Confíe en la fiabilidad de nuestras calificaciones y la seguridad de sus datos
Centro de confianza
Contenido principal
Calidad (ISO 9001)
El propósito de EcoVadis es «orientar a todas las empresas hacia un mundo sostenible», y sus cuatro objetivos principales son:
- Proporcionar calificaciones de sostenibilidad independientes, fiables y accionables mediante la excelencia metodológica.
- Permitir que el mayor número de empresas mejore continuamente sus prácticas empresariales y contribuya a crear una economía regenerativa y equitativa.
- Cultivar un entorno de aprendizaje inclusivo para nuestra gente, proporcionando un trabajo significativo y capacitando a las futuras generaciones de profesionales de la sostenibilidad.
- Fomentar la acción colectiva dentro de nuestro ecosistema para acelerar la transición hacia un mundo sostenible.
EcoVadis ha desarrollado un sistema de gestión de la calidad (SGC) que cuenta con la certificación ISO 9001 (consulte el certificado). Perseguimos activamente la mejora constante de la calidad a través de un sistema de gestión de procesos que permite a cada empleado hacer bien su trabajo a la primera y en todo momento en un entorno laboral seguro y estimulante. Está respaldado por nuestra plataforma informática hecha a medida y desarrollada por nosotros mismos, que guía a los empleados a lo largo de todo el proceso.
Nos esforzamos constantemente en mejorar los procesos mediante el asesoramiento de organismos especializados como nuestro comité de metodología.
Para garantizar la integridad y resiliencia continuas de nuestra plataforma, mantenemos un programa de seguridad multicapa. Nuestro enfoque combina la supervisión automatizada en tiempo real con un análisis manual exhaustivo en diversos ámbitos de la seguridad. Esta estrategia de defensa en profundidad incluye:
Para garantizar la integridad y resiliencia continuas de nuestra plataforma, mantenemos un programa de seguridad multicapa. Nuestro enfoque combina la supervisión automatizada en tiempo real con un análisis manual exhaustivo en diversos ámbitos de la seguridad. Esta estrategia de defensa en profundidad incluye:
EcoVadis cree que el RGPD es un paso importante para reforzar y armonizar la protección de los datos personales de los ciudadanos de la UE. Como responsable del tratamiento de los datos de los servicios de sostenibilidad prestados, EcoVadis se compromete a cumplir el Reglamento General de Protección de Datos de la UE y, en la medida en que sea aplicable, la normativa internacional de protección de datos, así como a aplicar las buenas prácticas correspondientes.
EcoVadis utiliza la norma ISO 27001, para la que estamos certificados, como marco de referencia e integra aspectos de protección de datos personales en su sistema de gestión. Utilizamos el marco complementario ISO 27701 para cumplir los requisitos de protección de datos y el Reglamento General de Protección de Datos de la UE. Nuestras prácticas de protección de datos y su cumplimiento se confirman mediante una auditoría de terceros.
Para el tratamiento de datos realizado fuera del EEE, hemos establecido cláusulas contractuales tipo con nuestras filiales.
Siempre seleccionamos cuidadosamente a nuestros proveedores (procesadores) y exigimos la celebración de Acuerdos de Protección de Datos con los procesadores y Cláusulas Contractuales Tipo (CCT) o Normas Corporativas Vinculantes (RCC) en caso de procesamiento fuera de la región del EEE para poder trabajar para nosotros. Siempre procuramos elegir suscripciones con proveedores para que los datos se alojen en servidores con sede en Europa. Utilizamos los siguientes procesadores para prestar nuestro servicio:
| Persona jurídica | Dirección | Objetivo | Tratamiento y transferencia de datos | Información adicional sobre seguridad |
|---|---|---|---|---|
| ZenDesk Inc | 1019 Market Street, San Francisco, CA 94103 USA | Centro de ayuda | Enlace | Enlace |
| SFDC SAS | SFDC France 3 Avenue Octave Gréard 75007 Paris France | CRM y atención al cliente | Enlace | Enlace |
| Microsoft France SAS | Microsoft France SAS 37 Quai du Président Roosevelt, 92130 Issy-les-Moulineaux, FRANCE | Alojamiento de la plataforma de evaluación de la sostenibilidad | Enlace | Enlace |
| Google Cloud France | Google Cloud France 8 Rue de Londres, 75009 Paris, France | Comunicación con el cliente | Enlace | Enlace |
| Docebo S.p.A. Limited | Limited 6th floor, 48 Gracechurch Street, London – UK | Plataforma de aprendizaje virtual | Enlace | Enlace |
| Pendo.io Inc. | 150 Fayetteville St #140027601 Raleigh NC, USA | Análisis de la plataforma y encuesta a clientes | Enlace | Enlace |
| Productboard Inc. | 612 Howard streetCA 94105 San Francisco CA, USA | Gestión de productos y encuesta a clientes | Enlace | Enlace |
| Surveymonkey Inc | 910 Park Pl, Suite 300, San Mateo, CA 94403, EE. UU. | Encuesta a clientes | Enlace | Enlace |
| Aircall SAS | 11 Rue Saint Georges, 75009 Paris, FRANCE | Grabación de llamadas | Enlace | Enlace |
| HubSpot France SAS | 24 Rue Cambacérès 75008 Paris France | Marketing y comunicación con clientes | Enlace | Enlace |
 |
||||
| Hubspot Inc | 2 Canal Park, Cambridge, Massachusetts, 02141, US | Marketing y comunicación con clientes | Enlace | Enlace |
|
||||
| Amazon Web Services Canada, Inc. | 120 Bremner Blvd, 26th Floor, Toronto, Ontario, M5J 0A8, Canada | Alojamiento del servicio ULULA (plataforma de diligencia debida en derechos humanos) integrado en la plataforma de evaluación de sostenibilidad | Enlace | Enlace |
Nos basamos en las recomendaciones sobre medidas adicionales emitidas por la autoridad francesa de protección de datos (CNIL) y el Consejo Europeo de Protección de Datos en relación con las posibilidades de transferir datos fuera del EEE a partir de las CCT (o RCC).
*Bibliotecas o componentes de código abierto relacionados con cualquiera de los servicios aplicables. La solución de EcoVadis incluye en ocasiones, o depende de, bibliotecas de código abierto. Para cumplir con los requisitos de licencia de las bibliotecas de código abierto y con el derecho moral de atribución del titular de la licencia, a continuación se incluye una lista del software de código abierto utilizado para desarrollar nuestros productos; tenga en cuenta que toda la información aquí proporcionada se ofrece «tal cual» y puede estar sujeta a cambios por parte del titular de la licencia:
Licencias
AFL-2.1, Apache-2.0, BSD-2-Clause, BSD-3-Clause, CC-BY-4.0, ISC, JSON, LGPL-2.1*, LGPL-3.0*, Microsoft .NET, ASP.NET MVC3 EULA, BlueOak-1.0.0, Licencia de Bouncy Castle, 0BSD, Licencia Aduna BSD, BSD de 4 cláusulas, CC-BY-3.0, CC-BY-4.0, CC-BY-SA-2.0, CC-BY-SA-3.0, CC-PDD, CCC0-1.0, jQuery, MPL-1.1, MulanPSL-2.0, OpenSSL, Python-2.0
Licencia de biblioteca
MIT, MPL-2.0, MS-PL, PostgreSQL, WTFPL, Zlib
* La aplicación está vinculada dinámicamente a la licencia LGPL, por lo que el código sujeto a propiedad intelectual puede mantenerse como tal.
