pibiCollab

Seguridad y datos

El dato es de la organización.
Nosotros solo lo tratamos.

pibiCo actúa como encargado del tratamiento. La organización contratante es la responsable, y eso determina quién decide qué se conserva, qué se exporta y qué se destruye. Está escrito en el acuerdo, no en una página de marketing.

UEalojamiento en la Unión Europea, sin transferencias fuera salvo pacto expreso
TLScifrado en tránsito, y cifrado en reposo del almacenamiento
DPAacuerdo de tratamiento de datos firmado con cada organización
0cesiones o ventas de datos a terceros. Sin publicidad y sin perfilado
Imagen generada con IA: corredor simétrico de archivadores de acero cepillado iluminado por franjas de luz fría.
Aislamiento por organización Imagen generada con IA

Cada organización, su propio recinto

Los datos de una organización no comparten espacio lógico con los de otra. Toda consulta lleva la identidad de la organización adherida, y una petición sin ella no devuelve nada en lugar de devolver de más.

Dentro de cada organización opera además la separación por ámbito. Lo único compartido es el registro que la organización necesita: actas, firmas y acciones.

Identidad

La identidad la pone
la organización

El acceso admite contraseña, código de un solo uso al correo corporativo o passkey ligada al dispositivo. Las organizaciones con requisitos altos desactivan la contraseña y operan solo con passkey, que no viaja y no se puede robar por correo.

Quien lo necesita conecta su directorio por SSO (OIDC, SAML u OAuth2): el alta y la baja siguen a las del sistema corporativo.

RGPD

Derechos activos,
no un formulario que nadie contesta

¿Quién es responsable y quién encargado?
La organización contratante es responsable del tratamiento. pibiCo actúa como encargado y trata los datos siguiendo sus instrucciones documentadas, en los términos del acuerdo de tratamiento firmado junto al contrato.
¿Cómo se ejercen los derechos de acceso, rectificación y supresión?
Las solicitudes se dirigen a la organización contratante, que es la responsable del tratamiento. pibiCo le presta desde el panel de administración las herramientas de exportación y supresión que necesite para atenderlas dentro del plazo legal.
¿Se usan los datos para entrenar modelos de IA?
No. Ni el contenido de la organización ni el ámbito de los usuarios se emplean para entrenar ni afinar modelos, propios o de terceros. Cuando interviene un proveedor externo de modelos, se hace bajo contrato de tratamiento con prohibición expresa de reutilización.
¿Puede la organización llevarse todo si decide marcharse?
Sí. La exportación completa en formatos abiertos forma parte del contrato, igual que el plazo de destrucción posterior. No hay penalización por portabilidad ni formatos cerrados que obliguen a quedarse.

Vigilancia laboral

Lo que esta herramienta
no sirve para hacer

pibiCollab no es un sistema de control de empleados y no está construido para serlo. No mide tiempo de actividad, no registra pulsaciones, no captura pantallas y no genera informes de productividad individual.

La administración de la organización ve el consumo de créditos por puesto, que es información económica del contrato, y ve el registro compartido en el que ella misma participa. Nada más. Esto no es una promesa de buena conducta: es que el dato para lo otro no se recoge.

pibiCollab es una herramienta corporativa y no se comercializa a consumidores. El servicio se contrata mediante acuerdo escrito con la organización, que incorpora a sus miembros y empleados por invitación. Ni la web ni las aplicaciones móviles crean cuentas, muestran importes ni permiten contratar o ampliar el servicio.

Siguiente paso

¿Tiene requisitos de datos que cumplir?

Cuéntenoslos antes de firmar nada. Si no podemos cumplirlos, se lo decimos en la primera conversación.

Solicitar acceso Cómo se contrata