Cómo protegemos sus cargadores y sus datos.
Alojamiento certificado en la UE, TLS en el portal, la app y la API, y control de acceso basado en roles por ubicación.
Una disponibilidad que puede comprobar
Al menos un 99,98 % de disponibilidad de la plataforma, medida y publicada en nuestra página de estado pública.
- SupervisiónSupervisamos el estado de la plataforma y la conexión OCPP de cada cargador.
- Copias de seguridad automáticasLa base de datos de la plataforma se copia automáticamente.
- Respuesta a incidentesUn proceso definido de detección, triaje y resolución, y una revisión posterior al incidente.
Alojado en la Unión Europea
La plataforma funciona en parques de centros de datos de la UE de un proveedor de alojamiento cuyo sistema de gestión de la seguridad de la información (SGSI) está certificado según DIN ISO/IEC 27001:2022 y lo audita cada año SOCOTEC Certification.
- Todos los parques de centros de datos, en la UEEl certificado cubre todos los parques de centros de datos en los que funciona la plataforma.
- Alojamiento verdeTodos los parques de centros de datos funcionan con electricidad 100 % renovable de energía hidráulica certificada.
- Nuestros subencargadosTodos los proveedores que tratan datos personales por nosotros figuran en la lista publicada. La lista de subencargados del tratamiento
Usted decide quién ve y hace qué
Control de acceso basado en roles por equipo y por ubicación, gestionado por el propietario de la ubicación. El portal web
- Acceso por ubicaciónNinguno, limitado, completo o propiedad, para cada equipo en cada ubicación.
- Autenticación de doble factorUn código temporal de una app de autenticación (TOTP) además de la contraseña, con códigos de recuperación.
- Un rol por backofficeCada backoffice recibe un rol, Facturación o Datos y control. Datos y control nunca puede iniciar ni detener una sesión.
- OAuth 2.0 para su productoAcceso mediante el flujo de código de autorización (authorization code flow), concedido por el propietario, sin compartir una contraseña.
Sus datos siguen siendo suyos
Los datos que introduce en Plugchoice son suyos, y no vendemos datos. Política de privacidad
- Exportación en cualquier momentoTransacciones en CSV, Excel o PDF, y el registro completo de mensajes OCPP de cada cargador.
- Conservación y supresiónLos datos personales se suprimen en un plazo de 30 días después de que elimine su cuenta. Las facturas y los registros de facturación se conservan 7 años, el plazo de conservación fiscal de los Países Bajos.
- RGPDLos datos personales se tratan conforme al RGPD, con un contrato de encargo del tratamiento (artículo 28) para clientes empresariales.
¿Preguntas de seguridad para una licitación?
Enviamos documentación y respondemos cuestionarios de seguridad. Para informar de una vulnerabilidad, siga nuestra política de divulgación responsable.