Confianza y seguridad

Esta página la mantiene el equipo de ValidaRef para responder a las dudas habituales de responsables de Sede Central y franquiciados sobre cómo protegemos los datos que confían a la plataforma. Describe los controles que tenemos activos hoy — no es un certificado independiente ni una declaración de cumplimiento auditado.

Responsabilidad compartida

ValidaRef opera la plataforma y aplica los controles técnicos descritos abajo. La empresa contratante decide qué referencias se solicitan, quién accede a la red dentro de su organización y durante cuánto tiempo conserva la información dentro de los plazos máximos que configuramos. Los candidatos y referencias controlan los datos que comparten en cada cuestionario.

Acceso y autenticación

Acceso por email y contraseña, con sesiones gestionadas por nuestro proveedor de identidad.
Roles separados para Sede Central y franquiciados, cada uno con su propia vista de la red.
Acceso a nivel de fila en la base de datos: cada consulta se filtra automáticamente según el usuario que la ejecuta, de modo que un franquiciado solo ve sus propios locales y la Sede Central solo ve las redes que le pertenecen.
Candidatos y referencias acceden mediante códigos de un solo uso enviados a su email, con caducidad limitada en el tiempo.

Plataforma y hosting

Servidores y base de datos alojados en la Unión Europea.
Tráfico cifrado en tránsito mediante TLS.
Datos cifrados en reposo a nivel de disco por nuestro proveedor de infraestructura.
Copias de seguridad gestionadas por el proveedor de base de datos para permitir la recuperación ante incidentes operativos.

Datos que tratamos

Datos del candidato y de sus referencias necesarios para la verificación contratada.
Datos de empleados incorporados (pulse check-ins) y de empleados salientes (cuestionarios de salida).
Datos de uso técnico para mantener la plataforma operativa y detectar fraude.

Retención y borrado

El email del candidato, de la referencia, del empleado activo y del empleado saliente se elimina automáticamente 14 días después del envío del cuestionario.
El nombre del empleado en check-ins de incorporación y en cuestionarios de salida se conserva hasta 90 días para que el franquiciado pueda identificar cada registro durante el ciclo activo de seguimiento; después se elimina.
El contenido de las respuestas, las puntuaciones y los resultados se conservan de forma anonimizada para mantener los informes históricos y las métricas agregadas de la red.
Las cuentas de usuario y los datos asociados pueden eliminarse a petición del responsable de la red.

Subprocesadores e integraciones

ValidaRef se apoya en proveedores de confianza para hosting, base de datos, autenticación y envío de email. Todos operan bajo acuerdos que exigen medidas de seguridad equivalentes y, en la medida de lo posible, alojamiento en la UE. Podemos facilitar la lista actualizada de subprocesadores a empresas contratantes que la soliciten a hola@validaref.es.

Cookies y analítica

Usamos las cookies estrictamente necesarias para mantener la sesión iniciada y un conjunto mínimo de analítica de uso. Los detalles están en nuestra Política de Cookies.

Derechos de los interesados

Cualquier candidato, referencia o empleado puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@validaref.es. Más detalle en la Información RGPD y en la Política de Privacidad.

Incidentes y contacto de seguridad

Para reportar una vulnerabilidad, un acceso indebido o cualquier preocupación de seguridad, escribe a hola@validaref.es. Revisamos los reportes manualmente y respondemos en cuanto los validamos.

Cumplimiento

Aplicamos el Reglamento (UE) 2016/679 (RGPD) en el tratamiento de datos personales y diseñamos la plataforma con principios de minimización de datos y privacidad por defecto. ValidaRef no declara, en esta página, certificaciones independientes (como ISO 27001 o SOC 2) — si necesitas documentación adicional para tu proceso de compras, escríbenos a hola@validaref.es y la revisamos contigo.