Seguridad, privacidad y tratamiento de datos
Acredi procesa documentación con datos personales de trabajadores que no son empleados tuyos. Eso te convierte en responsable de un tratamiento que no siempre está contemplado en tus políticas internas. Diseñamos el producto asumiendo ese problema, no esquivándolo.
Cifrado
AES-256-GCM en reposo, con cifrado de sobre: cada inquilino tiene su clave de datos, protegida por una clave maestra que se rota periódicamente. TLS 1.3 en tránsito.
Cadena de custodia
Cada documento tiene traza completa desde el ingreso: quién lo subió, desde qué IP, con qué hash, quién lo consultó, quién lo validó, cuándo se usó para habilitar un ingreso y cuándo se purgó.
Minimización
El acceso se define por rol y por necesidad. Portería ve estados, no documentos. Compras ve cumplimiento, no exámenes médicos. Auditoría ve todo, y queda registrado que lo vio.
Retención y purga
Plazos configurables por tipo de documento, con purga automática y certificado de eliminación. Los datos no se guardan «por las dudas».
Marco legal
Ley 25.326 en Argentina y Ley 21.719 en Chile. Acuerdo de tratamiento de datos disponible para cualquier plan, y listado público de subprocesadores.
Continuidad
Respaldos cifrados con prueba de restauración periódica, y modo de contingencia en portería: si se cae el enlace, se opera con el último padrón sincronizado y esos ingresos quedan marcados para que la auditoría los distinga.
¿Tu equipo de seguridad tiene preguntas?
Las respondemos en la demo, con el modelo de datos a la vista.