Cómo tratamos susdatos.
Photon y la plataforma ID-ware en su conjunto están construidos para organizaciones que deben responder preguntas difíciles sobre los datos. Aquí tiene dónde residen sus datos, cómo se protegen y la postura de privacidad detrás de Photon: en términos claros y limitados a lo que podemos respaldar.
Respuestas estándar para una revisión de seguridad
Confianza · respuestas estándar- Residencia de datos
- Reino Unido, Londres (eu-west-2) y UE, Fráncfort (eu-central-1), ambas nube comercial de AWS, o la AWS European Sovereign Cloud (EUSC) para clientes soberanos. Los datos permanecen bajo jurisdicción del Reino Unido y la UE.
- Cifrado
- En tránsito y en reposo.
- Certificaciones
- ISO 9001, ISO/IEC 27001 y Cyber Essentials Plus a nivel de organización; participante en TISAX.
- Pruebas
- Pruebas de penetración periódicas, con hallazgos seguidos hasta su resolución. Registro de auditoría y un cortafuegos de aplicaciones web delante de la plataforma.
- Privacidad de Photon
- Solo detección facial - nunca reconocimiento facial, y sin plantillas biométricas.
Nube soberana del Reino Unido y la UE.
Alojado en el Reino Unido y la UE.
El sitio web y el servicio Photon pueden ejecutarse en Londres (AWS eu-west-2) o Fráncfort (AWS eu-central-1), ambas nube comercial de AWS, o en la AWS European Sovereign Cloud (EUSC) para clientes soberanos. Sus datos permanecen dentro de la jurisdicción del Reino Unido y la UE.
Solo datos del sitio web.
Este sitio almacena los datos del sitio web: el contenido que lee, los detalles de la consulta que decide enviarnos y las referencias que necesitamos para procesar una compra. Es independiente del servicio de producto Photon que gestiona las fotos.
Los detalles de las tarjetas nunca entran en contacto con nuestros sistemas.
Los pagos se realizan a través de la pantalla de pago alojada de Stripe. Los números de tarjeta van directamente a Stripe y nunca se almacenan en la infraestructura de ID-ware.
Cifrado, registrado y probado.
Cifrado en tránsito y en reposo.
El tráfico se envía a través de HTTPS y los datos se cifran donde se almacenan.
Registro de auditoría y firewall de aplicaciones web.
Las solicitudes pasan por un firewall de aplicaciones web y el acceso se registra para poder revisar la actividad.
Pruebas de penetración periódicas.
Los profesionales de la seguridad prueban la plataforma con regularidad y se hace un seguimiento de los hallazgos hasta su resolución. El acceso está diseñado en torno a entornos separados y con privilegios mínimos.
Photon detecta rostros. Nunca los reconoce.
Detección, no reconocimiento.
Photon comprueba la calidad y la composición de una foto y elimina el fondo. Utiliza la detección de rostros para encontrar el rostro en el marco. No realiza reconocimiento facial y no crea ni almacena plantillas biométricas.
Se conserva solo el tiempo que sea necesario.
Los datos personales se conservan únicamente para el fin con el que se facilitaron, no más tiempo del que permita su configuración, y se eliminan a petición. El detalle completo, sus derechos y cómo ejercerlos están en el aviso de privacidad.
En vigor a nivel de organización.
ID-ware mantiene ISO 9001 (gestión de calidad) e ISO/IEC 27001 (seguridad de la información) a nivel de organización, con Cyber Essentials Plus, y es participante en TISAX. TISAX es una marca registrada de la ENX Association. La alineación con RGPD, NIS2 y DORA se mantiene en toda la plataforma.
Según la ley de protección de datos del Reino Unido y la UE.
ID-ware trata los datos personales conforme al RGPD del Reino Unido y al RGPD de la UE. Usted tiene los derechos que le otorgan esas leyes, incluidos el acceso, la rectificación y la supresión. El aviso de privacidad explica cómo ejercerlos y cómo dirigirse a la autoridad de control correspondiente.
¿Aún tiene alguna pregunta?
Los equipos de seguridad y compras pueden ponerse en contacto antes de iniciar una prueba. Respondemos sin rodeos.
No hay un dossier de seguridad de papel cuché - solo respuestas directas del equipo que opera la plataforma.