Security policy
L'equip de Vevi Dental és conscient de la importància que suposa per a tu la seguretat de les teves dades i els dels teus clients. És per això que des del primer moment hem apostat per una plataforma en el núvol. Ja no hauràs de preocupar-te per mantenir el teu ordinador lliure de virus, actualitzar diàriament el teu sistema i aplicacions per apedaçar problemes de seguretat, realitzar còpies de seguretat de les teves dades, etc. En el seu lloc, el nostre equip d'experts s'encarrega d'aquestes i moltes altres tasques que cal fer cada dia per garantir la seguretat de les teves dades. Un cop comencis a fer servir Vevi Dental, la teva única preocupació serà recordar-te de la contrasenya ;-)
Empresa certificada ISO 27001
Vevi Systems S.L. disposa d´un sistema de gestió de la seguretat d´informació certificat d´acord amb la norma ISO/IEC 27001:2013 per Applus+.
Pots descarregar aquí el certificat acreditatiu.
Plataforma segura
- Vevi Dental és un producte desenvolupat per programadors experts en seguretat, que des del primer moment hem tingut presents els problemes habituals d'aquest tipus de plataformes.
- A diferència d'altres productes, tot el personal involucrat en el desenvolupament de Vevi Dental som enginyers en informàtica amb anys d'experiència en desenvolupament de programari i seguretat en aplicacions i sistemes.
- Auditem periòdicament la seguretat de la nostra plataforma, i mantenim actualitzats en tot moment tots els components de la mateixa, evitant la presència de fallades de seguretat coneguts.
- El nostre sistema de control d'accés basat en rols permet que tu també puguis gestionar quines de les teves empleats o clients tenen accés a les teves dades i en quines condicions.
Accés segur
- L'accés a la nostra plataforma requereix de l'autenticació de l'usuari mitjançant contrasenya. Seguim procediments àmpliament acceptats per a la gestió i emmagatzematge segur de contrasenyes, la gestió de les sessions d'usuari i la prevenció d'atacs per força bruta.
- El nostre personal mai accedeix a les dades tret que ens ho demanis o sigui estrictament necessari per garantir el servei.
- Gràcies a l'ús de HTTPS, tota la informació que puges o consultes a la plataforma viatja totalment xifrada per Internet, fora de perill de manipulació o robatori. Utilitzem els algoritmes i pràctiques de seguretat més actuals per protegir el teu comunicació amb la nostra plataforma.
Les teves dades en un lloc segur
- Vevi Dental està allotjat a la plataforma Amazon Web Services, el principal proveïdor Cloud en l'actualitat.
- La seguretat d'un allotjament d'aquestes característiques és molt més gran que la d'un proveïdor de hosting a l'ús, o en general a la qual puguis mantenir en les teves instal·lacions.
- Els centres de dades d'Amazon AWS segueixen estrictes pràctiques de seguretat, i compten amb nombroses certificacions de prestigi que així ho demostren, com ISO 27001, PCI (Payment Card Industry) o DSS (Data Security Standard), entre d'altres. Si t'interessa conèixer més detalls sobre com Amazon gestiona la seguretat dels seus centres de dades, només has de visitar la informació que ells mateixos tenen disponible: http://aws.amazon.com/es/security/.
- Fem còpies de seguretat de les teves dades cada hora, perquè mai perdis la informació que necessites. Guardem les còpies de forma redundant, i les transmetem i emmagatzemem xifrades perquè només el personal de Vevi Dental degudament autoritzat pugui accedir-hi quan sigui necessari.
Les teves dades són teves
- Tenim un ferm compromís amb la privacitat de les teves dades. No cedim a ningú les dades que puges a la plataforma, ni els fem servir per a cap altre fi aliè al propi funcionament de Vevi Dental.
- Pots disposar de les teves dades en tot moment a través de la plataforma. I si ho desitja, te'ls proporcionem en un format més còmode perquè els guardis o te'ls portis quan vulguis.
- Totes les teves dades estan allotjats en servidors situats a la Unió Europea (en l'actualitat Amazon manté les seves servidors a Irlanda), estant garantida la teva privacitat per l'Reglament (UE) 2016/679 de 27 d'abril de 2016, Reglament General de Protecció de Dades (RGPD), d'acord amb les recomanacions de l'Agència Española de Protecció de Dades (AEPD) pel que fa a la contractació de serveis en el núvol.
- Pots esborrar o editar les dades en qualsevol moment des de la pròpia plataforma. I pots contactar amb nosaltres si vols recuperar alguna dada que has esborrat per error, o si vols que eliminem les teves dades de les còpies de seguretat.
- Tant Vevi Dental com la plataforma AWS compleixen amb el Reglament General de Protecció de Dades (RGPD), el que assegura el correcte tractament de les teves dades pels nostres sistemes i empleats, d'acord amb la legislació vigent a la Unió Europea, el que facilita el compliment d'aquesta normativa en la teva empresa.
Gestió responsable d'incidències
- Malgrat tots els esforços que realitzem dia a dia per evitar-ho, som conscients que tard o d'hora podran produir incidències de naturalesa accidental o intencionada, i estem preparats per respondre-hi.
- Realitzem una gestió responsable de les incidències, informant als nostres clients de totes aquelles que puguin afectar el nostre servei o a les seves dades, i indicant la naturalesa de les mateixes, les mesures preses per solucionar-les, el temps de resolució estimat i, en cas de produir-se, els danys causats.
- Mantenim un pla de contingència per respondre en el menor temps possible a les incidències que puguin produir-se, minimitzant el seu impacte en el servei.
I a més, si vols conèixer més sobre la nostra política de seguretat, o consultar-nos qualsevol dubte o preocupació, no tens més que contactar amb nosaltres.