Centro de confianza
Tu información, protegida y bajo tu control
Eval360Pro se construyó con la seguridad y la privacidad como base, no como añadido. Aquí encontrarás, de forma transparente, cómo protegemos los datos de tu organización y de tu gente.
Medidas de seguridad
Estas son las medidas técnicas que están implementadas y operando en la plataforma hoy.
Autenticación
- Acceso con correo y contraseña, con política de complejidad (mínimo 8 caracteres, mayúscula, minúscula y dígito).
- Doble factor (2FA) mediante aplicación autenticadora (Google Authenticator, Microsoft Authenticator, 1Password, Authy).
- Bloqueo automático de la cuenta tras 5 intentos fallidos.
- Restablecimiento de contraseña por enlace de un solo uso enviado al correo.
- Confirmación de la dirección de correo.
Aislamiento de datos
- Cada organización accede únicamente a su propia información.
- El aislamiento se aplica a nivel de base de datos, no solo de interfaz.
- Validación de la correspondencia entre usuario y organización en cada inicio de sesión.
Cifrado
- Cifrado en tránsito mediante TLS.
- Credenciales sensibles almacenadas (por ejemplo, las de correo saliente) cifradas con AES-256.
- Claves de cifrado de cookies y antiforgery persistidas de forma segura.
Auditoría y trazabilidad
- Registro de eventos sensibles: inicios de sesión exitosos y fallidos, cambios de contraseña, activación de 2FA y cambios de configuración.
- Cada evento guarda fecha, usuario, dirección IP y navegador.
- Consultable por el administrador de cada organización.
Protecciones de la aplicación
- Límite de solicitudes por IP para mitigar ataques de fuerza bruta.
- Protección contra falsificación de peticiones entre sitios (CSRF).
- Cabeceras de seguridad HTTP.
- Eliminación lógica: los registros borrados se marcan, no se destruyen de inmediato.
Gestión de sesiones
- Expiración automática de sesión por inactividad.
- Revocación de todas las sesiones de un usuario, con efecto inmediato.
- Revalidación periódica del estado de la cuenta: al desactivar a un usuario, su sesión abierta se corta en pocos minutos.
Protección de datos y privacidad
Adoptamos como referencia el Reglamento General de Protección de Datos (GDPR) de la Unión Europea y la normativa española de protección de datos, por ser de las más exigentes. Ese estándar cubre además los requisitos de otras jurisdicciones, incluida la LGPD de Brasil.
Roles
Tu organización es la responsable del tratamiento de los datos de tu gente. Eval360Pro actúa como encargado del tratamiento: tratamos esos datos únicamente para prestarte el servicio, siguiendo tus instrucciones.
Principios
- Minimización: solo tratamos los datos necesarios para el servicio.
- Limitación de la finalidad: no usamos tus datos para otros fines.
- Limitación del plazo: conservamos los datos mientras dure el contrato.
Derechos de las personas
Facilitamos el ejercicio de los derechos de acceso, rectificación, supresión, portabilidad, oposición y limitación del tratamiento, a través de tu organización como responsable.
Acuerdo de tratamiento de datos (DPA)
Ponemos a tu disposición un Acuerdo de Encargo del Tratamiento (DPA) que formaliza estas obligaciones. Solicítalo escribiendo a legal@eval360pro.com.
Notificación de incidentes
Ante una violación de seguridad que afecte a datos personales, notificamos a la organización responsable sin demora indebida, para que pueda cumplir sus propias obligaciones de notificación.
Subencargados
Nos apoyamos en un número reducido de proveedores para la infraestructura de alojamiento y la entrega de correo. Mantenemos una lista de subencargados disponible bajo solicitud, y comunicamos con antelación cualquier cambio relevante.
Certificaciones
Somos transparentes sobre dónde estamos: aún no contamos con certificaciones formales como SOC 2 o ISO 27001. Están en nuestro roadmap. Mientras tanto, aplicamos y documentamos los controles de seguridad descritos en esta página, y ponemos a tu disposición el informe de seguridad y el DPA para tu proceso de evaluación de proveedores.
¿Tu equipo de compras necesita más detalle?
Descarga el informe de seguridad o escríbenos y respondemos tu cuestionario de proveedores.
Esta página describe las medidas técnicas y organizativas vigentes a 2026-07-24. No constituye asesoramiento legal; los textos contractuales (DPA, política de privacidad) se proporcionan por separado y están sujetos a revisión legal.