Qué ocurre con sus datos, por escrito y verificable
Los pasaportes de baterías son datos de cumplimiento normativo. Usted necesita saber dónde se encuentran, quién puede verlos y qué ocurre si algo falla. Esta página lo responde sin marketing, incluido lo que todavía no tenemos.
Para la lista de verificación de compras
Si ha abierto esta página para evaluar a un proveedor, estas son las seis respuestas que suelen pedirse.
- La aplicación y la base de datos funcionan en la UE, región de Fráncfort.
- Los datos se cifran en reposo con AES-256; toda conexión utiliza TLS 1.2 o superior.
- Los clientes se separan mediante seguridad a nivel de fila en la base de datos, no solo en la aplicación.
- Existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD, que se entrega en PDF al registrarse.
- Todos los subencargados del tratamiento se nombran; los cambios se anuncian con 14 días de antelación.
- No tenemos certificación ISO 27001. Lo que sí puede verificarse se expone más abajo.
Dónde están realmente sus datos
Tres etapas, ni una más. No operamos servidores propios ni guardamos ninguna copia de sus datos fuera de esta cadena.
- 01NavegadorSu dispositivo
El panel es una aplicación estática. Solo se comunica con las dos etapas siguientes. La clave con acceso completo a la base de datos nunca forma parte del código distribuido.
- 02Capa de aplicaciónUE - Fráncfort
Funciones serverless en Vercel, fijadas a la región fra1 (Fráncfort). Aquí se ejecutan la validación, las decisiones sobre permisos, el envío de correos y las tareas programadas.
- 03Base de datos y almacenamientoUE - Fráncfort
Postgres, autenticación y almacenamiento de archivos en Supabase, alojados en AWS en la región de la UE. Los justificantes subidos se guardan en una carpeta por empresa que la política de almacenamiento hace cumplir.
Algunos proveedores operan sistemas administrativos y de soporte fuera de la UE. Cada uno figura a continuación con su ubicación, finalidad y base jurídica: la lista completa, no una muestra.
Medidas técnicas y organizativas
Idénticas al anexo 2 del contrato de encargo del tratamiento. El contrato es la versión vinculante; esta página, la versión legible.
Confidencialidad
- Cifrado
- TLS 1.2 o superior en todas las conexiones entre navegador, capa de aplicación y base de datos. AES-256 para los datos en reposo en la base de datos y en el almacenamiento de archivos.
- Control de acceso
- La seguridad a nivel de fila de Postgres separa las empresas fila por fila mediante la columna tenant_id. Los roles se aplican en la base de datos, en la API y en la interfaz. La autenticación utiliza JSON Web Tokens.
- Acceso operativo
- Autenticación de dos factores en todas las consolas de administración. Las claves de acceso completo solo existen en funciones del lado del servidor, nunca en el código distribuido. Ninguna credencial de producción en los equipos de desarrollo.
Integridad
- Acceso de escritura
- Toda escritura pasa por un endpoint autenticado con validación de entradas. La semántica transaccional de la base de datos impide estados a medio terminar.
- Trazabilidad
- Los eventos relevantes para la seguridad, como cambios de rol, cancelaciones y eliminaciones, quedan en el registro de auditoría. Los pasaportes y modelos llevan además una cadena de hashes continua.
- Protección contra abusos
- Los endpoints públicos y no autenticados tienen limitación de frecuencia. Si el propio contador falla, el sistema deja pasar el tráfico en lugar de bloquear solicitudes legítimas.
Disponibilidad
- Recuperación
- Recuperación a un momento dado con una ventana de siete días, con precisión de minutos. Además, instantáneas diarias de la base de datos y simulacros periódicos de restauración.
- Redundancia
- Ejecución serverless con escalado automático. Ningún servidor propio que pueda fallar por sí solo. Protección a nivel de red frente al tráfico de denegación de servicio.
- Supervisión
- Los errores de ejecución llegan a un recopilador central. El estado operativo actual se publica abiertamente.
Eliminación y conservación
- Cancelar no elimina nada
- La cancelación pone fin a la suscripción y pasa la cuenta al plan gratuito. Sus datos siguen siendo legibles y exportables.
- Datos personales
- La cuenta de un empleado se elimina por completo desde la gestión del equipo. El nombre en texto plano del registro de auditoría se sustituye por un marcador neutro y la cadena del registro permanece intacta.
- Pasaportes con obligación de conservación
- Los pasaportes de baterías deben seguir siendo accesibles conforme al art. 77 del Reglamento. Se congelan técnicamente, pero siguen pudiendo consultarse públicamente, incluso cuando usted ya no sea cliente.
- Eliminación definitiva
- Solo por instrucción expresa del titular, con una transferencia de responsabilidad documentada. Después, un periodo de gracia de 30 días, tras el cual un proceso automatizado elimina archivos, cuentas y datos de la empresa.
Quién ve qué
Los permisos se aplican en tres niveles: base de datos, API e interfaz. Para nosotros, ocultar un botón no es una protección.
- Titular
Exactamente una persona por empresa. Además de todos los derechos de administración: datos de la empresa, facturación, transferencia de la titularidad y eliminación de la empresa.
- Admin
Equipo, invitaciones, integraciones y claves de API, además de todo lo que puede hacer un editor.
- Compliance
Lee todo, incluidos el registro de auditoría y los certificados, sin modificar nada. Pensado para auditores y responsables de cumplimiento.
