Cumplimiento RGPD Activo
Registro de actividades de tratamiento, derechos ARSOL implementados y procedimientos documentados de brechas de seguridad.
Seguridad y cumplimiento
Preparados para la contratación pública y grandes instalaciones
Cumplimiento RGPD íntegro, datos alojados en la UE y disponibilidad ANS 99,9 %. Documentación disponible para tus equipos de compras, IT y legal.
Resumen de cumplimiento
- RGPD completo · Activo
- Datos en la UE · Activo
- ANS 99,9 % · Activo
- Cumplimiento Verifactu · En proceso
Capacidades para grandes clientes
Matriz de cumplimiento y seguridad
Estado actual de cada ámbito relevante para departamentos de compras, IT y legal.
Datos alojados en la UE Activo
Infraestructura en data centers en España y otros estados de la UE. Sin transferencias internacionales.
ANS 99,9 % disponibilidad Activo
Acuerdo de nivel de servicio formalizado en los contratos. Monitorización 24x7 con alertas automáticas.
Copias de seguridad Activo
Copias cifradas diarias con retención de 30 días. RPO ≤ 24 h, RTO ≤ 4 h en caso de incidente grave.
Roles y permisos granulares Activo
Roles por usuario con permisos segregados por espacio, sesión y acción. Registro de auditoría de las acciones críticas.
Cifrado en tránsito y reposo Activo
TLS 1.2+ obligatorio en todos los endpoints. Datos sensibles cifrados en reposo. Certificados renovados automáticamente.
Cumplimiento Verifactu En proceso
Adaptación al sistema de facturación verificable Verifactu (antifraude) según la normativa vigente. Actualmente en proceso.
Auditorías externas Anual
Test de penetración externo anual por empresa certificada. Informe ejecutivo disponible bajo NDA para clientes enterprise.
Adaptación a pliegos de licitación Habitual
Experiencia en licitaciones públicas catalanas y españolas. Aportamos la documentación administrativa y técnica requerida.
Infraestructura
Dónde y cómo se procesan tus datos
Data centers en la Unión Europea
La infraestructura de YesWeTicket se aloja en un proveedor cloud con data centers en España. Ningún dato sale del espacio económico europeo.
- Alta disponibilidad multi-AZ
- Escalado automático para los picos de venta
- WAF y mitigación de DDoS integrada
- Aislamiento de datos por cliente (segregación lógica)
