Una base de datos por empresa
Los datos de tu empresa están en una base de datos solo tuya, separada de las de otros clientes. La migración y la exportación se hacen empresa por empresa.
Confianza y seguridad
Dónde están tus datos, quién los ve y cómo los recuperas
Un programa de alquiler guarda tus contratos, documentos y datos de clientes. Aquí tienes lo que NoloForWeb hace de verdad para protegerlos, qué proveedores los reciben y lo que te damos por escrito antes de firmar.
Una base de datos por empresa Ningún número de tarjeta guardado Exportación completa cuando quieras
Cómo los protegemos
Las medidas que ya están en el producto
Contraseñas nunca en claro
Las contraseñas de los operadores se guardan solo como huella (PBKDF2) y tras 5 intentos fallidos en 15 minutos el acceso se bloquea. Las que llegan de un programa antiguo se convierten en el primer acceso.
Permisos por rol
Cada rol tiene permisos distintos de lectura, escritura, alta y borrado, y cada operador solo entra en las oficinas para las que está habilitado.
Registro de actividad
Se registran los accesos, las páginas abiertas y cada cambio en los datos, con el valor antes y después. Contraseñas y claves quedan ocultas también en el registro.
Credenciales cifradas
Las contraseñas y claves de los servicios conectados (SdI, CaRGOS, SES.HOSPEDAJES, DGT, SMS, firma, pagos, IA) se guardan cifradas.
Ningún número de tarjeta
El programa no guarda números de tarjeta, fechas de caducidad ni códigos de seguridad: los gestiona Nexi. Una prueba automática impide volver a introducirlos.
Proveedores externos
Quién recibe los datos, y cuándo
Cada servicio externo recibe solo los datos que necesita, y casi todos funcionan solo si los activas. Las comunicaciones a las autoridades (CaRGOS, SES.HOSPEDAJES, DGT) van directamente a los organismos públicos.
| Servicio | Proveedor | Qué recibe | Cuándo |
|---|---|---|---|
| Alojamiento del programa | Aruba | Todos los datos del programa | Siempre |
| El servidor de correo que indiques, o el de Rilogi (info@rilogi.it) | Destinatario y texto del mensaje | Con cada email enviado | |
| SMS y firma electrónica | OpenAPI | Número de teléfono; documento y datos del firmante | Solo si los activas |
| Meta (WhatsApp Cloud API) | Número y texto del mensaje | Solo si lo activas | |
| Factura electrónica | Aruba | Datos de la factura | En Italia, si activas el SdI |
| Pagos | Nexi | Importe y referencia del pago; los datos de la tarjeta se quedan en Nexi | Solo si los activas |
| Inteligencia artificial | Anthropic (Claude) con la IA incluida de Rilogi, o el proveedor que elijas con tu clave (OpenAI, Azure OpenAI, Anthropic, Google Gemini) | El texto o la imagen de cada petición | Solo si la activas |
En www.noloforweb.eu, Google Analytics solo se activa si aceptas las estadísticas; el programa de alquiler no lo tiene.
Las preguntas que nos hacen antes de firmar
¿Quién presta el servicio?
RICLOG, NIE Z4002038C, con domicilio en 35008 Las Palmas de Gran Canaria (Las Palmas), España. El contrato de servicio es un documento aparte, que recibes antes de firmar.
¿Dónde se alojan los datos?
En Europa, en Aruba.
¿Cada cuánto se hace copia de seguridad?
Cada día. Las copias se conservan 15 días en un servidor de copias de Aruba, separado del programa, y restaurar una empresa lleva unos 30 minutos.
Si el servicio se para, ¿quién responde?
El soporte responde todos los días de 9:00 a 20:00, hora italiana: los avisos llegan en tiempo real y se atienden por orden de prioridad. Cómo funcionan los avisos lo encuentras en www.noloforweb.eu/es/soporte.
¿Cómo recupero mis datos?
El administrador descarga cuando quiere un archivo ZIP con 12 ficheros Excel, uno por área: clientes, flota, presupuestos, reservas, contratos, facturas, multas, partes de daños, listas de precios, brókers, obligaciones y configuración, y si quiere los documentos. Hace falta un código de 6 cifras enviado por email; el archivo está disponible 7 días y cada descarga se registra.
¿Quién es responsable de los datos de mis clientes?
Tú. Nosotros los tratamos por tu cuenta como encargado del tratamiento (art. 28 RGPD). Con el contrato recibes el acuerdo de encargo del tratamiento: qué datos tratamos y para qué, las medidas de seguridad de esta página, los proveedores de la tabla de arriba, la ayuda con las solicitudes de tus clientes y la devolución o el borrado de los datos al terminar el servicio.
¿Y si hay un incidente?
Te avisamos enseguida, en cuanto nos damos cuenta: qué ha pasado, qué datos están afectados y qué estamos haciendo, para que tengas tiempo de valorar la notificación a la autoridad en 72 horas. Tu contacto es Riccardo Lo Giudice (info@rilogi.it).
¿Mis datos sirven para entrenar la IA?
No entrenamos modelos con tus datos. Si activas la IA, cada petición va a Anthropic (Claude) con la IA incluida de Rilogi (por créditos, con un tope mensual en el contrato) o al proveedor que hayas elegido con tu clave, según sus condiciones. Daños, datos extraídos y precios siguen siendo propuestas: decide el operador.
¿Es seguro conectar un asistente con el servidor MCP?
El acceso pasa por OAuth y abre una sola empresa cada vez. Las acciones que escriben, como crear o cancelar una reserva, muestran antes una vista previa y solo se ejecutan tras la confirmación.
¿Qué pasa si me voy?
Exportas los datos como arriba. Si además necesitas una copia completa de la base de datos, la preparamos desde el panel de copias y restauración, en el tiempo técnico de la operación; una vez entregada borramos tus datos, y las copias de seguridad caducan solas en 15 días.
¿Necesitas documentación para tu delegado de protección de datos?
Pídenos el contrato de servicio, el acuerdo de encargo del tratamiento y la lista actualizada de proveedores: te los enviamos antes de firmar.