Seguridad

Sus datos siguen siendo suyos

Horas, ausencias, bajas por enfermedad, presupuestos, planos: Équipora gestiona datos sensibles. Está diseñado para protegerlos, tanto en sus instalaciones como en las nuestras.

Autenticación de dos factores (2FA)

Cada usuario puede activarla en su perfil con una aplicación de autenticación (Google Authenticator, Microsoft Authenticator, FreeOTP…), con 10 códigos de recuperación.

  • El administrador puede hacerla obligatoria: administradores y RR. HH., responsables o todo el mundo
  • Teléfono perdido: RR. HH. la restablece desde la ficha del empleado

Cifrado

Los datos más sensibles se cifran en el disco y las comunicaciones pasan por HTTPS.

  • Justificantes de ausencia (bajas por enfermedad) cifrados
  • Secretos de autenticación de dos factores, enlaces de agenda y códigos QR de fichaje cifrados
  • Contraseñas con hash (PBKDF2), nunca almacenadas en claro
  • HTTPS obligatorio en producción, HSTS

Cuentas protegidas

  • Cuenta bloqueada 15 minutos tras 10 contraseñas o códigos erróneos
  • Mismo tiempo de respuesta tanto si la cuenta existe como si no: imposible adivinar las cuentas
  • Sesiones protegidas (cookies HttpOnly, SameSite), protección CSRF, limitación de solicitudes
  • Roles y responsabilidades: cada uno solo ve lo que le concierne
  • Portal de clientes separado: un cliente no accede a ninguna otra página

Trazabilidad

  • Registro de las acciones sensibles: correcciones de fichajes, validaciones, consulta de justificantes…
  • Correcciones de fichajes siempre registradas, con su autor
  • Exportaciones CSV protegidas contra fórmulas maliciosas

Alojamiento

En Francia o en sus instalaciones

Siempre sabe dónde están sus datos.

En su servidor

Équipora se instala en un servidor Linux (máquina virtual o contenedor LXC) o Windows de su empresa. Sus datos se quedan en sus instalaciones: solo la licencia, las actualizaciones y los informes de errores pasan por el servidor del editor.

  • Un único ejecutable nativo, sin entorno de ejecución que instalar
  • La primera instalación solo se acepta desde su red
  • Publicación en Internet detrás de un proxy HTTPS, si abre el portal de clientes
  • Licencia posible sin Internet (archivo o memoria USB)

Alojado por el editor

Équipora Cloud funciona en servidores situados en Francia [À COMPLÉTER : hébergeur et ville du centre de données], administrados por el editor.

  • Una instancia por empresa
  • Copias de seguridad diarias
  • Actualizaciones de seguridad instaladas sin demora
  • Recuperación de sus datos en cualquier momento

Copias de seguridad y actualizaciones

No se pierde nada

Una base de datos en un solo archivo: fácil de copiar, fácil de restaurar.

  • Copia de seguridad automática de la base antes de cada actualización
  • Descarga de una copia de seguridad desde el menú Actualizaciones
  • Compatible con sus copias de seguridad habituales (máquina virtual, Proxmox, copia de la carpeta de datos)
  • Actualizaciones firmadas por el editor y verificadas antes de la instalación
  • Instalación por la noche o a petición del administrador

Preguntas frecuentes

¿Dónde se almacenan mis datos?

Instalado en sus instalaciones: en su servidor, en la carpeta de datos de Équipora. Alojado por el editor: en nuestros servidores en Francia. En ambos casos, puede obtener una copia completa de su base.

¿Cumple Équipora el RGPD?

Équipora le ayuda a cumplir el RGPD: acceso limitado según los roles, justificantes médicos cifrados, registro de consultas, datos alojados en Francia o en sus instalaciones. Usted sigue siendo el responsable del tratamiento de sus datos de RR. HH.; nosotros actuamos como encargado del tratamiento en la oferta alojada.

¿Qué ocurre si mi suscripción termina?

Conserva sus datos. Si está instalado en sus instalaciones, permanecen en su servidor; si está alojado, le facilitamos una copia de su base.

¿Cómo se informa de una vulnerabilidad de seguridad?

Escríbanos desde la página de contacto. Tratamos los avisos con prioridad y publicamos las correcciones en las notas de versión.