La mayoría de los proveedores de cartelería digital responden a una pregunta de seguridad con un sello. Nosotros no podemos, porque no tenemos ninguno. Lo que sí podemos hacer es decirle quiénes somos, dónde están los datos, cómo se conectan las pantallas y qué no tenemos, para que pueda decidir en diez minutos en lugar de en un proceso de compra de tres semanas. Si la respuesta honesta de esta página nos descarta, es mejor que lo sepa ahora.
Quiénes somos, y a qué ley respondemos
easyCMS es un producto de DynamicDigital sp. z o.o., una sociedad de responsabilidad limitada registrada en Varsovia, Polonia. Nuestro número de IVA intracomunitario es PL5213678094. Llevamos operando en cartelería digital desde 2014 y lanzamos easyCMS en 2016.
Eso importa por tres razones prácticas.
- Jurisdicción. Estamos establecidos en la Unión Europea, por lo que el RGPD se aplica directamente a nosotros. No hay ninguna matriz estadounidense en la cadena de propiedad, y el CMS que aloja su contenido y su lista de pantallas se ejecuta en un servidor de la UE. Los dos únicos puntos en los que los datos tocan a un proveedor con sede en EE. UU. son el alojamiento del sitio web y los pagos, ambos indicados en la tabla siguiente.
- Facturación. Facturamos en euros y emitimos una factura con IVA que incluye nuestro número de IVA polaco, tratada conforme a las normas de IVA habituales de la UE. Su equipo de administración recibe un documento que ya sabe procesar.
- Horario. El soporte lo atienden personas en horario de Europa Central, de lunes a viernes, de 09:00 a 17:00 CET. Si su equipo de TI, su departamento financiero y su delegado de protección de datos trabajan en horario europeo, nosotros también.
Puede contactarnos en info@myeasycms.com o en el +48 509 937 137. Los datos de la empresa están en la página sobre nosotros.
Dónde están sus datos
Tres componentes contienen datos, y aquí están los tres.
| Componente | Qué contiene | Dónde se ejecuta |
|---|---|---|
| El CMS easyCMS | Sus contenidos multimedia, diseños, programaciones, registros de pantallas, credenciales de la cuenta | Un servidor en la Unión Europea, en Hetzner, en Falkenstein, Alemania |
| Este sitio web | Las páginas que está leyendo, además del tráfico de los formularios de contacto y soporte | Firebase Hosting |
| Pagos | Datos de tarjeta y facturación de su pedido | Stripe |
El propio sistema de cartelería digital, la parte que aloja su contenido y su lista de pantallas, se ejecuta en un único servidor dentro de la UE. Nada de sus diseños, su biblioteca multimedia o su parque de pantallas necesita salir del bloque para que el producto funcione.
Este sitio utiliza cookies analíticas con su consentimiento, y publica una política de cookies que indica cuáles son.
Bueno saberlo No publicamos en esta página un calendario de copias de seguridad, un periodo de conservación, un algoritmo de cifrado ni una lista de subencargados, porque escribir aquí una cifra a la que no nos hayamos comprometido contractualmente sería peor que no decir nada. Si necesita algo de eso por escrito, escriba a info@myeasycms.com y pregunte. Recibirá una respuesta de una persona, no de un portal.
Cómo se conectan los reproductores, y por qué ese diseño es el seguro
Esta es la parte que realmente le importa a la mayoría de los departamentos de TI, y es la parte que da mala fama a la cartelería digital. Algunos sistemas exigen abrir un puerto entrante hacia cada pantalla. easyCMS no.
- Los reproductores solicitan, nunca escuchan. Cada pantalla se conecta hacia el exterior con el CMS según una programación, pregunta qué debe mostrar, y lo descarga. Nada escucha en la pantalla y nada se conecta hacia ella desde fuera, así que no hay ningún puerto entrante que abrir en su cortafuegos ni ningún servicio en la pantalla al que alguien de su red pueda llamar.
- El tráfico está cifrado. La comunicación entre el reproductor y el CMS se realiza mediante una conexión cifrada.
- Cada pantalla se autoriza primero. Un reproductor recién instalado se registra y luego se queda ahí sin mostrar nada. Hasta que alguien inicia sesión en el CMS y autoriza esa pantalla, no recibe contenido, ni programación, ni contenido multimedia. Un dispositivo no autorizado en su red no puede servirse de su contenido.
