad de las redes

Nuestra infraestructura en la nube está protegida por Cloudflare para mantener la disponibilidad y la defensa frente a sofisticadas amenazas de Internet.

Acceso a los datos

Para garantizar la seguridad de sus datos, sólo tienen acceso a los sistemas las personas que lo necesitan.

Propiedad de los datos

Todos sus datos le pertenecen al 100%. Eso significa que no los borraremos sin informarte antes.

Protección de datos

Sus datos sólo se utilizan para que podamos prestarle los servicios que necesita. No los vendemos a terceros. Más información aquí.

Arquitectura

Alojamos nuestros servicios utilizando la infraestructura de Amazon Web Services (AWS) con centros de datos seguros en la República de Irlanda y en toda la UE.

Gestión de vulnerabilidades

Supervisamos continuamente nuestros servicios y realizamos actualizaciones con los últimos parches de seguridad. Realizamos pruebas de penetración periódicas con proveedores externos de confianza.

Proceso de cambio

Nuestro entorno de producción está sujeto a un riguroso proceso de gestión que requiere la aprobación formal de los niveles más altos.

Organización

Nuestro responsable de protección de datos aplica un proceso sólidamente probado con cadenas de comunicación claras a la alta dirección.

Datos de terceros

La información proporcionada por terceros, como los datos del calendario, está protegida mediante un protocolo OAuth2 que los usuarios pueden revocar en cualquier momento.

Contraseñas

Las contraseñas de los usuarios de Doodle están protegidas mediante hashes de contraseñas con sal, lo que ofrece una mayor seguridad.

Proveedores

Todos nuestros proveedores y contratistas son sometidos a un riguroso proceso de investigación. Deben cumplir nuestros estrictos procesos de seguridad.

Empleados

Todo nuestro personal recibe una exhaustiva formación en seguridad para garantizar que sus datos y su privacidad estén siempre protegidos.

No divulgación

Todos nuestros empleados y contratistas deben firmar un acuerdo de confidencialidad. Así protegemos sus datos y su intimidad.