Seguridad de los datos en DIAVAG.
Cómo protege la plataforma sus datos y los de sus clientes cuando trabaja con DIAVAG. DIAVAG es un producto de CITO GmbH. Este resumen se actualiza de forma continua.
Actualizado: julio de 2026
Responsable y ámbito de aplicación
DIAVAG es un producto de CITO GmbH. Este resumen describe cómo protegemos los datos cuando utiliza nuestro sitio web, realiza una consulta o utiliza la plataforma DIAVAG para peritos y su portal de clientes.
Complementa nuestra política de privacidad. Para el tratamiento de datos personales, la política de privacidad es determinante.
Almacenamiento de datos en la Unión Europea
Todos los datos se almacenan en la Unión Europea y se tratan conforme al RGPD y a la ley alemana de protección de datos (BDSG).
Los proveedores de servicios utilizados también procesan los datos dentro de la UE o sobre una base conforme al RGPD. Cualquier transferencia fuera del EEE se realiza únicamente mediante un mecanismo permitido conforme al artículo 46 del RGPD.
Cifrado
La transmisión se realiza exclusivamente de forma cifrada mediante TLS (HTTPS). Las credenciales y el contenido sensible se almacenan de forma protegida.
Los datos se encuentran en centros de datos seguros dentro de la UE.
Autenticación, acceso y permisos
El acceso a la plataforma requiere iniciar sesión con una cuenta personal. Los destinatarios en el portal de clientes solo ven los informes para los que están autorizados.
Internamente, el acceso sigue el principio del mínimo privilegio. Los accesos están vinculados a personas y los permisos se revisan periódicamente.
Almacenamiento privado de archivos con enlaces de validez limitada
Las fotos y los documentos se guardan en un almacenamiento privado, no bajo URLs públicas.
El acceso se realiza mediante enlaces firmados con validez limitada. Si un enlace caduca, el acceso se autoriza de nuevo.
Registro de liberación y firma
Ningún informe sale de la plataforma sin revisión y liberación por parte del perito. La liberación se registra con firma.
Los informes entregados se pueden verificar en el portal mediante código QR y suma de comprobación. Así se puede demostrar que un informe no ha sido modificado.
IA sin uso para entrenamiento
La IA de la plataforma elabora borradores exclusivamente a partir de los campos que el perito ha registrado. Cada afirmación está vinculada a un campo registrado.
Sus datos y los de sus clientes no se utilizan para entrenar modelos de IA.
Sus datos le pertenecen
Usted sigue siendo el propietario de los datos. No vendemos sus datos ni los cedemos con fines publicitarios.
Notificación de vulnerabilidades de seguridad
Si descubre una posible vulnerabilidad de seguridad, póngase en contacto con nosotros en info@diavag.com. Confirmaremos la recepción y nos pondremos en contacto con usted.