Confíe en la fiabilidad de nuestras calificaciones y la seguridad de sus datos
Centro de confianza
Contenido principal
Calidad (ISO 9001)
El propósito de EcoVadis es «orientar a todas las empresas hacia un mundo sostenible», y sus cuatro objetivos principales son:
- Proporcionar calificaciones de sostenibilidad independientes, fiables y accionables mediante la excelencia metodológica.
- Permitir que el mayor número de empresas mejore continuamente sus prácticas empresariales y contribuya a crear una economía regenerativa y equitativa.
- Cultivar un entorno de aprendizaje inclusivo para nuestra gente, proporcionando un trabajo significativo y capacitando a las futuras generaciones de profesionales de la sostenibilidad.
- Fomentar la acción colectiva dentro de nuestro ecosistema para acelerar la transición hacia un mundo sostenible.
EcoVadis ha desarrollado un sistema de gestión de la calidad (SGC) certificado según la norma ISO 9001 (véase el certificado). Nos esforzamos activamente por mejorar constantemente la calidad mediante un sistema de gestión de procesos que permite a cada empleado realizar su trabajo correctamente a la primera y en todo momento, en un entorno de trabajo seguro y estimulante. Este sistema cuenta con el respaldo de nuestra plataforma informática, desarrollada internamente y a medida, que guía a los empleados a lo largo de todo el proceso.
Nos esforzamos constantemente por mejorar de forma continua los procesos, con el asesoramiento de organismos especializados como nuestro comité de metodología.
Para garantizar la integridad y la resiliencia continuas de nuestra plataforma, contamos con un programa de seguridad de múltiples capas. Nuestro enfoque combina la supervisión automatizada en tiempo real con un análisis manual exhaustivo en varios ámbitos de seguridad. Esta estrategia de defensa en profundidad incluye:
Para garantizar la integridad y la resiliencia continuas de nuestra plataforma, contamos con un programa de seguridad de múltiples capas. Nuestro enfoque combina la supervisión automatizada en tiempo real con un análisis manual exhaustivo en varios ámbitos de seguridad. Esta estrategia de defensa en profundidad incluye:
EcoVadis considera que el RGPD constituye un paso importante para reforzar y armonizar la protección de los datos personales de los ciudadanos de la UE. En su calidad de responsable del tratamiento de datos en el marco de los servicios de sostenibilidad que presta, EcoVadis se compromete a cumplir con el RGPD y, en la medida en que sean aplicables, con la normativa internacional en materia de protección de datos, así como a adoptar las mejores prácticas.
Ecovadis utiliza la norma ISO 27001, según la cual contamos con certificación, como marco de referencia e integra los aspectos relacionados con la protección de datos personales en su sistema de gestión. Utilizamos el marco complementario de la norma ISO 27701 para cumplir con el RGPD y los requisitos de protección de datos. Nuestras prácticas de protección de datos y nuestro cumplimiento están avalados por una auditoría realizada por un organismo independiente.
En lo que respecta al tratamiento de datos que se lleva a cabo fuera del EEE, hemos establecido cláusulas contractuales tipo (SCC) con nuestras filiales.
