Saltar al contenido principal

Seguridad y confianza, sin letra pequeña

Trust Center

Cómo protegemos los datos de tu planta, en qué punto está nuestro cumplimiento normativo y a quién escribir si detectas un problema de seguridad.

Seguridad de la plataforma

Cómo protegemos los datos de tu planta

El mismo esquema en todas las instalaciones: identidad por dispositivo, cifrado en tránsito y permisos por planta. Sin excepciones por cliente ni por plan contratado.

Aislamiento por instalación

Cada planta trabaja con su propia instancia, sus claves y sus permisos. Los datos de una instalación no comparten espacio ni credenciales con los de otra.

Cifrado de extremo a extremo

TLS 1.3 y AES-256 desde la pasarela hasta la plataforma. El dato sale cifrado del edge y viaja cifrado en todo el trayecto, también en despliegues multiplanta.

Identidad por dispositivo

Cada edge se autentica con certificado X.509 propio y autenticación mutua: la plataforma verifica al dispositivo y el dispositivo verifica a la plataforma. Revocar un certificado retira el acceso de ese equipo.

Acceso por planta y por persona

Los permisos se definen por instalación y por usuario: cada persona accede solo a las plantas y las áreas que le corresponden.

Continuidad sin pérdida de dato

Si se cae la conexión, el edge guarda las lecturas en un buffer local y las reenvía al recuperarla. La planta sigue operando en local y no se pierde ninguna medida.

Propiedad y portabilidad del dato

Los datos que genera tu planta son tuyos. Trabajamos sobre estándares abiertos como MQTT, OPC-UA y Modbus, y puedes exportar tu histórico o pedir su eliminación cuando quieras.

Cumplimiento

Certificaciones y normativa

Publicamos el estado real de cada norma, incluido lo que todavía está en curso. Esta página se actualiza en cuanto cambia.

En curso

ISO/IEC 27001

Norma internacional de gestión de la seguridad de la información. wattiot está en proceso de certificación: publicaremos el certificado y su alcance en esta misma página en cuanto se emita.

Conforme

RGPD · GDPR Readiness

Tratamos los datos personales conforme al Reglamento General de Protección de Datos: base legal definida, minimización, plazos de conservación acotados y derechos de acceso, rectificación, supresión y portabilidad.

Política de privacidad

Consultas de seguridad

¿Necesitas nuestra documentación de seguridad, un cuestionario de proveedor cumplimentado o detalle sobre cómo se despliega el edge en tu red? Escríbenos y te respondemos con la persona técnica que corresponda.

Hablar con el equipo

Reportar una vulnerabilidad

Si has encontrado un fallo de seguridad en wattiot, cuéntanoslo antes de hacerlo público: escribe a [email protected] con los pasos para reproducirlo y el impacto que has observado. Confirmamos la recepción y te mantenemos al corriente hasta que esté resuelto. Agradecemos la divulgación responsable y no emprendemos acciones contra quien investigue de buena fe.

Privacidad y datos personales

Para ejercer tus derechos de acceso, rectificación, supresión o portabilidad, o para cualquier duda sobre el tratamiento de datos personales, escribe a [email protected]. El detalle completo está en la política de privacidad.