Qué ocurre con los datos de salud de su plantilla

Centro de datos en Fráncfort del Meno

La plataforma funciona en DigitalOcean, en la región de Fráncfort (UE). Allí se guardan también la base de datos —una base PostgreSQL gestionada por DigitalOcean— y los archivos que usted sube.

Los datos de pago se quedan en Stripe

Los pagos se gestionan con Stripe. Los datos de la tarjeta se guardan allí, no en nuestros sistemas.

Certificados del centro de datos, no de EasyWHP: DigitalOcean indica para su sede de Fráncfort (FRA1), entre otros, ISO 27001 y SOC 2 Type II. Fuente: DigitalOcean, Certification Reports

Cada empresa ve solo sus propios datos

Cada solicitud se comprueba frente a la empresa de la cuenta con la que se ha iniciado sesión. Además, la aplicación limita sus consultas a la base de datos a esa empresa. Si falta esa asignación, no se devuelve nada.

Roles por función

Los managers configuran la plataforma y se encargan de los temas de personal; los editores llevan el día a día. Para cada función está definido a partir de qué rol se puede ver o modificar. La comprobación se hace en el servidor, no solo en la interfaz.

Acceso de solo lectura para la dirección

La dirección puede recibir un acceso que solo permite leer las cifras para la dirección, nada más.

Resultados solo a partir de cinco personas

Las encuestas y los análisis por grupos solo muestran valores cuando detrás hay al menos cinco personas. Los grupos más pequeños se ocultan, también cuando se podrían deducir a partir del total.

El BEM sigue siendo confidencial

Los correos sobre el BEM llevan un asunto neutro. Los recordatorios a Recursos Humanos no contienen datos del caso, de las conversaciones ni de las medidas: solo el nombre del destinatario, una fecha y el enlace a la plataforma.

El contenido del BEM se elimina

El contenido de un procedimiento de BEM se elimina tres meses después de su cierre y el expediente completo a los tres años. Entre tanto solo queda cuándo se invitó a la persona y cómo respondió.

La IA solo ve lo que usted autoriza

En el panel de privacidad de la IA usted decide, por tipo de dato, qué puede ver el asistente de IA. La lista de nombres de la plantilla está bloqueada de fábrica. Los datos del BEM están siempre bloqueados para la IA y no se pueden desbloquear.

Credenciales cifradas

Guardamos cifradas (AES-256-GCM) las credenciales de acceso a sus sistemas de RR. HH.

Iniciar sesión con una passkey

En lugar de una contraseña, puede iniciar sesión con una passkey: con la huella dactilar, el reconocimiento facial o el PIN del dispositivo.

Los inicios de sesión rechazados quedan registrados

Cada intento de inicio de sesión rechazado queda registrado. Si se acumulan, recibimos un correo de alerta.

Pruebas de penetración

Comprobamos la plataforma en busca de vulnerabilidades con pruebas de penetración.

Pruebas automáticas antes de cada versión

Antes de cada nueva versión, unas pruebas automáticas comprueban, entre otras cosas, que una empresa no pueda acceder a los datos de otra.

Conexión directa con su sistema de RR. HH.

Personio, rexx, Factorial, Lucca y Kombo se conectan directamente. Así, la plantilla y las ausencias llegan por sincronización desde su sistema de RR. HH., en lugar de teclearse a mano. Las conexiones incluidas dependen de su plan.

Subir un archivo de DATEV

Sin interfaz, usted sube la plantilla y las ausencias como archivo de DATEV (el estándar alemán de nóminas).

Las ausencias desconocidas nunca cuentan como enfermedad

Si su sistema de RR. HH. envía un tipo de ausencia que la plataforma no conoce, se omite: nunca se cuenta como enfermedad.

Proveedores que tratan datos

No todo se procesa en Fráncfort. Estos proveedores tratan datos para la plataforma:

• DigitalOceanAlojamiento, base de datos y archivos · Fráncfort (UE)
• CloudflareResolución de nombres (DNS) y conexión cifrada para el sitio web, la aplicación y la interfaz: cada solicitud a la plataforma pasa por Cloudflare · EE. UU.
• ResendEnvío de los correos de la plataforma · EE. UU. El contrato con Resend no está previsto para categorías especiales de datos; por eso los correos del BEM no contienen datos del caso ni de las conversaciones.
• StripeGestión de pagos
• Proveedores de IAFunciones de IA como el asistente y las traducciones. Qué modelo responde lo configuramos nosotros como operador: Flower Labs (Hamburgo) y Mistral AI (París) en la UE, u OpenAI y Anthropic en EE. UU. Lo que la IA puede ver de su plantilla lo decide usted en el panel de privacidad de la IA. La conversación de voz en directo funciona con OpenAI (EE. UU.), solo si su empresa la activa y confirma la transferencia.

Anunciamos los nuevos subencargados con cuatro semanas de antelación. Las conexiones que usted active por su cuenta, como Slack o Microsoft Teams, funcionan a través del proveedor correspondiente.