El uso de Enalyzer implica la participación de ciertos sub-procesadores. Los sub-procesadores específicos aplicables para cada cliente individual dependen de cómo se use la plataforma. Microsoft Azure sirve como la infraestructura subyacente para toda la plataforma Enalyzer y, por tanto, es un sub-procesador requerido. Para más información, consulta el Anexo 5 en el Acuerdo de Procesamiento de Datos.
Microsoft Azure como Sub-procesador
En Enalyzer, nos tomamos muy en serio la seguridad y el cumplimiento de los datos. Para proporcionar nuestros servicios de manera fiable y segura, utilizamos Microsoft Azure como sub-procesador de confianza para el alojamiento y el procesamiento de datos en nuestras plataformas.
Microsoft Azure es reconocido mundialmente por sus sólidos estándares de seguridad, cumplimiento y privacidad. Mantiene múltiples certificaciones internacionales (incluyendo ISO/IEC 27001, SOC 2 y más) y opera en línea con los principios descritos en el Trust Center de Microsoft. Esto asegura que cualquier dato de los clientes procesado a través de nuestras soluciones SaaS se beneficia de seguridad de nivel empresarial y de una gestión de datos líder en la industria.
Colaboración con ADDvision
Colaboramos con ADDvision como nuestro socio de operaciones de confianza. Son responsables de la monitorización continua de nuestros sistemas alojados en Microsoft Azure, incluyendo el rendimiento, disponibilidad y supervisión de seguridad. Además de sus responsabilidades operativas, ADDvision actúa como asesor estratégico, apoyando la gestión diaria y el desarrollo continuo de nuestra plataforma SaaS.
En colaboración con ADDvision, garantizamos que todos los datos de clientes se alojan exclusivamente dentro de la UE. Específicamente, los datos se almacenan en los centros de datos georredundantes de Microsoft Azure en:
- Europa Norte (Dublín, Irlanda)
- Europa Oeste (Ámsterdam, Países Bajos)
Esta configuración garantiza alta disponibilidad, recuperación ante desastres y cumplimiento con las leyes sobre soberanía de datos en la UE. ADDvision aplica políticas estrictas de Azure que impiden cualquier despliegue de recursos fuera de estas regiones aprobadas de la UE, como se detalla en la Declaración de Ubicación de Datos adjunta.
Auditoría
Realizamos auditorías anuales sobre la seguridad y el cumplimiento de Microsoft Azure como parte de nuestros controles internos y procesos de gestión de riesgos. Esto se documenta en nuestro Informe de Auditoría. Esta auditoría independiente verifica que nuestro entorno de control — incluyendo las medidas de seguridad y privacidad relacionadas con Azure — está diseñado y operando eficazmente durante todo el periodo del informe.
Customer Lockbox
Hemos activado la funcionalidad Customer Lockbox de Microsoft Azure. Esto garantiza que, incluso en casos excepcionales en los que los ingenieros de Microsoft necesiten acceder a datos de clientes con fines de soporte, se requiere la aprobación explícita de Enalyzer previamente.
EU Data Boundary
Microsoft ha completado su EU Data Boundary. Este compromiso asegura que los datos personales de los clientes ubicados en la UE permanecen y se procesan dentro de la UE, reforzando nuestro cumplimiento con los estándares europeos de protección de datos.
Data Guardian añade una capa adicional de garantía asegurando que sólo el personal de Microsoft residente en Europa controla y supervisa el acceso remoto a los sistemas que manejan tus datos. Cualquier acceso realizado por ingenieros fuera de Europa está sujeto a aprobación y monitorización en tiempo real por el personal de la UE y queda registrado en un libro de auditoría inalterable.
Sub-procesadores
Microsoft Azure puede apoyarse en sub-procesadores seleccionados para prestar sus servicios en la nube. De acuerdo con nuestros Acuerdos de Procesamiento de Datos, supervisamos de cerca la lista de sub-procesadores de Microsoft mensualmente para garantizar el cumplimiento continuo y la transparencia. Puedes conocer más sobre su enfoque aquí.
La lista de sub-procesadores de Microsoft es exhaustiva. Para los servicios que Microsoft Azure presta a Enalyzer se utilizan los siguientes sub-procesadores:
Akamai Technologies, Inc
Redis, Inc.
Arkose Labs, Inc.
Scuba Analytics, Inc.