Seguridad y protección de datos
Parmetra gestiona algunos de los datos de RR. HH. más sensibles que existen: salarios desglosados por sexo. Esta página explica exactamente cómo se protegen.
Datos alojados en la UE
La aplicación, la base de datos y el seguimiento de errores funcionan en regiones de la UE: los datos de plantilla se almacenan en Fráncfort y nunca salen de la Unión Europea. La autenticación la presta un proveedor de identidad especializado certificado en el Marco de Privacidad de Datos UE-EE. UU., que solo conserva la identidad de los titulares de cuenta: nombres y correos profesionales, nunca datos salariales.
Cifrado en todas partes
Todo el tráfico se cifra en tránsito y todos los datos, en reposo. Las credenciales de terceros, como los secretos de API del HRIS, se sellan además con AES-256-GCM antes de llegar a la base de datos.
Aislamiento estricto por cliente
Cada registro está vinculado a su organización y cada consulta filtra por ella. El acceso basado en roles separa a los administradores del sistema de los responsables de RR. HH., y se aplica en el servidor.
Registro de auditoría completo
Cada cambio en datos de empleados, informes y evaluaciones queda registrado con actor, acción, fecha y diferencia: la trazabilidad que esperan reguladores y comités de empresa.
RGPD desde el diseño
Parmetra actúa como su encargado del tratamiento. El seguimiento de errores elimina los datos personales antes de enviar nada, las exportaciones quedan bajo su control y los datos de una organización se eliminan por completo cuando se da de baja.
Pagos gestionados por un proveedor certificado
Los pagos de suscripción los procesa un proveedor de pagos con certificación PCI DSS de nivel 1. Los datos de tarjeta nunca llegan a nuestros servidores.
¿Está realizando una revisión de proveedores? Respondemos rápido a los cuestionarios de seguridad: escríbanos a través de nuestro formulario de contacto.
¿Ha encontrado una vulnerabilidad? Comuníquela a través de nuestro formulario de contacto y confirmaremos su recepción en un plazo de cinco días hábiles. security.txt