Siempre seleccionamos cuidadosamente a nuestros proveedores (procesadores) y exigimos la celebración de Acuerdos de Protección de Datos con los procesadores y Cláusulas Contractuales Tipo (CCT) o Normas Corporativas Vinculantes (RCC) en caso de procesamiento fuera de la región del EEE para poder trabajar para nosotros. Siempre procuramos elegir suscripciones con proveedores para que los datos se alojen en servidores con sede en Europa. Utilizamos los siguientes procesadores para prestar nuestro servicio:
| Persona jurídica | Dirección | Objetivo | Tratamiento y transferencia de datos | Información adicional sobre seguridad |
|---|---|---|---|---|
| ZenDesk Inc | 1019 Market Street, San Francisco, CA 94103, EE. UU. | Centro de ayuda | enlace | enlace |
| SFDC SAS | SFDC Francia, 3 Avenue Octave Gréard, 75007 París, Francia | CRM y atención al cliente | enlace | enlace |
| Microsoft France SAS | Microsoft France SAS, 37 Quai du Président Roosevelt, 92130 Issy-les-Moulineaux, FRANCIA | Alojamiento de la plataforma de evaluación de la sostenibilidad | enlace | enlace |
| Google Cloud France | Google Cloud France, 8 Rue de Londres, 75009 París, Francia | Comunicación con el cliente | enlace | enlace |
| Docebo S.p.A. Limited | Limited, 6.ª planta, 48 Gracechurch Street, Londres – Reino Unido | Plataforma de aprendizaje virtual | enlace | enlace |
| Pendo.io Inc. | 150 Fayetteville St, n.º 140027601, Raleigh, Carolina del Norte, EE. UU. | Análisis de la plataforma y encuesta a clientes | enlace | enlace |
| Productboard Inc. | 612 Howard Street, CA 94105, San Francisco, CA, EE. UU. | Gestión de productos y encuesta a clientes | enlace | enlace |
| Surveymonkey Inc | 910 Park Pl, Suite 300, San Mateo, CA 94403, EE. UU. | Encuesta a clientes | enlace | enlace |
| Aircall SAS | 11, Rue Saint Georges, 75009 París, FRANCIA | Grabación de llamadas | enlace | enlace |
| HubSpot France SAS | 24, rue Cambacérès, 75008 París, Francia | Marketing y comunicación con los clientes | enlace | enlace |
 |
||||
| Hubspot Inc. | 2 Canal Park, Cambridge, Massachusetts, 02141, EE. UU. | Marketing y comunicación con los clientes | enlace | enlace |
|
||||
| Amazon Web Services Canada, Inc. | 120 Bremner Blvd, planta 26, Toronto, Ontario, M5J 0A8, Canadá | Alojamiento del servicio ULULA (plataforma de diligencia debida en materia de derechos humanos) integrado con la plataforma de evaluación de la sostenibilidad | enlace | enlace |
Nos basamos en las recomendaciones sobre medidas adicionales emitidas por la CNIL, la autoridad francesa de protección de datos, y el Comité Europeo de Protección de Datos en relación con las posibilidades de transferir datos a países fuera del EEE sobre la base de las cláusulas contractuales tipo (o normas corporativas vinculantes).
Para más información, consulta nuestra política de privacidad de datos
*Bibliotecas o componentes de código abierto relacionados con cualquiera de los servicios aplicables. La solución de EcoVadis incluye en ocasiones, o depende de, bibliotecas de código abierto. Para cumplir con los requisitos de licencia de las bibliotecas de código abierto y con el derecho moral de atribución del titular de la licencia, a continuación se incluye una lista del software de código abierto utilizado para desarrollar nuestros productos; tenga en cuenta que toda la información aquí proporcionada se ofrece «tal cual» y puede estar sujeta a cambios por parte del titular de la licencia:
Licencias
AFL-2.1, Apache-2.0, BSD-2-Clause, BSD-3-Clause, CC-BY-4.0, ISC, JSON, LGPL-2.1*, LGPL-3.0*, Microsoft .NET, ASP.NET MVC3 EULA, BlueOak-1.0.0, Licencia de Bouncy Castle, 0BSD, Licencia Aduna BSD, BSD de 4 cláusulas, CC-BY-3.0, CC-BY-4.0, CC-BY-SA-2.0, CC-BY-SA-3.0, CC-PDD, CCC0-1.0, jQuery, MPL-1.1, MulanPSL-2.0, OpenSSL, Python-2.0
Licencia de biblioteca
MIT, MPL-2.0, MS-PL, PostgreSQL, WTFPL, Zlib
* La aplicación está vinculada dinámicamente a la licencia LGPL, por lo que el código sujeto a propiedad intelectual puede mantenerse como tal.
