Plataforma de inmigración segura y conforme al RGPD

Jobbatical se ha diseñado como un software de inmigración que da prioridad a la privacidad, con el cumplimiento del RGPD integrado desde el principio, y no añadido a posteriori. La plataforma garantiza la minimización de datos mediante permisos basados en roles, cifra todos los datos de inmigración tanto en reposo como en tránsito, almacena los datos en centros de datos ubicados en la UE y mantiene registros de auditoría inmutables de cada acción realizada. Un acuerdo de tratamiento de datos (DPA) completo, una lista de subencargados de tratamiento previamente evaluados y unas prácticas de seguridad alineadas con la norma ISO 27001 garantizan que las organizaciones puedan demostrar su cumplimiento ante las autoridades reguladoras en cualquier momento.

(Se ha modificado «permisos basados en roles» → «RBAC» para centrarse en la palabra clave de mayor valor)

El modelo RBAC de Jobbatical asigna permisos de acceso granulares a cada rol de usuario —administradores de RR. HH., responsables de selección de personal, equipos financieros, especialistas en inmigración y empleados—, lo que garantiza que los datos confidenciales sobre visados, permisos, pasaportes y datos familiares solo sean visibles para quienes realmente los necesitan. De este modo, se aplican de forma integrada los principios de minimización de datos y de «necesidad de conocer» del RGPD, lo que reduce los riesgos internos y evita la exposición accidental de datos entre equipos. Todos los permisos son totalmente configurables y auditables a través del registro de auditoría inmutable de la plataforma.

Sí, Jobbatical incluye autenticación de dos factores (2FA) integrada para todos los usuarios de la plataforma, compatible con aplicaciones de autenticación, códigos SMS y llaves de seguridad de hardware. La 2FA se puede configurar como obligatoria en toda la organización o como opcional por equipo, para adaptarse a la política de seguridad de tu empresa. Esto reduce significativamente el riesgo de acceso no autorizado, incluso cuando las credenciales se ven comprometidas, lo que supone una capa de seguridad fundamental para cualquier equipo que gestione casos delicados de inmigración transfronteriza.

Sí. Jobbatical cuenta con la certificación ISO 27001, la norma reconocida internacionalmente para los sistemas de gestión de la seguridad de la información (SGSI). Esto confirma que los controles de seguridad de Jobbatical en materia de gestión de riesgos, control de acceso, respuesta ante incidentes y tratamiento de datos se someten a verificaciones independientes y a auditorías periódicas. Para los equipos de compras y cumplimiento normativo de las empresas que evalúan a los proveedores de software de inmigración, la certificación ISO 27001 ofrece una garantía documentada y auditable que va más allá de la mera autodeclaración.

Todos los datos de inmigración tratados a través de Jobbatical se almacenan en centros de datos ubicados en la UE, lo que garantiza que permanezcan dentro del Espacio Económico Europeo (EEE) sin necesidad de medidas de protección adicionales para las transferencias transfronterizas. En cuanto a los subencargados del tratamiento externos, Jobbatical mantiene una lista de subencargados previamente evaluados que cuentan con los mecanismos adecuados para cumplir con el RGPD, incluidas las cláusulas contractuales tipo (SCC) cuando procede. Esto proporciona a los equipos de RR. HH. y jurídicos una visibilidad total sobre cómo y dónde se transfieren los datos de los empleados, un requisito fundamental para el cumplimiento del RGPD.

Sí. Jobbatical ofrece un Acuerdo de Tratamiento de Datos (DPA) completo, conforme al artículo 28 del RGPD, que abarca su función como encargado del tratamiento, las responsabilidades del cliente como responsable del tratamiento, la gestión de los subencargados del tratamiento, los derechos de los interesados, las obligaciones en materia de seguridad y los procedimientos de notificación de violaciones de seguridad. El DPA está a disposición de todos los clientes como parte del proceso de incorporación y se puede consultar directamente en jobbatical.com/data-processing-agreement. Los equipos jurídicos y de cumplimiento normativo pueden revisarlo como parte del proceso de diligencia debida con los proveedores antes de la implementación.

La plataforma de Jobbatical respalda todos los derechos de los interesados en virtud del RGPD —incluidos el acceso, la rectificación, la limitación del tratamiento y la supresión— mediante registros de auditoría inmutables que recogen cada acción realizada en los expedientes de inmigración individuales. Esto permite a los equipos de RR. HH. y de cumplimiento normativo responder con precisión a las solicitudes de acceso de los interesados (DSAR) dentro del plazo de 30 días exigido por la ley, con el respaldo de pruebas verificables de cada interacción con los datos. Esa misma infraestructura de auditoría sirve de apoyo para las revisiones internas de cumplimiento, las inspecciones regulatorias y los requisitos de retención legal.

Jobbatical cifra todos los datos de inmigración, tanto en reposo como en tránsito, utilizando protocolos de cifrado estándar del sector. Los pasaportes, visados, permisos, datos biométricos y documentos personales están protegidos de extremo a extremo, lo que garantiza que ningún dato sensible sin cifrar quede expuesto durante la transmisión o el almacenamiento. En combinación con centros de datos ubicados en la UE, prácticas conformes con la norma ISO 27001 y pruebas de penetración anuales, esto cumple los requisitos técnicos de seguridad establecidos en el artículo 32 del RGPD, lo que proporciona a las empresas clientes una protección verificable para los datos personales más sensibles de sus empleados.