Política de seguretat

A Weecover, la seguretat de la informació i la protecció de les dades personals són pilars fonamentals de la nostra activitat. Com a companyia tecnològica que dona servei al sector assegurador, entenem que la confiança dels nostres clients i socis (partners) depèn del nostre compromís real i verificable amb la seguretat de la informació que ens confien.

El nostre enfocament

Comptem amb un Sistema de Gestió de la Seguretat de la Informació (SGSI) basat en l’estàndard internacional ISO/IEC 27001, en el marc del qual auditem i millorem de manera contínua els nostres controls tècnics i organitzatius. Aquest sistema cobreix la totalitat de la nostra infraestructura tecnològica i els nostres processos de desenvolupament i operació. La nostra infraestructura s’allotja exclusivament en centres de dades ubicats a la Unió Europea, amb xifratge de la informació tant en trànsit com en repòs, i controls d’accés estrictes basats en el principi del menor privilegi (least privilege). Complim amb el Reglament General de Protecció de Dades (RGPD) en tots els nostres tractaments de dades personals, i alineem la nostra gestió del risc tecnològic amb els requisits del Reglament DORA (Digital Operational Resilience Act), incloent-hi la supervisió de la nostra cadena de proveïdors i subcontractistes tecnològics.

Gestió de proveïdors

Tots els nostres proveïdors tecnològics són avaluats i homologats conforme a criteris de seguretat de la informació i protecció de dades abans d’iniciar qualsevol relació de servei, i són objecte de revisió periòdica.

Transparència i verificació

Posem a disposició dels nostres clients i socis la documentació acreditativa de les nostres polítiques, controls i estat de compliment a través del nostre Trust Center: 👉 ACCÉS TRUST CENTER

Per a qualsevol consulta relacionada amb la seguretat de la informació o la protecció de dades, podeu contactar amb el nostre Delegat de Protecció de Dades (DPO) a security@weecover.com.