- Editor
Mantiene modelos, pasaportes, proveedores y certificados. Sin derechos de administración.
- Solo lectura
Únicamente acceso de lectura, para la dirección o para invitados.
Fuera de su empresa: la página pública del pasaporte muestra solo los campos que el Reglamento destina al público general. Los recicladores y las autoridades acceden a los campos ampliados únicamente tras una autorización de acceso aprobada de forma individual, y cada una de sus consultas queda registrada.
Por qué no tiene que creernos sin más
Para los datos de cumplimiento normativo no basta con asegurar que nada se ha modificado. Por eso cada versión de un modelo y de un pasaporte lleva una huella digital que contiene la huella de la versión anterior.
- 1
Cada cambio queda sellado
Al guardar, la base de datos calcula un hash SHA-256 sobre el registro completo más la versión anterior. Esto ocurre en un trigger de la base de datos, no en la aplicación, por lo que no puede eludirse.
- 2
La cadena puede recalcularse
Una comprobación pública recalcula toda la cadena. Si un solo hash no coincide, el resultado es inválido. Modificar una versión antigua destruye todos los eslabones posteriores.
- 3
Sin cuenta ni monedero digital
Las autoridades de vigilancia del mercado, los auditores y sus clientes verifican en un navegador. La comprobación devuelve solo el resultado y los hashes, nunca el contenido de su pasaporte.
El registro de auditoría de la empresa usa la misma lógica de cadena. Eliminar una entrada a posteriori la rompe de forma visible.
Subencargados del tratamiento
La lista completa. Quien no figura aquí no trata datos por cuenta nuestra. Los cambios se anuncian con 14 días naturales de antelación y usted puede oponerse.
| Servicio | Proveedor | Finalidad | Lugar de tratamiento | Base jurídica |
|---|---|---|---|---|
| Supabase | Supabase Inc., Singapur | Base de datos, autenticación y almacenamiento de archivos para los justificantes subidos. Utiliza AWS en la región de la UE como subencargado adicional. | UE (Fráncfort) / EE. UU. | DPA + CCT |
| Vercel | Vercel Inc., EE. UU. | Alojamiento de la aplicación web y de las funciones serverless, región fra1 (Fráncfort). | UE (Fráncfort) / EE. UU. | DPA + CCT |
| Stripe | Stripe Payments Europe Ltd., Irlanda | Pagos, facturación y portal de clientes. Responsable independiente del tratamiento para los datos de tarjeta, encargado del tratamiento para los metadatos de pago. | UE (Irlanda) / EE. UU. | DPA + CCT |
| Resend | Resend Inc., EE. UU. | Correo transaccional: invitaciones, recordatorios, respuestas de soporte. | EE. UU. | DPA + CCT |
| Anthropic | Anthropic PBC, EE. UU. | Sugerencias de campos extraídas de los justificantes que usted sube. Solo cuando usted lo activa expresamente, solo el documento seleccionado y nunca para entrenar modelos. | EE. UU. | DPA + CCT |
| Sentry | Functional Software Inc., EE. UU. | Recopilación de errores de ejecución. Solo activo si está configurado. | EE. UU. | DPA + CCT |
Toda transferencia fuera de la UE está cubierta por un contrato de encargo del tratamiento con cláusulas contractuales tipo (CCT).
Lo que no tenemos
Esta lista está aquí porque de todos modos surge en cualquier evaluación de proveedores. Preferimos que la lea de nuestra parte.
Sin certificación ISO 27001
No estamos certificados según ISO 27001 y no lo afirmamos en ninguna parte. Las medidas anteriores están implantadas y garantizadas contractualmente, pero no han sido auditadas por un organismo de certificación. Si su departamento de compras exige un certificado, díganoslo en la primera consulta y veremos si es viable para usted y cuándo.
Sin prueba de penetración externa
No existe ningún informe de un evaluador independiente. Lo decimos abiertamente en lugar de escribir «pruebas de seguridad periódicas» refiriéndonos a nuestras propias revisiones.
Sin cifra de disponibilidad garantizada
No prometemos un porcentaje que no medimos ni podríamos demostrar en caso de litigio. En su lugar, publicamos abiertamente el estado operativo y cada incidencia. Los compromisos vinculantes forman parte de los contratos Enterprise.
Parte del tratamiento fuera de la UE
El envío de correos, la recopilación de errores y la extracción opcional de documentos se realizan con proveedores en EE. UU. Así se indica abiertamente en la tabla anterior. Sus datos de pasaportes y modelos se encuentran en Fráncfort.
¿Ha encontrado un problema de seguridad?
Comuníquenoslo antes de publicarlo. Respondemos en un plazo de dos días hábiles y le mantenemos informado sobre la corrección.
support@batteriepasswerk.com- No emprenderemos acciones legales por una notificación hecha de buena fe y sin extracción de datos.
- Evite pruebas que expongan datos de otras personas, interrumpan el servicio o afecten a cuentas de terceros.
- Incluya los pasos para reproducirlo, la dirección afectada y la hora.
- Si lo desea, le mencionaremos en el registro de cambios una vez corregido el problema.
Preguntas frecuentes
¿Le queda alguna pregunta que esta página no responde?
Envíenosla. Si la respuesta es útil también para otros, acabará en esta página.
Última revisión: