Centro de confianza

Confianza, seguridad y cumplimiento

KleverCargo es desarrollado y operado por Klever Logistics doo bajo un sistema de gestión de la seguridad de la información certificado según ISO/IEC 27001:2022, alojado en la Unión Europea, con un acuerdo de tratamiento de datos conforme al RGPD disponible para todos los clientes.

ISO/IEC 27001:2022

Además, ISO 9001, 14001 y 45001

Fráncfort, UE

Servidores, base de datos, documentos y copias de seguridad principales

DPA del RGPD

Con Cláusulas Contractuales Tipo de la UE

48 horas

Notificación de brechas a los clientes

Certificaciones

Klever Logistics doo posee cuatro certificados de sistemas de gestión emitidos por SCK Certifications Pvt. Ltd. bajo la acreditación de United Accreditation Foundation (UAF), signataria del Acuerdo de Reconocimiento Multilateral del IAF. Alcance: prestación de servicios de soporte digital de TI para el sector de la logística y el transporte, incluidos el desarrollo, la implantación y el soporte de la plataforma de aplicaciones KleverCargo, la infraestructura de la plataforma de TI y el tratamiento de los datos de los clientes. Los cuatro figuran como activos en IAF CertSearch.

ISO/IEC 27001:2022

ACTIVO

Sistema de gestión de la seguridad de la información

SCK/05/KLD/25/38/4080

Primera emisión 22.05.2025 · válido hasta 21.05.2028 · auditoría de seguimiento superada en mayo de 2026

ISO 9001:2015

ACTIVO

Sistema de gestión de la calidad

SCK/01/KLD/25/38/4077

Primera emisión 22.05.2025 · válido hasta 21.05.2028

ISO 14001:2015

ACTIVO

Sistema de gestión ambiental

SCK/02/KLD/25/38/4078

Primera emisión 22.05.2025 · válido hasta 21.05.2028

ISO 45001:2018

ACTIVO

Sistema de gestión de la seguridad y salud en el trabajo

SCK/03/KLD/25/38/4079

Primera emisión 22.05.2025 · válido hasta 21.05.2028

Alojamiento y ubicación de los datos

Los datos de los clientes se alojan en la Unión Europea. Una copia de seguridad cifrada sin conexión se guarda en nuestras instalaciones en Serbia. Nuestro equipo opera la plataforma desde Serbia, país parte del Convenio 108+ del Consejo de Europa cuya legislación de protección de datos sigue el RGPD.

Región

Los servidores de aplicaciones, la base de datos gestionada, las copias de seguridad y el almacenamiento de documentos se ejecutan en los centros de datos de DigitalOcean en Fráncfort (Alemania), certificados según ISO/IEC 27001 y auditados conforme a SOC 2 Type II.

Copias de seguridad

La base de datos gestionada realiza copias de seguridad diarias automáticas con recuperación a un momento dado, conservadas durante 7 días en la misma región de la UE; los documentos subidos se almacenan en almacenamiento de objetos redundante en la misma región. Una copia adicional sin conexión de la base de datos y los documentos se guarda en un volumen cifrado, en una zona cerrada con llave de nuestras instalaciones en Serbia; cada día se hace una copia nueva y se conservan las 30 últimas. Las restauraciones se prueban anualmente. Objetivo de punto de recuperación: 24 horas; objetivo de tiempo de recuperación: 8 horas.

Disponibilidad

Nuestro objetivo es una disponibilidad mensual del 99,5 %. El mantenimiento se anuncia con antelación en la plataforma y, cuando es posible, se programa fuera del horario laboral de Europa Central. Cada versión se despliega de forma atómica y puede revertirse.

Prácticas de seguridad

Un resumen de los controles ISO 27001 que más importan a los clientes. Las medidas técnicas y organizativas completas son el Anexo II de nuestro Acuerdo de tratamiento de datos, y la documentación de seguridad detallada está disponible bajo NDA.

Control de acceso

Datos segregados por empresa; funciones y permisos por funcionalidad configurados por sus administradores
Conductores y personal de la puerta solo ven sus propias tareas y visitas
Contraseñas almacenadas solo como hashes con sal; cookies de sesión seguras; inicios de sesión con límite de intentos
Acceso a la infraestructura limitado a personal designado con autenticación multifactor, revisado trimestralmente

Cifrado

TLS 1.2 o superior para todo el tráfico, HTTPS obligatorio, Content Security Policy en la aplicación web
Base de datos, copias de seguridad y almacenamiento de documentos cifrados en reposo
Secretos fuera del código fuente y rotados cuando cambia el personal

Operaciones

Entornos separados de producción, desarrollo y pruebas; ningún dato de producción en desarrollo, salvo una copia de diagnóstico registrada en un portátil cifrado, eliminada en un plazo de 7 días
Cambios bajo control de versiones, pruebas automatizadas antes de cada versión, despliegue automatizado
Parches periódicos, comprobación de vulnerabilidades en dependencias y revisiones internas de seguridad
Eventos de autenticación, administrativos y de negocio registrados, con acceso restringido al personal autorizado

Personas e incidentes

Compromisos de confidencialidad y formación en seguridad para cada empleado y colaborador externo
Procedimiento documentado de respuesta a incidentes
Se notifica a los clientes de una violación de datos personales en un plazo de 48 horas desde que KleverCargo tiene conocimiento de ella

Protección de datos

Para los datos que su empresa introduce en la plataforma, su empresa es el responsable del tratamiento y KleverCargo es el encargado del tratamiento.

