Para nosotros, la confianza es una función.

Dónde están tus datos

Los servicios en la nube de la familia irot funcionan en servidores de Hetzner Online GmbH en el centro de datos de Falkenstein, Alemania. Con Hetzner existe un contrato de encargo del tratamiento conforme al art. 28 RGPD.

Ningún cliente ve los datos de otro. Cómo se separan depende del programa, y lo decimos con exactitud: irot Time funciona para cada cliente en una instancia propia. irot Kalibrat guarda los datos de verificación y de equipos de cada cliente en una base de datos propia y separada; los datos de acceso, contrato y facturación los lleva una base de datos central de administración del proveedor. irot Erstmuster e irot 8D comparten una base de datos en la que cada fila pertenece a una empresa; la propia base de datos (seguridad a nivel de fila) solo muestra a la aplicación las filas de la empresa que ha iniciado sesión, y los planos e informes se guardan cifrados con una clave propia por empresa.

Si no quieres nube en absoluto, ejecutas irot Kalibrat e irot Time en tus propias instalaciones con Windows, Linux o Docker, con las mismas funciones.

Medidas técnicas y organizativas

• Transmisión exclusivamente cifrada (TLS) con HSTS.
• Acceso a los servidores solo con claves criptográficas; el acceso con contraseña está desactivado.
• Almacenamiento de datos separado por cliente.
• Las contraseñas y los PIN se guardan únicamente como hash de un método deliberadamente lento (scrypt; en irot Time, bcrypt), nunca en texto plano.
• Bloqueo tras varios intentos de acceso fallidos.
• Copias de seguridad diarias, cifradas; la clave para descifrarlas no está en el servidor. Se eliminan a los 14 días (irot Erstmuster, irot 8D) o, como muy tarde, a los 31 días (irot Kalibrat, irot Time).
• La aplicación se ejecuta sin privilegios de sistema en un entorno restringido.
• Los cambios en las evidencias quedan registrados; el registro solo se amplía, nunca se reescribe. En irot Kalibrat se anula en lugar de borrar.

Las medidas de irot Kalibrat están documentadas en detalle en la política de privacidad de kalibrat.irot.com (apartado 8).

Quién más trata tus datos

Para irot Kalibrat, en cada caso con contrato conforme al art. 28 RGPD y solo si se utiliza la función correspondiente:

El reconocimiento de imágenes está desactivado hasta que lo contrates. Solo entonces se transmite un certificado de calibración cargado (nunca el inventario, nunca el historial de verificaciones) a un servicio de IA fuera de la UE (Alibaba Cloud, Singapur, o, alternativamente, Anthropic, EE. UU.), sobre la base de cláusulas contractuales tipo. Sin contratarlo, la aplicación puede utilizarse por completo.

Para irot Time rige la política de privacidad de time.irot.com. El asistente de IA de irot Time está desactivado hasta que la administración de la empresa lo autorice y, por defecto, trabaja con números de empleado en lugar de nombres; nunca trata datos de salud.

Tus datos son tuyos

• Exportación en cualquier momento: irot Kalibrat a Excel y como dosier de auditoría completo.
• No se bloquea nada de lo que ya existe: tras el periodo de prueba o una rescisión, tus evidencias siguen siendo legibles, imprimibles y exportables; en irot Time, el fichaje y los informes siguen disponibles sin licencia.
• Al finalizar el contrato, te entregamos los datos si lo solicitas y después los eliminamos, respetando tus obligaciones legales de conservación.
• Sin uso para fines propios: no analizamos tus datos, no entrenamos con ellos modelos propios y no los vendemos.

Este sitio web

irot.com no utiliza cookies ni servicios de analítica, seguimiento o publicidad, no carga contenidos de servidores de terceros y no guarda registros de acceso. Una Content-Security-Policy estricta garantiza que el navegador también lo haga cumplir. Encontrarás los detalles en la política de privacidad.

¿Has encontrado una vulnerabilidad?

Escribe a info@irot.com: normalmente respondemos en el plazo de un día laborable y corregimos con prioridad las vulnerabilidades confirmadas. Los datos de contacto en formato legible por máquina están en /.well-known/security.txt.

Certificaciones, con franqueza

A día de hoy no contamos con una certificación ISO 27001. En lugar de un sello, mostramos abiertamente lo que hacemos: las medidas anteriores están documentadas y son verificables, y el equipo de seguridad de la información de tu empresa recibe, si lo solicita, información sobre cada punto.