Seguridad y confianza

Tu seguridad
es nuestra arquitectura.

Reporbia se despliega dentro de tu propia nube. No alojamos, no explotamos ni accedemos a tus datos: viven en tu tenant, bajo tu control.

RGPDLOPDGDDEU AI ActDORANIS2NIST CSFControles CISOWASP
Modelo de responsabilidad compartida

Tú operas la infraestructura.
Nosotros, el producto.

Reporbia se ejecuta íntegramente en tu nube. Esto reparte la responsabilidad de forma clara y verificable.

Tú, el cliente
Titular y operador de la infraestructura
  • Alojas y controlas todos los datos en tu tenant
  • Gestionas identidades, usuarios, roles y permisos
  • Configuras red, monitorización y registros
  • Defines backup, restauración y continuidad (RTO/RPO)
  • Decides qué versiones despliegas y cuándo
  • Ejecutas tus simulacros y respuesta ante incidentes
Dalatic
Responsable del producto, no de tus datos
  • Desarrolla el software con seguridad en el código
  • Publica parches y versiones correctivas
  • Comunica vulnerabilidades relevantes del producto
  • Entrega documentación técnica y recomendaciones
  • Da soporte de segundo nivel bajo tu control
  • No mantiene acceso persistente a tus entornos
Soberanía del dato

Tus datos nunca
salen de tu tenant.

La única comunicación externa relacionada con Dalatic es validar el estado de la licencia, sin transferir ningún dato personal ni de negocio.

No alojamos

Dalatic no explota infraestructura propia para prestarte el servicio.

No accedemos

Reporbia no transmite a Dalatic tus datos ni los contenidos tratados.

No exportamos

Tus datos de negocio no se replican a sistemas externos de Dalatic.

Protección de datos y seguridad

Privacy by design.
Encaja en tu modelo de seguridad.

Cifrado en tránsito y en reposo

Aprovechando las capacidades nativas de tu propia infraestructura cloud.

Control de acceso lógico y segregación de funciones

Integrado con la autenticación y autorización de Microsoft en tu tenant.

Integra con tu Zero Trust

Se ejecuta dentro de tus redes, dominios y controles corporativos. Sin introducir un perímetro nuevo gestionado por un tercero.

RGPD y LOPDGDD, privacy by design y by default

Dalatic actúa como proveedor de software, no como responsable de tus datos. DPA disponible cuando contratas servicios que requieran acceso, y apoyo a tu DPIA.

Trazabilidad completa de cambios

Prácticas de seguridad en todo el ciclo de desarrollo y trazabilidad de cada cambio de código.

Desarrollo seguro

Alineado con NIST, CIS y OWASP.

1
Ciclo de desarrollo seguro (SDLC)
2
Secure coding y revisión de dependencias
3
Análisis estático y dinámico (SAST/DAST)
4
Revisiones de código periódicas
5
Pruebas de intrusión cuando procede
IA responsable · EU AI Act

IA de apoyo, no de decisión.

Módulos opcionales y asistenciales. No son un sistema de alto riesgo en el sentido del Reglamento (UE) 2024/1689. Procesamiento en regiones EU siempre que es técnicamente posible.

Lo que la IA sí hace

  • Genera narrativas de datos y resúmenes ejecutivos
  • Sugiere insights, patrones y segmentos
  • Asiste en consultas analíticas en lenguaje natural
  • Deja que tú parametrices qué datos ve la IA, ajustable en todo momento
  • Mantiene supervisión humana y trazabilidad de decisiones

Lo que NUNCA hace

  • Decisiones automatizadas con efecto jurídico sin revisión humana
  • Social scoring de personas físicas
  • Reconocimiento emocional ni categorización biométrica
  • Vigilancia biométrica en espacios públicos
  • Técnicas subliminales o de manipulación
SOC 2 · ISO/IEC 27001

¿Y las certificaciones?

SOC 2 e ISO/IEC 27001 evalúan a proveedores que alojan y operan datos de clientes en su propia infraestructura. Reporbia no funciona así: se ejecuta en tu nube, tú operas la infraestructura y gestionas los datos. Por eso estos marcos no aplican directamente a Reporbia como si fuera un SaaS multi-inquilino.

Lo que sí obtienes: Reporbia se integra de forma coherente en entornos que sí se apoyan en esos marcos, aprovechando las certificaciones y controles de Microsoft (tu proveedor cloud) más las buenas prácticas de desarrollo seguro de Dalatic. Y colaboramos aportando la información técnica razonable para que justifiques el encaje de Reporbia en tu propio marco de cumplimiento.

Resumen de seguridad y cumplimiento

Introduce tu correo corporativo y te enviamos el documento con el detalle de seguridad, protección de datos y cumplimiento, listo para tus cuestionarios y evaluaciones de riesgo de terceros.

Te lo enviamos a tu correo. Sin spam, solo el documento.

También en Privacidad y términos  ·  Divulgación responsable de vulnerabilidades: info@reporbia.com