Seguridad y privacidad
LiteLog admite operaciones seguras y respetuosas con la protección de datos mediante alojamiento en Alemania, medidas técnicas de protección para la transmisión y almacenamiento de datos y medidas de seguridad organizativas en la aplicación. En esta página encontrará la información más importante sobre hosting, cifrado, protección de acceso, copias de seguridad y protección de datos.
Alojamiento y ubicación de datos
LiteLog aloja todos los datos exclusivamente en Frankfurt am Main. Los datos de producción y de copia de seguridad no salen de Alemania. Esto significa que las operaciones se desarrollan dentro de un claro marco de alojamiento alemán.
Modelos de hosting
LiteLog funciona como una solución en la nube de forma predeterminada. El alojamiento se realiza en Frankfurt am Main: totalmente gestionado, con actualizaciones y copias de seguridad automáticas.
Para organizaciones con requisitos especiales de infraestructura o soberanía de datos, LiteLog también ofrece:
- On-Premise: Instalación en su propia infraestructura, previa solicitud.
- Servidor dedicado: Instancia de servidor propia y físicamente separada, previa solicitud.
Para obtener detalles sobre las opciones de servidor local o dedicado, comuníquese directamente con LiteLog.
Cifrado y medidas de protección técnica
Los datos están protegidos durante la transmisión mediante TLS 1.2 o TLS 1.3. LiteLog utiliza cifrado de disco completo para los datos almacenados; Las copias de seguridad se crean como instantáneas cifradas. Las contraseñas se codifican con bcrypt y los tokens confidenciales se protegen adicionalmente con AES-256.
Protección de acceso en la aplicación.
Hay varios mecanismos de seguridad disponibles para protección dentro de la aplicación. Esto incluye un concepto de roles y derechos con permisos granulares, autenticación multifactor opcional a través de TOTP, tiempos de espera de sesión y vinculación de dispositivos para inicios de sesión móviles. Las acciones críticas se registran claramente en los registros de auditoría. Además, especialistas independientes realizan periódicamente pruebas de penetración.
Copias de seguridad y disponibilidad
LiteLog crea instantáneas automatizadas al menos una vez al día, hasta tres veces al día en planes superiores. Las copias de seguridad se conservan durante 30 días y, además, en resúmenes mensuales. Según el sitio de seguridad pública, en el centro de Frankfurt se encuentran varios ejemplares; LiteLog también establece un objetivo de disponibilidad de hasta el 99,99 % para entornos de producción.
Protección de datos y RGPD
LiteLog está diseñado para cumplir con GDPR. Esto incluye, en particular, el lugar de alojamiento en Alemania, las medidas de protección técnicas y organizativas y la posibilidad de celebrar un acuerdo de procesamiento de pedidos (AVV). Que el uso específico sea totalmente compatible con el RGPD en cada caso individual también depende del escenario de uso respectivo, de los datos procesados y de los procesos del cliente.
Acuerdo de procesamiento de pedidos (AVV)
Un acuerdo de procesamiento de datos está disponible a pedido. Si necesita un AVV, puede comunicarse con LiteLog.
Solicitudes de información y eliminación
Si necesita ayuda con las solicitudes de acceso o eliminación según el RGPD, comuníquese con LiteLog a través de nuestro Formulario de contacto. Si desea eliminar toda su cuenta LiteLog, puede encontrar instrucciones detalladas en Eliminar cuenta.
Preguntas frecuentes
¿LiteLog cumple con el RGPD?
LiteLog admite operaciones compatibles con GDPR mediante alojamiento en Alemania, cifrado durante la transmisión y almacenamiento y la posibilidad de celebrar un AVV. La evaluación específica de la protección de datos también depende del escenario de aplicación respectivo y de los procesos del cliente.
¿Dónde se almacenan los datos?
Según LiteLog, todos los datos se alojan exclusivamente en Frankfurt am Main. Los datos de producción y de copia de seguridad no salen de Alemania.
¿Cómo se protegen los datos?
LiteLog protege los datos en tránsito mediante TLS 1.2/1.3 y en reposo con cifrado de disco completo. Las copias de seguridad se crean cifradas. Además, se utilizan conceptos de roles y derechos, registros de auditoría, autenticación multifactor opcional y pruebas de penetración periódicas.
¿Puedo contratar un AVV?
Sí. Según LiteLog, un acuerdo de procesamiento de datos está disponible previa solicitud.
¿LiteLog también está disponible como solución local?
Sí. Por defecto, LiteLog es una solución en la nube con alojamiento en Frankfurt. Previa solicitud, también es posible la instalación en su propia infraestructura (on-premise) o en servidores dedicados.
¿A quién puedo contactar si tengo preguntas sobre protección de datos?
Si tiene preguntas sobre AVV, información o solicitudes de eliminación, puede comunicarse con LiteLog directamente a través de Formulario de contacto.
¿Por qué el registro de asistencia digital es más respetuoso con la privacidad que una lista impresa?
Las listas en papel no ofrecen protección de acceso, eliminación automática ni prueba de acceso a los datos. Además, se pueden fotografiar en cualquier momento con un smartphone y reenviar, después de lo cual ya no hay ningún control sobre los datos. La captura digital protege los datos personales mediante cifrado, permisos basados en roles y registros a prueba de auditorías. Esto es particularmente cierto en las instituciones educativas, donde las listas en papel en el aula están abiertas a todos los participantes. Recopilar menos datos pero divulgarlos de forma incontrolada no es un medio más suave en términos de protección de datos.
Más información
Puede encontrar más información en la página pública de alojamiento y seguridad de datos de LiteLog en Alemania.