VAREQASeleccionar idioma
Seguridad y confianza
La retribución es sensible, por lo que la forma en que se almacena importa tanto como la forma en que se calcula. Así es como Vareqa está diseñado para proteger sus datos, a qué nos comprometemos hoy y qué seguimos construyendo.
El punto de partida
El conjunto de datos principal de Vareqa es su arquitectura de puestos: títulos de roles, descripciones, grados y bandas. Se trata de datos empresariales estructurados, no de datos personales de los empleados. El análisis de equidad salarial y brecha utiliza únicamente la información mínima necesaria, agregada en la medida de lo posible. Menos datos personales en el sistema significa una superficie de ataque menor, obligaciones de protección de datos más ligeras y, en muchas regiones, ningún desencadenante de localización de datos.
Cómo se almacenan sus datos
Los controles que sustentan la plataforma, expresados con claridad para que sus equipos de seguridad y adquisiciones puedan evaluarlos.
Vareqa funciona sobre infraestructura en la nube alojada en la UE, de modo que los datos personales europeos permanecen dentro del Espacio Económico Europeo. Existe una opción de residencia de datos regional para organizaciones con requisitos específicos de localización de datos.
El tratamiento está diseñado en torno a los principios del RGPD de minimización de datos y limitación de la finalidad. Un Acuerdo de Tratamiento de Datos y una lista actualizada de subencargados están disponibles a petición, y la plataforma es compatible con los derechos de los interesados a los que tienen derecho sus empleados.
Los controles de acceso basados en roles determinan quién puede ver y modificar cada cosa. Cada evaluación, ajuste manual, banda salarial e informe queda preservado en un historial completo con sello de tiempo, el mismo registro de auditoría que hace que sus decisiones retributivas sean defendibles. Los datos están cifrados en tránsito y en reposo.
La IA asiste en la puntuación; una persona cualificada siempre la confirma. El marco, no el modelo, rige el resultado; el sistema es agnóstico al modelo y sus datos no se utilizan para entrenar modelos de terceros. Cada sugerencia de la IA queda registrada junto a la decisión humana.
Sus puestos evaluados, justificaciones, bandas y resultados son exportables en cualquier momento, en formatos abiertos. Si una suscripción caduca, sus datos permanecen accesibles en modo de solo lectura y exportables durante al menos 12 meses antes de su eliminación.
Si cree que ha encontrado un problema de seguridad, escríbanos a security@vareqa.com y le responderemos. Agradecemos la divulgación responsable de los investigadores de seguridad y trabajaremos con usted de buena fe.
Honestos sobre las carencias
Preferimos decir menos que exagerar. La garantía independiente formal, como la certificación ISO 27001 y un informe SOC 2, está en nuestra hoja de ruta pero no está vigente hoy. Donde un control está planificado pero no activo, lo indicamos. Si su proceso de adquisición tiene requisitos de seguridad específicos, plantéelos en una Revisión de Arquitectura Retributiva y le diremos exactamente dónde estamos.
Empezar
Una conversación de 30 minutos. Díganos dónde trabaja su equipo y dónde se encuentra hoy, y le explicaremos qué obligaciones le aplican, cuál es su exposición actual y qué se necesitaría para establecer una arquitectura defendible en su plazo.
Al solicitar una revisión, acepta nuestra Política de privacidad.
¿Prefiere el correo electrónico? Escríbanos a info@vareqa.com
