# Seguridad y protección de datos en el control de contratistas

Cada persona ve de los datos de su empresa y de sus contratistas lo que su rol le permite ver, y cada cosa que pasa queda a nombre de quien la hizo.

## Quién ve qué

Cada usuario entra con su propio correo y ve lo que su rol le permite.

- **Cada empresa, aparte.** Los datos de su empresa no se mezclan con los de otra en ninguna pantalla, informe ni integración.
- **Nada fuera de su alcance.** Si alguien pide un registro que no le corresponde, la aplicación responde que no existe.
- **Cada uno, según su rol.** Un contratista ve su propia firma y la de sus subcontratistas, nunca la de otra empresa. La vigilancia ve si una persona está habilitada y lo que le falta, nunca sus documentos.
- **Intentos frenados.** Los intentos de ingreso repetidos se frenan.

## Lo que queda registrado

El historial es la evidencia que le muestra al auditor, y nadie lo reescribe.

- **Una respuesta no se edita.** Una corrección es una respuesta nueva, a nombre de quien la hizo, y la anterior queda donde estaba.
- **Quién y cuándo.** Cada aprobación, rechazo y excepción en la portería queda con el nombre de quien la hizo y su fecha.
- **Dar de baja no borra.** Un contratista, una persona o un requisito dados de baja conservan todo su historial.
- **Su historial, cuando lo pida.** Un administrador descarga en cualquier momento lo de una firma o lo de toda la cuenta, con todos los archivos enviados.

## Dónde viven sus datos

En nuestra nube o en sus servidores, es el mismo Auditans.

- **Conexiones cifradas.** En nuestra nube, cada conexión con Auditans viaja cifrada.
- **Lo sensible, cifrado.** Los correos de los usuarios y las claves de los avisos a sus sistemas se guardan cifrados.
- **Cada archivo, aparte.** Los archivos que suben los contratistas se convierten en un espacio aislado, sin acceso a la red.
- **En sus servidores, si lo prefiere.** Con On premise, los datos y los archivos quedan en sus servidores, bajo sus propias políticas, y los avisos salen por su propio servidor de correo.
- **Lo que se acuerda por contrato.** Dónde residen los datos, cómo se tratan bajo la Ley 25.326 y qué acuerdo de tratamiento de datos firmamos.

## Agentes y API

Un asistente de IA o un sistema propio trabaja con la clave de una persona, y nunca puede más que ella.

- **Solo consultar, o también actuar.** Cada persona crea sus claves desde su perfil, de solo lectura o de lectura y escritura, y las revoca cuando quiere.
- **A nombre de la persona.** Lo que hace un agente queda a nombre de la persona dueña de la clave, con su fecha, como cualquier otra acción.
- **Una clave se ve una vez.** De cada clave se guarda solo su huella, así que se ve una única vez, al crearla.

[Agentes y API](https://auditans.com/agentes)

## ¿Tiene una inquietud o quiere informar un problema de seguridad?

Escríbanos a [soporte@auditans.com](mailto:soporte@auditans.com) y cuéntenos qué encontró. Si su área de sistemas tiene preguntas propias, pida una demostración con ella presente y las respondemos ahí.

[Pedir una demostración](mailto:soporte@auditans.com?subject=Pedir%20una%20demostraci%C3%B3n). Le escribimos para acordar el día y la hora de la demostración.