Los 10 principios de la LGPD

Wolkee apoya y orienta a sus clientes en el uso correcto y el mapeo de los datos recopilados, siguiendo cada uno de los principios a continuación.

Finalidad

El uso de los datos siempre tiene un propósito legítimo, específico e informado al titular. Wolkee, como encargada del tratamiento, sigue estrictamente las directrices definidas en el contrato de servicio con la empresa cliente.

Adecuación

Los datos se tratan de forma compatible con la finalidad informada y aprobada por el titular. La empresa cliente garantiza la adecuación; Wolkee opera dentro de los límites del contrato.

Necesidad

Solo se procesan los datos estrictamente necesarios, sin exceder lo comunicado y autorizado por el titular, siguiendo las directrices de la empresa cliente.

Libre acceso

El titular tiene derecho a consultar cómo se usan sus datos. La empresa cliente garantiza ese acceso a sus clientes finales; el titular no accede directamente a los datos almacenados en Wolkee.

Calidad de los datos

El titular puede revisar los datos para garantizar su precisión y actualización. Las actualizaciones hechas en las bases de la empresa cliente se replican automáticamente en los sistemas de Wolkee.

Transparencia

Información clara sobre el tratamiento de los datos, sin dejar dudas al titular. La empresa cliente garantiza la claridad ante su público y Wolkee sigue las directrices del contrato.

Seguridad

Medidas técnicas y administrativas protegen los datos contra incidentes. Los datos se almacenan en la nube de Microsoft Azure, con cifrado y protocolos aprobados internacionalmente, incluido el GDPR europeo.

Prevención

Las medidas de seguridad y las capacitaciones internas evitan daños en el tratamiento de datos personales. Colaboradores, terceros y socios firman anualmente el Código de Ética y Conducta.

No discriminación

Ningún dato se usa con fines discriminatorios o abusivos, ya sea de origen racial o étnico, opinión política, religión, geolocalización, afiliación sindical, salud u orientación sexual.

Rendición de cuentas

Wolkee realiza due diligence con cada empresa cliente antes del contrato, demostrando la adopción de medidas eficaces de cumplimiento y de protección de los datos de los titulares.

Entorno y transmisión de datos

Toda la infraestructura de Wolkee está construida sobre la nube de Microsoft Azure, referencia global en seguridad y cumplimiento.

Entorno Azure

Las plataformas de Wolkee se ejecutan en Azure, con dos clústeres: el Front-End Web Cluster, responsable de la conexión y la autenticación inicial, y el Back-End Cluster, que gestiona las interacciones siguientes. Los datos se almacenan en Azure Blob Storage y Azure SQL Database.

Transmisión cifrada

La transmisión se realiza mediante un Data Gateway on-premises en un servidor Windows, que se comunica con Azure por un túnel seguro con autenticación de dos factores, contraseña única de 32 caracteres y validación por token de 256 caracteres, con el estándar de cifrado AES-256.

Cómo garantizamos la seguridad de tus datos

Técnico

  • Datos almacenados 100% en la nube de Microsoft Azure, con conceptos de seguridad aprobados por programas como el GDPR europeo.
  • Gateway con autenticación de dos factores y login único, con contraseñas de 32 caracteres y tokens de 256 caracteres.
  • Revisión semestral de todos los accesos de clientes, socios y colaboradores.
  • Acceso a los datos autorizado por la empresa cliente, con todos los accesos monitoreados y registrados.

Administrativo

  • Clientes y socios informan a Wolkee en un plazo de hasta 5 días hábiles sobre la desvinculación de personas con acceso a los datos.
  • Colaboradores, terceros y socios firman anualmente el Código de Ética y Conducta, con responsabilidades claras sobre la protección de datos.
  • Todos los contratos con clientes y socios tienen cláusula de confidencialidad (NDA), sin excepción.
  • Proceso de due diligence con cada empresa cliente antes de la firma del contrato.

¿Dudas sobre cómo tratamos tus datos? Nuestro equipo aclara cualquier pregunta sobre privacidad y seguridad.

Ver documentos oficiales →