Seguridad de los datos: sus logs y su código permanecen bajo su control
Celenisia se diseñó para superar la revisión del departamento de TI y del responsable de seguridad de una gran empresa. El principio es simple: un acceso mínimo, de solo lectura, sobre una infraestructura alojada en Francia para los datos y las aplicaciones, y en Europa para las IA. Sus datos solo se utilizan para prestar el servicio: nunca se divulgan, ni se integran en otros servicios, ni se usan para entrenar IA, y tanto el código como los logs nunca se almacenan.
Cuatro compromisos
| Compromiso | En concreto |
|---|---|
| Alojamiento en Francia y en Europa | Todos los datos y todas las aplicaciones se alojan en Francia. Las IA se alojan en Europa. |
| Solo lectura sobre el código | Celenisia lee su repositorio de GitHub, GitLab o Azure Repos con acceso de solo lectura. Nunca modifica su código: las correcciones se proponen a sus desarrolladores, que deciden. El código fuente solo se lee para las necesidades del servicio, es decir, para depurar, y nunca se almacena. |
| Acceso limitado a los logs | Los logs se leen donde ya están: Azure, AWS, servidor SFTP o base de datos. No se instala ningún agente en sus servidores. Usted concede un acceso restringido y de solo lectura, que puede revocar en cualquier momento. Los logs solo se leen de forma transitoria: nunca se guardan en una base de datos. |
| Uso estrictamente limitado al servicio | Sus logs y su código solo sirven para prestar el servicio: detectar y depurar anomalías. Nunca se divulgan ni se utilizan para entrenar IA. Se tratan en un entorno aislado y restringido, dentro de nuestra infraestructura. Solo se conserva la lista de anomalías detectadas, para seguir las correcciones y detectar regresiones. |
Datos personales y RGPD
Los logs de las aplicaciones pueden contener datos personales. Aezan interviene como encargado del tratamiento y firma con cada cliente un contrato de encargado del tratamiento conforme al artículo 28 del RGPD.
Para ir más lejos, ofrecemos un servicio de depuración de datos personales, desplegado en su entorno antes de cualquier transmisión de logs. Elimina, en particular:
- los nombres y apellidos;
- las direcciones de correo electrónico y postales;
- las coordenadas GPS;
- los números de contrato y otros identificadores.
Lo que conserva bajo su control
Usted define el alcance: las aplicaciones, los entornos y los repositorios que Celenisia puede leer. Revoca los accesos cuando lo desee. No se ejecuta ninguna acción en su sistema de información.