Seguridad y confianza
Seguridad de nivel empresarial para los datos del armador, la tripulación y la embarcación
Los datos de un yate son sensibles: datos del armador, pasaportes de los invitados, expedientes de la tripulación, finanzas, la posición de la embarcación. Nauticare está construido con la seguridad, la privacidad y el cumplimiento como base.
La plataforma Nauticare está disponible en inglés.
Cómo protegemos tus datos
Cifrado en tránsito y en reposo
Todos los datos se cifran en tránsito (TLS 1.3) y en reposo (AES-256).
Infraestructura alojada en la UE
Alojado en una infraestructura certificada ISO 27001 en la UE, con procesamiento diseñado en torno al RGPD.
Iniciar sesión basado en roles
Permisos granulares, para que cada miembro del equipo y gerente solo vea lo que es relevante para su función.
Registro de actividad y auditoría
Cada inicio de sesión, edición, carga y eliminación queda registrado: quién hizo qué y cuándo. Esencial para la rendición de cuentas, las auditorías ISM y los informes al propietario.
Copias de seguridad automatizadas
Copias de seguridad continuas con recuperación en un momento dado.
Penetración probada
Evaluaciones periódicas de seguridad de terceros.
Autenticación en dos pasos
Añade un código de 6 dígitos al iniciar sesión, con una app de autenticación o por correo electrónico, en cualquier cuenta.
Inicio de sesión con Google
Vincula una cuenta de Google e inicia sesión con ella, además de o en lugar de una contraseña.
Privacidad y RGPD
Nauticare B.V. es una empresa neerlandesa y tratamos los datos personales de acuerdo con el Reglamento General de Protección de Datos (RGPD). Nuestra política de privacidad (en inglés) explica qué recopilamos y por qué, y nuestro contrato de suscripción (en inglés) establece cómo tratamos los datos en tu nombre.
El acceso por roles hace que cada persona solo vea lo que corresponde a su cargo, y los registros de auditoría guardan quién hizo qué y cuándo: útil para las auditorías ISM, los informes al armador y tu propia gobernanza.
Cuando la embarcación usa Nauticare Local, los datos de a bordo se quedan en el hardware del propio yate y se sincronizan con la nube cuando hay conexión.
Certificaciones, dichas con precisión
Nauticare está alojado en una infraestructura con certificación ISO 27001 en la UE.
¿Cuestionario de seguridad o DPA?
Envía las preguntas de tu equipo de TI o de cumplimiento a info@nauticare.io y te responderemos.
Preguntas sobre seguridad
¿Dónde se alojan nuestros datos?
En la Unión Europea, en una infraestructura con certificación ISO 27001.
¿Quién puede ver qué?
El acceso se basa en roles. Tú decides quién ve qué (tripulación, oficiales, gestores, contabilidad, armadores) y cada acción queda registrada en el registro de auditoría.
¿Ofrecéis autenticación en dos pasos?
Sí. Cada usuario puede activar la autenticación en dos pasos con una app de autenticación (como Google Authenticator o 1Password) o con un código enviado por correo, y también puede iniciar sesión con Google.
¿Los datos están cifrados?
Sí. En tránsito con TLS 1.3 y en reposo con AES-256.
¿Qué pasa con los datos guardados a bordo con Nauticare Local?
Se quedan en el hardware de la propia embarcación y se sincronizan con Nauticare Cloud cuando hay conexión.
¿Ofrecéis un acuerdo de tratamiento de datos (DPA)?
Sí. Nuestro acuerdo de tratamiento de datos, con nuestras medidas técnicas y organizativas y la lista de subencargados, está publicado en nauticare.io/dpa (en inglés) y forma parte del contrato de suscripción.
¿Cómo informo de un problema de seguridad?
Escribe a info@nauticare.io con «Security» en el asunto. Nos tomamos en serio cada aviso.
¿Preguntas de tu equipo de TI o de tu DPA?
Reserva una llamada y explicaremos a tu equipo el alojamiento, el control de accesos y el tratamiento de los datos.
Sin tarjeta de crédito. Sal del modo demo y elige un plan cuando quieras.
La plataforma Nauticare está disponible en inglés.