La seguridad por la que preguntarán su TI y su departamento de compras
Time Slot Control es un servicio en la nube que utilizan sus empleados, sus transportistas y los dispositivos de su patio. En esta página encontrará dónde residen los datos, cómo están protegidos, quién tiene acceso a ellos y qué le proporcionamos para su licitación o evaluación de proveedores.
hosting en la UE (2 ubicaciones) y en EE. UU.
disponibilidad garantizada
toda la comunicación cifrada
contrato de encargo de tratamiento incluido
Hosting e infraestructura
La aplicación, la API y la base de datos se ejecutan en Microsoft Azure en dos ubicaciones de la Unión Europea y una en EE. UU. Los datos de los clientes europeos nunca salen de la Unión Europea.
- Centros de datos de Microsoft Azure: dos ubicaciones en la Unión Europea y una en EE. UU.
- Copias de seguridad automáticas de la base de datos dentro de Azure, almacenadas en la misma zona geográfica que los datos del cliente
- Entornos de producción y sandbox separados – pruebe las integraciones sin tocar los datos reales
- Monitoreo continuo del funcionamiento; las actualizaciones están incluidas en la licencia sin costo adicional
Protección de datos
Cifrado en tránsito y en reposo, y estricta separación entre clientes.
- Toda la comunicación a través de HTTPS (TLS) – aplicación web, API y Slot Monitor
- Datos de la base de datos cifrados en reposo
- Cada cliente tiene su propia instancia en su propia dirección (suempresa.timeslotcontrol.com) o con dominio propio; los datos están separados entre clientes
- Los archivos adjuntos de las reservas pueden marcarse como privados – visibles solo para su empresa, no para transportistas ni proveedores
Acceso e identidades
Usted decide quién puede hacer qué en el sistema.
- Roles Administrador, Editor, Lector y Observador, opcionalmente limitados a sucursales concretas
- Un transportista solo ve las reservas de su propia empresa; los usuarios los gestiona su administrador
- Política de contraseñas configurable: longitud mínima, tipos de caracteres obligatorios, restablecimiento seguro de contraseña
- Cuentas dedicadas para la API con el rol «Acceso API»; autenticación mediante token JWT Bearer de validez limitada o Basic
Auditoría y trazabilidad
Cada cambio tiene un autor y una marca de tiempo.
- Módulo Audit Log: historial completo de cada reserva – quién cambió qué y cuándo, incluidos el valor anterior y el nuevo
- Marcas de tiempo de llegada, inicio y fin de la manipulación y salida de cada vehículo
- Automatic Gate guarda la matrícula leída; el pesaje de vehículos guarda el peso con documentación fotográfica
- Exporte sus datos en cualquier momento a Excel o mediante la API OData a Power BI
RGPD y datos personales
Lotraco s.r.o. actúa como su encargado del tratamiento de datos personales. Procesamos únicamente los datos necesarios para el registro de los vehículos y solo para la finalidad que usted defina.
- El contrato de encargo de tratamiento de datos (DPA) forma parte del contrato
- Datos mínimos del conductor: nombre, teléfono para SMS, matrícula
- Los datos de los clientes europeos se almacenan y procesan en la UE; el subencargado del hosting es Microsoft (Azure)
- Al finalizar el contrato le entregamos sus datos en una exportación y los eliminamos del sistema
- Política de privacidad de este sitio web
Disponibilidad y operación
La disponibilidad garantizada del 99,99 % equivale a menos de una hora de indisponibilidad no planificada al año.
- Las condiciones del SLA y los tiempos de respuesta del soporte forman parte del contrato
- El soporte está incluido en la licencia y lo atiende el equipo que desarrolla la aplicación – nada se externaliza
- Implementamos actualizaciones de forma continua; las nuevas funciones están incluidas en la licencia sin costo adicional
Documentación para su licitación
A petición, le proporcionamos:
- Un cuestionario de seguridad completado en su propio formato
- Un borrador del contrato de encargo de tratamiento de datos (DPA)
- Documentación técnica de la API y acceso al entorno sandbox
- Contactos de referencia en clientes de tamaño similar