ISO/IEC 27001
Sistema de gestión de seguridad de la información certificado.
Ver certificadoOpenWebinars ayuda a más de 750 empresas a formar a sus equipos. Aquí explicamos cómo protegemos la información de las empresas cliente, sus empleados y nuestros alumnos: certificaciones, controles de seguridad, cumplimiento del RGPD y del Reglamento de IA, y los proveedores que tratan datos en nuestro nombre.
Aquí encontrarás nuestras certificaciones, la documentación de cumplimiento y los controles que aplicamos. Para ver los documentos confidenciales, pulsa «Solicitar acceso» y rellena el formulario. Revisamos cada solicitud y, si se aprueba, te daremos un acceso temporal.
Solicitar acceso| Servicio | ISO 27001 | RGPD | Reglamento de IA | ENS |
|---|---|---|---|---|
| Academia OpenWebinarsPlataforma de formación para alumnos | Cumple | Cumple | Cumple | Alineado |
| Panel de empresasGestión de licencias, equipos e informes | Cumple | Cumple | Cumple | Alineado |
| Web públicaopenwebinars.net | Cumple | Cumple | No aplica | Alineado |
El certificado ISO 27001 cubre la web pública, la academia y el panel de control. «Alineado»: sin certificación propia, con gran parte de las medidas cubiertas por la ISO 27001.
Sistema de gestión de seguridad de la información certificado.
Ver certificadoReglamento (UE) 2016/679 y Ley Orgánica 3/2018.
Reglamento (UE) 2024/1689 aplicado a los sistemas de IA que usamos y ofrecemos.
Real Decreto 311/2022. Sin certificar, con gran parte de sus medidas cubiertas por la ISO 27001.
| Proveedor | Finalidad | Ubicación |
|---|---|---|
DigitalOceanDigitalOcean, LLC | Alojamiento de la plataforma y de las herramientas internas, base de datos y despliegue. | Ámsterdam, Países Bajos, UE (AMS3) |
Amazon Web ServicesS3 y CloudFront | Almacenamiento de ficheros y red de distribución de contenidos | Irlanda, UE (eu-west-1); CDN global |
CloudflareCloudflare, Inc. | Proxy, CDN y protección antibots de la web | Red global |
Google WorkspaceGoogle | Correo, documentos, hojas de cálculo y videollamadas (Google Meet, con transcripción) | Pendiente de confirmar |
No. Trabajamos con nuestros proveedores de IA mediante cuentas de empresa o de API, que no usan el contenido del cliente para entrenar sus modelos. En la lista de subencargados puedes ver qué proveedor se usa para cada función.
La plataforma y su base de datos están en Ámsterdam (DigitalOcean, región AMS3) y los ficheros en Irlanda (AWS eu-west-1), dentro de la Unión Europea. Si un proveedor trata datos fuera del Espacio Económico Europeo, en la lista de subencargados indicamos dónde y con qué garantía.
Sí. Lo firmamos con todas las empresas cliente. Recoge las instrucciones del cliente, las medidas de seguridad y la lista de subencargados autorizados. Puedes solicitar el modelo desde «Solicitar acceso».
El comité de dirección ha aprobado una nueva versión de la política de seguridad. Incorpora las medidas del Esquema Nacional de Seguridad (RD 311/2022) junto a las de la ISO 27001.
Hemos revisado todos los proveedores que tratan datos personales: su finalidad, los datos que reciben, dónde los tratan y la garantía de transferencia cuando salen del Espacio Económico Europeo.