- El contenido se almacena en caché localmente. Como el reproductor conserva lo que necesita, un corte de red no deja las pantallas en blanco. Detiene las actualizaciones, que es un fallo muy distinto.
El efecto práctico es que una pantalla en su red se comporta como un puesto de trabajo navegando por la web, no como un servidor. Sus reglas de cortafuegos permanecen únicamente salientes. Los hosts y puertos concretos están en requisitos de red, la página que hay que enviar a quien gestiona su red antes de la instalación y no después.
Consejo Coloque los reproductores de cartelería en la VLAN de invitados o de IoT si dispone de una. Los reproductores solo salientes funcionan perfectamente ahí, y eso saca las pantallas de cualquier conversación sobre movimiento lateral dentro de su red principal.
Qué datos personales toca la cartelería digital, y cuáles no
La cartelería digital a menudo pasa sin problemas una revisión de protección de datos porque «no es más que un tablón de anuncios». A veces es cierto. A menudo no lo es, y depende por completo de lo que ponga en la pantalla. Lo que sigue es una orientación general de un proveedor de cartelería digital, no asesoramiento legal, y su propio delegado de protección de datos o abogado tiene la última palabra.
| Qué hay en la pantalla | ¿Datos personales? | Qué significa eso para usted |
|---|---|---|
| Avisos de pasillo, menús, horarios de apertura, tiempo meteorológico, KPI de una hoja de cálculo | Normalmente, ninguno | Esfuerzo mínimo. Guarde una nota de por qué llegó a esa conclusión |
| Pantalla de bienvenida a visitantes con los nombres de los invitados del día | Sí: nombres, a menudo empleador y anfitrión | Ventana de visualización breve, sin registro de la lista, e informe a los visitantes al registrarse |
| Tablón de fotos del personal, nuevas incorporaciones, empleado del mes | Sí: imágenes de personas identificables | Obtenga el consentimiento, y atienda rápidamente cualquier retirada, lo que implica que alguien debe encargarse de las eliminaciones |
| Pantallas de colas, tickets o citas | Sí, si muestra nombres o cualquier elemento reidentificable | Prefiera iniciales o un número de ticket antes que un nombre completo |
| Medición de audiencia por cámara añadida junto a la cartelería | Sí, y esta es la categoría de mayor riesgo | Espere una evaluación completa, una base legal y una señalización clara sobre la cámara |
Dos aspectos internos del sistema también merecen un momento de reflexión.
Capturas de pantalla de supervisión de pantallas. El CMS puede tomar bajo demanda una captura de lo que está reproduciendo una pantalla concreta. Eso es útil cuando una pantalla se ve mal y usted está tres pisos más abajo, pero si la pantalla muestra una lista de visitantes o un tablón de fotos del personal, la captura de pantalla también lo contiene. Decida quién puede tomarlas.
Los registros de prueba de reproducción, en PRO y Enterprise, registran qué contenido se reprodujo en qué pantalla y cuándo. Tratan sobre pantallas y contenido, no sobre espectadores, y no contienen datos de audiencia. Aun así son registros, así que decida cuánto tiempo los conserva.
Nuestra lista de verificación RGPD para cartelería digital repasa todo esto, incluidas las preguntas que le hará un revisor.
Control de acceso, dicho sin rodeos
Aquí viene la parte poco favorecedora, y preferimos que la lea aquí antes de descubrirla en la semana dos.
En la cuenta estándar de easyCMS y en PRO, hay un único inicio de sesión, y lo comparten todos los que publican. No hay cuentas de usuario independientes, ni roles por usuario, ni restricción de permisos. Si tres personas de su organización actualizan pantallas, las tres usan las mismas credenciales, y nada en el sistema distingue a una de otra.
Las cuentas por usuario, los grupos de usuarios, los roles y los permisos son una función de Enterprise. También lo es la marca blanca en su propio dominio, y Enterprise es el único plan recurrente que vendemos, a 1290 € al año.
| Si necesita | El plan adecuado |
|---|---|
| Una o dos personas de confianza publicando en un puñado de pantallas | Cuenta a 49 € o PRO a 299 €, un inicio de sesión compartido |
| Separación de funciones, restricción por sede o departamento, inicios de sesión individuales nominativos en lugar de una contraseña compartida | Enterprise a 1290 EUR al año |
Si su política de seguridad exige cuentas individuales nominativas, y muchas lo hacen, la lectura honesta es que los planes de pago único no la cumplen y Enterprise es la única versión de easyCMS que sí. No compre la cuenta de 49 € esperando poder añadir usuarios más tarde. Más detalles en usuarios y permisos.