Acuerdo de tratamiento de datos

Todos los clientes aceptan nuestro DPA en la plataforma. Incorpora las Cláusulas Contractuales Tipo de la UE (Módulo Dos), el Addendum del Reino Unido y las adaptaciones suizas, un inventario completo de datos, nuestras medidas técnicas y organizativas y la lista de subencargados. Los clientes enterprise pueden firmarlo como documento refrendado por ambas partes.

Entidad jurídica y representante en la UE

Klever Logistics doo, Đorđa Isakova 22, 21241 Kać, República de Serbia. Número de registro 22085417, número de identificación fiscal 114885593.

Representante en la UE conforme al artículo 27 del RGPD: KleverCargo Innovation B.V., Veemkade 328, 1019 HD Ámsterdam, Países Bajos.

Contactos

Protección de datos: privacy@klevercargo.com
Seguridad: security@klevercargo.com
Legal: legal@klevercargo.com

Políticas

Condiciones de uso
Política de privacidad
Política de cookies

El DPA está disponible dentro de la plataforma; los clientes potenciales pueden solicitar el texto a legal@klevercargo.com.

Subencargados

Terceros que tratan datos de clientes en nuestro nombre, cada uno vinculado por un acuerdo de tratamiento de datos. Se avisa a los clientes con 30 días de antelación antes de añadir o sustituir un subencargado. Las garantías de transferencia de cada uno figuran en el DPA.

DigitalOcean, LLC

Entidad de Estados Unidos · tratamiento en Fráncfort, Alemania (UE)

Alojamiento en la nube de la Plataforma: servidores de aplicaciones, base de datos, copias de seguridad y almacenamiento de objetos para los documentos subidos

Twilio Inc. (SendGrid)

Entidad de Estados Unidos · tratamiento en Estados Unidos y la UE

Entrega de los correos transaccionales enviados por la Plataforma

Google LLC (Google Maps Platform)

Entidad de Estados Unidos · tratamiento en Estados Unidos y la UE

Geocodificación, mapas y cálculo de rutas

Google LLC (Firebase Cloud Messaging)

Entidad de Estados Unidos · tratamiento en Estados Unidos y la UE

Notificaciones push a la aplicación móvil KleverCargo Drive

Infobip d.o.o.

Entidad de Croacia (UE) · tratamiento en la UE

Mensajes de Viber Business a los contactos de los clientes y recepción de sus respuestas

Anthropic, PBC

Entidad de Estados Unidos · tratamiento en Estados Unidos

Modelo de inteligencia artificial que lee los documentos que registra un Usuario (facturas y otros documentos de envío) mientras el Usuario tiene activada la lectura automática, y sugiere asignaciones de columnas cuando un Usuario lo solicita durante una importación de hoja de cálculo

Seyfor d.o.o. (contabilidad en línea Minimax, moj.minimax.rs)

Entidad de Serbia · tratamiento en Serbia

Emisión, envío y contabilización de las facturas de suscripción

Documentos para compras y revisiones de seguridad

Disponible bajo NDA previa solicitud a security@klevercargo.com. Respondemos a los cuestionarios de seguridad en un plazo de 10 días hábiles.

Certificados ISO

Certificados vigentes y la última declaración de auditoría de seguimiento.

Declaración de aplicabilidad

Resumen de los controles del Anexo A de ISO 27001 dentro del alcance.

Cuestionario de seguridad

Cuestionario de seguridad completado y estructurado según la CSA Cloud Controls Matrix, y una evaluación de impacto de las transferencias para Serbia.

Copias de seguridad y recuperación

Ubicaciones y calendario de las copias de seguridad, objetivos de punto y de tiempo de recuperación, y los resultados de la última prueba de restauración.

Solicitar los documentos

Informar de una vulnerabilidad

Si cree haber encontrado un problema de seguridad en KleverCargo, escriba a security@klevercargo.com con los pasos para reproducirlo. Confirmamos la recepción de los informes en un plazo de dos días hábiles, le mantenemos informado mientras corregimos el problema y no emprenderemos acciones legales contra investigaciones de buena fe que eviten acceder a datos más allá de lo necesario para demostrar el problema, no interrumpan el servicio y nos concedan un plazo razonable para solucionarlo antes de su divulgación.