Preguntas frecuentes
¿Usáis los datos de mi empresa para entrenar modelos de IA?
No. Trabajamos con nuestros proveedores de IA mediante cuentas de empresa o de API, que no usan el contenido del cliente para entrenar sus modelos. En la lista de subencargados puedes ver qué proveedor se usa para cada función.
¿Dónde se alojan los datos?
La plataforma y su base de datos están en Ámsterdam (DigitalOcean, región AMS3) y los ficheros en Irlanda (AWS eu-west-1), dentro de la Unión Europea. Si un proveedor trata datos fuera del Espacio Económico Europeo, en la lista de subencargados indicamos dónde y con qué garantía.
¿Firmáis un contrato de encargo del tratamiento (DPA)?
Sí. Lo firmamos con todas las empresas cliente. Recoge las instrucciones del cliente, las medidas de seguridad y la lista de subencargados autorizados. Puedes solicitar el modelo desde «Solicitar acceso».
¿La plataforma admite inicio de sesión único y doble factor?
Sí. Las empresas pueden conectar su proveedor de identidad por SAML 2.0, OpenID Connect o Microsoft Entra ID. Los usuarios pueden activar un segundo factor (TOTP) con códigos de recuperación.
¿Estáis certificados en el Esquema Nacional de Seguridad (ENS)?
No estamos certificados en el ENS. Aun así, nuestro sistema de gestión ISO 27001, en el que sí estamos certificados, cubre gran parte de sus medidas, y nuestra política de seguridad sigue sus principios. Si tu organización necesita el detalle, solicita acceso a la documentación.
He encontrado una vulnerabilidad. ¿Cómo os aviso?
Escríbenos a seguridad@openwebinars.net con la descripción y los pasos para reproducirla. Te responderemos lo antes posible y te mantendremos al tanto de la corrección.
¿Cómo ejerzo mis derechos de protección de datos?
Escribe a privacidad@openwebinars.net. Si eres empleado de una empresa cliente, trasladaremos la solicitud a tu empresa, que es la responsable del tratamiento, y la ayudaremos a responder. También puedes reclamar ante la Agencia Española de Protección de Datos.