Saltar al contenido

Seguridad y certificaciones

La seguridad de los datos no es un extra.Es la base.

Los datos de la flota son datos de la empresa: quién conduce, por dónde circula, cuánto cuesta la operación. Por eso, para nosotros la seguridad no es un ajuste, sino la base de toda nuestra actividad: desde el desarrollo hasta el soporte diario, verificada por organismos independientes.

Capas de protección

Tres capas,
un objetivo.

La seguridad de Tabula se basa en tres niveles: quién accede a qué, quién opera el sistema y con qué reglas tratamos los datos.

01

Acceso.

Cada persona accede exactamente a lo que su rol le permite. Lo que no le corresponde ni siquiera aparece.

Vista según el rolPor niveles de permiso
02

Operación.

La ejecución, las actualizaciones y la supervisión corren a cargo de Macrofleet, no del equipo de TI de la empresa.

Sin instalaciónSupervisión continuaCopias de seguridad varias veces al día
03

Tratamiento de datos.

La empresa es la responsable del tratamiento de los datos registrados en Tabula; nosotros actuamos como encargado del tratamiento. Qué datos tratamos, con qué finalidad y durante cuánto tiempo lo establece el contrato de encargo del tratamiento firmado con la empresa.

Centro de datos en la UELos datos no salen de la UE

Responsabilidad

Responsabilidad compartida.

La seguridad depende de ambas partes. Así nos repartimos las tareas.

MacrofleetSu empresa
La plataforma
Operación y actualización de Tabula
Funcionamiento del control de acceso basado en roles
Supervisión del sistema y resolución de incidencias
Soporte en cuestiones de seguridad
Los usuarios
Alta y baja de usuarios
Asignación cuidadosa de roles
Protección de las credenciales de acceso
Responsabilidad por el contenido de los datos registrados

Certificaciones

Verificables,
no solo declaradas.

Gestión de la calidad, seguridad de la información y solvencia financiera. Lo acreditan organismos independientes y cualquiera puede comprobarlo.

9001ISO 9001:2015 · Gestión de la calidadColaboración previsible.
27001ISO/IEC 27001:2022 · Seguridad de la informaciónSus datos, en un entorno protegido.
RatingCalificación financiera internacionalConfianza a largo plazo.
ISO 9001:2015 · Gestión de la calidad

Colaboración previsible.

Desde la implantación hasta el soporte diario, trabajamos según procesos documentados. Se sabe de antemano qué viene después, quién es el responsable y qué ocurre si algo no sale según lo previsto.

  • Implantación según lo previstoPasos acordados, con responsables y puntos de entrega.
  • Solicitudes trazablesCada solicitud queda registrada y se sigue hasta su cierre.
  • Mejora continuaLos comentarios se incorporan al servicio de forma sistemática.
ISO/IEC 27001:2022 · Seguridad de la información

Sus datos, en un entorno protegido.

Nuestro sistema de gestión de la seguridad de la información sigue la edición más reciente de la norma y abarca tanto Tabula como nuestros servicios.

  • En TabulaAcceso según el rol, datos separados por empresa, conexiones cifradas y accesos registrados.
  • En nuestros serviciosNuestro personal accede a los datos solo con autorización y bajo confidencialidad; la carga de datos, la gestión documental y el soporte siguen procesos controlados.
  • Gestión de riesgosEvaluamos los riesgos periódicamente, revisamos las medidas y gestionamos los posibles incidentes mediante un procedimiento documentado.
Calificación financiera internacional

Confianza a largo plazo.

Nuestra estabilidad financiera y nuestra fiabilidad empresarial las evalúa periódicamente una organización internacional independiente de calificación financiera, con una metodología internacional uniforme. Presentamos la calificación a petición, para que nuestros socios, proveedores y empleados tengan la certeza de que pueden planificar con nosotros a largo plazo.

Acreditación

¿Qué hace creíble
una certificación?

Detrás de cada certificación hay una auditoría real y formal, y su resultado puede comprobarse públicamente.

1NormaRequisitos internacionales

Las normas ISO establecen lo que debe cumplir un sistema de gestión.

2Entidad certificadoraAuditoría externa

Un organismo de certificación independiente examina nuestra actividad, con auditorías que se renuevan cada año.

3Entidad acreditadoraSupervisión

Un organismo nacional de acreditación supervisa el trabajo de la entidad certificadora.

4RegistroVerificación pública

Cualquiera puede consultar una certificación vigente en una base de datos pública internacional.

Para compras y TI

Selección de proveedores.

Lo necesario para elegir y evaluar a un proveedor.

Cuestionario de seguridad

Cumplimentamos los cuestionarios de compras y de seguridad de TI, y respondemos a sus preguntas.

Contacto
Calidad y seguridad de la información

Nuestros principios de calidad y seguridad de la información, en un solo documento.

Ver el documento
Notificar una incidencia

Si detecta un problema de seguridad, escríbanos y nos ocuparemos de inmediato.

Preguntas frecuentes

¿Preguntas?
Respuestas.

Pregúntenos
¿Qué abarca la certificación de seguridad de la información?

El desarrollo y la operación de Tabula, así como nuestros servicios relacionados: el tratamiento de los datos de las empresas, el soporte y la gestión documental.

¿Dónde pueden verificarse las certificaciones?

En IAF CertSearch, la base de datos pública internacional, buscando «Macrofleet». Allí se muestran la vigencia de cada certificación y el organismo de certificación que la emitió.

¿Cómo protege Tabula los datos de las empresas?

Los datos de cada empresa se encuentran en una base de datos propia, separados de los de las demás empresas. Dentro del sistema, el acceso se basa en roles, y Macrofleet se encarga de la operación, las actualizaciones y la supervisión.

¿Quién decide qué ve cada persona en el sistema?

El administrador de flota de la empresa. Crea los usuarios y les asigna los roles, que determinan los módulos y las operaciones disponibles.

¿Quién es el responsable del tratamiento de los datos registrados en Tabula?

La empresa que utiliza Tabula. Macrofleet actúa como encargado del tratamiento en virtud del contrato de encargo del tratamiento firmado con la empresa. El tratamiento de datos relacionado con este sitio web se describe en el Aviso de privacidad.