Cómo protegemos sus cargadores y sus datos.
Alojamiento certificado en la UE, TLS en el portal, la app y la API, y control de acceso basado en roles por ubicación.
Una disponibilidad que puede comprobar
Disponibilidad e incidencias en nuestra página de estado pública.
- SupervisiónVemos el estado de conexión de cada cargador.
- Copias de seguridad automáticasLa base de datos de la plataforma se copia automáticamente.
- IncidenciasLas incidencias conocidas aparecen en la página de estado pública.
Alojado en la Unión Europea
La plataforma funciona en parques de centros de datos de la UE de un proveedor de alojamiento cuyo sistema de gestión de la seguridad de la información (SGSI) está certificado según DIN ISO/IEC 27001:2022 y lo audita cada año SOCOTEC Certification.
- Todos los parques de centros de datos, en la UEEl certificado cubre todos los parques de centros de datos en los que funciona la plataforma.
- Fuera de la UELos proveedores que también tratan datos fuera de la UE figuran, con su ubicación, en la lista de subencargados.
- Nuestros subencargadosTodos los proveedores que tratan datos personales por nosotros figuran en la lista publicada. La lista de subencargados del tratamiento
Usted decide quién ve y hace qué
Control de acceso basado en roles por equipo y por ubicación, gestionado por el propietario de la ubicación. El portal web
- Acceso por ubicaciónBasic, Sensitive o Full, fijado por el titular de la cuenta para cada equipo en cada ubicación.
- Autenticación de doble factorUn código temporal de una app de autenticación (TOTP) además de la contraseña, con códigos de recuperación.
- Un rol por backofficeCada backoffice recibe un rol, Facturación o Datos y control. Datos y control nunca puede iniciar ni detener una sesión.
- OAuth 2.0 para su productoAcceso mediante el flujo de código de autorización (authorization code flow), concedido por el propietario, sin compartir una contraseña.
Sus derechos sobre sus datos
Usted conserva sus derechos sobre los datos que introduce en Plugchoice. Lo que hacemos con los datos está en nuestra política de privacidad.
- Exportación en cualquier momentoEl registro de mensajes OCPP que Plugchoice conserva de cada cargador. Las transacciones en CSV, Excel o PDF forman parte de Plugchoice Plus, próximamente.
- Conservación y supresiónLos datos personales se suprimen 30 días después de que elimine su cuenta, salvo lo que la ley nos obliga a conservar y lo que nuestra política de privacidad nos permite conservar durante más tiempo. Las facturas y los registros de facturación se conservan 7 años, el plazo de conservación fiscal de los Países Bajos.
- RGPDLos datos personales se tratan conforme al RGPD, con un contrato de encargo del tratamiento (artículo 28) para clientes empresariales.
¿Preguntas de seguridad para una licitación?
Enviamos documentación y respondemos cuestionarios de seguridad. Para informar de una vulnerabilidad, siga nuestra política de divulgación responsable.