La seguridad por la que preguntarán su TI y su departamento de compras

Time Slot Control es un servicio en la nube que utilizan sus empleados, sus transportistas y los dispositivos de su patio. En esta página encontrará dónde residen los datos, cómo están protegidos, quién tiene acceso a ellos y qué le proporcionamos para su licitación o evaluación de proveedores.

Microsoft Azure

hosting en la UE (2 ubicaciones) y en EE. UU.

99,99 %

disponibilidad garantizada

HTTPS / TLS

toda la comunicación cifrada

GDPR

contrato de encargo de tratamiento incluido

Hosting e infraestructura

La aplicación, la API y la base de datos se ejecutan en Microsoft Azure en dos ubicaciones de la Unión Europea y una en EE. UU. Los datos de los clientes europeos nunca salen de la Unión Europea.

  • Centros de datos de Microsoft Azure: dos ubicaciones en la Unión Europea y una en EE. UU.
  • Copias de seguridad automáticas de la base de datos dentro de Azure, almacenadas en la misma zona geográfica que los datos del cliente
  • Entornos de producción y sandbox separados – pruebe las integraciones sin tocar los datos reales
  • Monitoreo continuo del funcionamiento; las actualizaciones están incluidas en la licencia sin costo adicional

Protección de datos

Cifrado en tránsito y en reposo, y estricta separación entre clientes.

  • Toda la comunicación a través de HTTPS (TLS) – aplicación web, API y Slot Monitor
  • Datos de la base de datos cifrados en reposo
  • Cada cliente tiene su propia instancia en su propia dirección (suempresa.timeslotcontrol.com) o con dominio propio; los datos están separados entre clientes
  • Los archivos adjuntos de las reservas pueden marcarse como privados – visibles solo para su empresa, no para transportistas ni proveedores

Acceso e identidades

Usted decide quién puede hacer qué en el sistema.

  • Roles Administrador, Editor, Lector y Observador, opcionalmente limitados a sucursales concretas
  • Un transportista solo ve las reservas de su propia empresa; los usuarios los gestiona su administrador
  • Política de contraseñas configurable: longitud mínima, tipos de caracteres obligatorios, restablecimiento seguro de contraseña
  • Cuentas dedicadas para la API con el rol «Acceso API»; autenticación mediante token JWT Bearer de validez limitada o Basic

Auditoría y trazabilidad

Cada cambio tiene un autor y una marca de tiempo.

  • Módulo Audit Log: historial completo de cada reserva – quién cambió qué y cuándo, incluidos el valor anterior y el nuevo
  • Marcas de tiempo de llegada, inicio y fin de la manipulación y salida de cada vehículo
  • Automatic Gate guarda la matrícula leída; el pesaje de vehículos guarda el peso con documentación fotográfica
  • Exporte sus datos en cualquier momento a Excel o mediante la API OData a Power BI

RGPD y datos personales

Lotraco s.r.o. actúa como su encargado del tratamiento de datos personales. Procesamos únicamente los datos necesarios para el registro de los vehículos y solo para la finalidad que usted defina.

  • El contrato de encargo de tratamiento de datos (DPA) forma parte del contrato
  • Datos mínimos del conductor: nombre, teléfono para SMS, matrícula
  • Los datos de los clientes europeos se almacenan y procesan en la UE; el subencargado del hosting es Microsoft (Azure)
  • Al finalizar el contrato le entregamos sus datos en una exportación y los eliminamos del sistema
  • Política de privacidad de este sitio web

Disponibilidad y operación

La disponibilidad garantizada del 99,99 % equivale a menos de una hora de indisponibilidad no planificada al año.

  • Las condiciones del SLA y los tiempos de respuesta del soporte forman parte del contrato
  • El soporte está incluido en la licencia y lo atiende el equipo que desarrolla la aplicación – nada se externaliza
  • Implementamos actualizaciones de forma continua; las nuevas funciones están incluidas en la licencia sin costo adicional

Documentación para su licitación

A petición, le proporcionamos:

  • Un cuestionario de seguridad completado en su propio formato
  • Un borrador del contrato de encargo de tratamiento de datos (DPA)
  • Documentación técnica de la API y acceso al entorno sandbox
  • Contactos de referencia en clientes de tamaño similar
Cámara de reconocimiento de matrículas integrada en el tótem informativo de la entrada

API & Integraciones →