Tampoco ofrecemos inicio de sesión único ni autenticación multifactor en ningún plan. Las cuentas están protegidas con contraseña, y eso es todo. Elija una contraseña fuerte y única, y guárdela en su gestor de contraseñas, no en una hoja de cálculo compartida.
Sus datos le pertenecen
En toda evaluación seria surgen dos preguntas. Qué ocurre con nuestro contenido si nos vamos, y qué ocurre con él si ustedes desaparecen.
Sus contenidos multimedia, diseños y programaciones se pueden exportar. Son archivos y registros estructurados, no una caja negra propietaria que solo pueda consultarse a través de nuestra interfaz.
Una plataforma por suscripción no puede darle esa respuesta. Si un proveedor SaaS cerrado es adquirido, cambia de rumbo o cierra, el software desaparece con él y sus pantallas se convierten en paneles. Con easyCMS usted conserva el contenido multimedia que subió y los diseños y programaciones que creó, en formato exportable, alojados por nosotros en la Unión Europea. Es una promesa más débil que un acuerdo de depósito en garantía y más fuerte que una página de estado, y es la forma honesta del argumento de continuidad.
Lo que no tenemos
La sección más importante de esta página. Todo lo siguiente es algo que easyCMS no tiene, y no daremos a entender lo contrario en una conversación comercial:
- Ningún informe SOC 2, de ningún tipo
- Ninguna certificación ISO 27001
- Ninguna autorización TX-RAMP ni certificación HIPAA
- Ninguna certificación de ningún tipo, de nadie
- Ningún SLA de disponibilidad publicado ni créditos de servicio
- Ninguna página de estado pública
- Ningún SSO ni SAML, y ninguna autenticación multifactor
- Ningún programa de bug bounty
- Ningún informe de test de penetración publicado
- Ningún producto de registro de auditoría en ningún plan, ni un historial de actividad que registre quién cambió qué
Si su licitación, su asegurador o su cuestionario de seguridad exige alguno de estos elementos, no somos el proveedor adecuado para usted, y decirlo en una página pública nos ahorra un mes a ambos. Existen proveedores que publican un SLA formal y un programa de certificación, cobran una suscripción por pantalla y año para financiar ese trabajo, y para algunas organizaciones ese es exactamente el trato correcto. El nuestro es el otro trato: jurisdicción de la UE, alojamiento en la UE, un precio único en todos los planes salvo Enterprise, y ningún papeleo que no hayamos hecho realmente.
Lo que publicamos, y lo que no
| Pregunta | Nuestra respuesta |
|---|---|
| ¿Dónde se aloja el CMS? | Publicado: UE, Hetzner, Falkenstein, Alemania |
| ¿Quién es la entidad contratante? | Publicado: DynamicDigital sp. z o.o., Varsovia, Polonia, IVA PL5213678094 |
| ¿Cómo se conectan los reproductores? | Publicado: cifrado, solo saliente, autorizado por pantalla |
| Privacidad, cookies y condiciones | Publicado en este sitio |
| Acuerdo de tratamiento de datos | No publicado. Escriba a info@myeasycms.com |
| Períodos de conservación y lista de subencargados | No publicado. Escriba a info@myeasycms.com |
| Calendario de copias de seguridad y detalles de cifrado | No publicado. Escriba a info@myeasycms.com |
| SLA de disponibilidad, página de estado, test de penetración | No existen |
| SOC 2, ISO 27001, HIPAA, TX-RAMP | No existen |
Solicitar un DPA o una respuesta de seguridad específica
Escriba a info@myeasycms.com con su pregunta, o el cuestionario, e indíquenos su plazo. Un acuerdo de tratamiento de datos y las preguntas sobre obligaciones específicas del RGPD se gestionan así, por personas y no por una biblioteca de documentos. Si le resulta más sencillo, use el formulario de solicitud de soporte o llame al +48 509 937 137 en horario de oficina CET. Cómo funciona el soporte, y qué es gratuito frente a qué es de pago, se explica en obtener ayuda y opciones de soporte.
Nuestras políticas publicadas son la política de privacidad, la política de cookies y los términos y condiciones. Los precios de cada plan mencionado más arriba, incluido lo que añade Enterprise, están en la página de precios.