Tus datos seguros y protegidos

Seguridad en Glassdoor

En Glassdoor, la confianza es un principio clave para ayudar a las personas de todo el mundo a encontrar un trabajo y una empresa que les encante.  Tenemos el compromiso de mantener la seguridad y la confidencialidad de tus datos.  Descansa con tranquilidad sabiendo que tus datos están seguros y protegidos las 24 horas del día, los 7 días de la semana gracias a nuestros sólidos programas de seguridad, privacidad y cumplimiento.

Seguridad

Nuestra principal prioridad es la protección de tus datos. Implementamos una variedad de controles de seguridad en todos los niveles para garantizar que tus datos estén seguros en todo momento.

Infraestructura en la nube

  • Los servicios de Glassdoor residen en las instalaciones de AWS, que cumplen con más de 50 certificaciones, regulaciones y marcos de seguridad.
  • En un entorno multiempresa, los datos de Glassdoor están separados lógicamente de otros clientes de AWS.
  • Los servicios de Glassdoor están alojados en una variedad de regiones y zonas de AWS para garantizar la redundancia, la alta disponibilidad y la resiliencia.
  • Se implementan procedimientos de seguridad proactivos, como los sistemas de prevención de intrusiones en la red (IPS) y los cortafuegos para aplicaciones web (WAF).

Monitoreo y autenticación

  • Nuestros servicios son monitoreados 24/7 por nuestros centros de operaciones de red y de operaciones de seguridad (NOC y SOC, respectivamente).
  • El acceso a los servicios de Glassdoor se identifica, registra y monitorea de forma exclusiva.
  • El acceso de los empleados al Centro de empleadores de Glassdoor de los clientes se proporciona únicamente con fines de soporte. El acceso requiere autorización y varios niveles de autenticación.
  • El acceso a los servicios backend de Glassdoor se otorga bajo el principio de privilegio mínimo y se controla a través de los hosts bastión y de autenticación multifactor.

Cifrado

  • Los datos en tránsito se cifran desde el navegador del usuario hasta los servicios mediante TLS 1.2 o superior.
  • Los datos en reposo se cifran mediante AES-256.
  • Los nombres de usuario y contraseñas nativos se protegen mediante una función dedicada de derivación de claves basada en contraseñas con ”hashing” y ”salting”.

Gestión de vulnerabilidades

  • Los sistemas internos y externos de Glassdoor se escanean periódicamente en busca de vulnerabilidades.
  • Se realizan pruebas anuales de penetración externa a través de un tercero.
  • Glassdoor opera un programa responsable de divulgación y recompensas por la localización de errores a través de HackerOne.

Seguridad de las aplicaciones

  • El desarrollo de código se ejecuta a través de un proceso de SDLC documentado.
  • El código es revisado por otros programadores antes de confirmarlo y enviarlo a la rama de código principal.
  • Los desarrolladores reciben capacitación regular sobre prácticas de codificación segura aprovechando OWASP Top 10.
  • Se utilizan pruebas de calidad del código automatizadas que apuntan a fallas de inyección, validación de entradas y uso adecuado de tokens CSRF.

Privacidad

Al ser una empresa que opera en todo el mundo, Glassdoor está sujeta a una variedad de leyes de privacidad que otorgan diversos derechos de privacidad a nuestros usuarios. Tenemos el compromiso de cumplir los requisitos de estas leyes de privacidad internacionales y garantizar los derechos y las protecciones que estas ofrecen a todos nuestros usuarios, independientemente de su ubicación.

Programa de privacidad

  • Glassdoor es un controlador de datos, responsable del tratamiento de los datos personales de los usuarios.
  • Compartimos información con nuestros proveedores, socios y asociados.
  • Conservamos los datos personales de los usuarios solo mientras los necesitemos para brindar nuestros servicios y cumplir con los fines descritos en nuestra Política de privacidad.
  • Puedes leer más sobre nuestras prácticas de privacidad, incluida la forma en que recopilamos, usamos y compartimos información, en nuestra Política de privacidad.

Control de los datos

  • Los usuarios de los servicios de Glassdoor tienen derecho a conocer, acceder, descargar, eliminar y controlar los datos personales que tenemos sobre ellos.
  • Los usuarios también pueden optar por no participar en:
    • publicidad dirigida cambiando su configuración de cookies en nuestra Herramienta de cookies (ubicada en el pie de página o en la configuración de nuestro sitio), y
    • uso compartido de datos con nuestros asociados y anunciantes utilizando nuestra exclusión voluntaria.

Cumplimiento de normas y estándares

Sabemos la importancia que tienen la privacidad, la confidencialidad, la integridad, la seguridad y la disponibilidad de los datos para nuestros usuarios y clientes. Glassdoor opera un programa de cumplimiento formal e integral diseñado para garantizar que cumplimos los requisitos de todas las leyes y regulaciones vigentes, así como los principales estándares de cumplimiento reconocidos por la industria.

Certificación SOC

Glassdoor mantiene una certificación SOC 2 Tipo 2 para los criterios de servicios de confianza respecto a la seguridad, disponibilidad, privacidad y confidencialidad para nuestro entorno de producción.

Cumplimiento del RGPD y de la DPA de Reino Unido

Glassdoor se compromete a cumplir con los requisitos del RGPD y con la DPA del Reino Unido.

Cumplimiento de CCPA/CPRA

Glassdoor se compromete a cumplir los requisitos de CCPA/CPRA.

Cumplimiento de LGPD

Glassdoor se compromete a cumplir los requisitos de la LGPD.

RSD

Glassdoor asume el compromiso de cumplir el Reglamento de Servicios Digitales (RSD).
Reporte de transparencia conforme al RSD 2024 (en inglés)