Seguridad y privacidad
Seguridad para expedientes reales bajo condiciones específicas.
PurposeKeys separa la demostración informativa de los pilotos privados. La demostración informativa solo admite datos sintéticos. Los expedientes reales deben tratarse únicamente en pilotos privados aceptados previamente y bajo el marco contractual publicado.
No utilices la demostración informativa para introducir datos personales reales, documentos confidenciales, datos de menores, datos de salud, datos penales, datos especialmente sensibles ni expedientes reales. Para esos casos, solicita la activación de un piloto privado.
Medidas principales
- HTTPS y cifrado en tránsito.
- Separación entre demostración informativa y pilotos privados.
- Control de acceso para usuarios autorizados.
- Limitación de datos solicitados en formularios públicos.
- Registro básico de actividad y trazabilidad.
- Exportación y borrado al finalizar pilotos.
- Subencargados identificados.
- Protocolo de incidentes y brechas de seguridad.
Documentos vinculados
Estos documentos deben revisarse antes de activar pilotos con expedientes reales.
Acuerdo de tratamiento de datosRegula el tratamiento de datos personales por cuenta del cliente en pilotos privados.Anexo de seguridadDescribe medidas técnicas y organizativas aplicables a demos privadas y pilotos.Política de subencargadosIdentifica proveedores que pueden intervenir en hosting, correo, infraestructura o soporte.Retención, exportación y borradoDefine conservación, exportación, eliminación, anonimización y bloqueo de datos.Protocolo de incidentesEstablece cómo se detectan, analizan, contienen y comunican incidentes de seguridad.
Limitaciones importantes
PurposeKeys no promete seguridad absoluta, custodia forense garantizada, certificación probatoria automática ni sustitución del criterio profesional. Su objetivo es aportar control documental, trazabilidad operativa y preparación estructurada del expediente.