Seguridad

NUESTRA FILOSOFÍA

Garan­ti­zar la con­fi­den­cial­i­dad y la seguri­dad de los datos per­son­ales, así como las transac­ciones de nue­stros clientes es sin duda nues­tra pri­or­i­dad.

UNA START-UP FRANCESA CREADA EN 2008

Weezevent es una empre­sa france­sa con for­ma jurídi­ca ‑de dere­cho francés- SAS (Société par Actions Sim­pli­fiée; lit­eral­mente “Sociedad por Acciones Sim­pli­fi­cadas”), con un cap­i­tal de 72.212 euros. Su sede social está en Dijon, y sus ofic­i­nas prin­ci­pales están ubi­cadas en Saint-Denis (Fran­cia). Al igual que a todas las empre­sas france­sas con for­ma jurídi­ca SAS, un audi­tor exter­no audi­ta y cer­ti­fi­ca las cuen­tas de Weezevent; la labor de dicho audi­tor es la de con­tro­lar la veraci­dad y la reg­u­lar­i­dad de las cuen­tas anuales estable­ci­das por la empre­sa. Para ello, real­iza una audi­toría con­table, financiera y de ries­go de la sociedad. Podemos, basán­donos en esto, afir­mar que la empre­sa Weezevent es rentable y está sus­ten­ta­da por accionistas fuertes.

En lo que se refiere a los fon­dos que se obtienen de la ven­ta de entradas real­iza­da por Weezevent: éstos están seguros en una cuen­ta ban­car­ia exclu­si­va­mente ded­i­ca­da a este con­cep­to en el ban­co francés CIC, sien­do ésta una cuen­ta de garan­tía blo­quea­da. El obje­ti­vo aquí es pro­te­ger a todos nue­stros orga­ni­zadores de even­tos de cualquier ries­go exter­no. Esta cuen­ta se uti­liza sola­mente para recau­dar el dinero de la ven­ta de entradas, y para pagar a los orga­ni­zadores de even­tos dos veces al mes de con­formi­dad con las fac­turas de ven­tas real­izadas. Esta resti­tu­ción de fon­dos a los clientes puede, por lo tan­to, realizarse en cualquier momen­to. Esta políti­ca financiera garan­ti­za com­ple­ta­mente nues­tra inte­gri­dad financiera y la de los orga­ni­zadores de even­tos que con­fían en nosotros. Se tra­ta de un com­pro­miso fun­da­men­tal para Weezevent, que pro­tege a los orga­ni­zadores de cualquier ries­go de quiebra que pudiera sufrir Weezevent, actuación destaca­ble en com­para­ción con otras empre­sas de ven­ta de entradas que no se han ase­gu­ra­do de este aspec­to cru­cial para los clientes de este mer­ca­do.

En cuan­to a la seguri­dad infor­máti­ca, se real­izan reg­u­lar­mente audi­torías de seguri­dad inter­na y exter­na. Además, en Weezevent, esta­mos siem­pre aten­tos para uti­lizar todos los están­dares de seguri­dad vigentes y recono­ci­dos por los actores del com­er­cio elec­tróni­co y de la infor­máti­ca (HTTPS, 3DSecure, SSL, …).

En lo ref­er­ente a los datos per­son­ales, tomamos tam­bién medi­das extra. En Weezevent, con­sid­er­amos que toda la infor­ma­ción que recabamos para nue­stros clientes es pri­va­da. Por eso, hemos estable­ci­do políti­cas de seguri­dad y de con­fi­den­cial­i­dad especí­fi­cas y estric­tas. De esta for­ma, los com­pradores no tienen que crear ningu­na cuen­ta de usuario Weezevent. Esto nos per­mite, por ejem­p­lo, tra­ba­jar con la “Asso­ci­a­tion Française des Cor­re­spon­dants à la Pro­tec­tion de Don­nées à Car­ac­tère Per­son­nel” (aso­ciación france­sa con la fun­ción, entre otras, de “Data Pro­tec­tion Offi­cer”). Para ter­mi­nar, ase­gu­ramos el con­trol y el alma­ce­namien­to pro­fe­sion­al de dichos datos para que puedas dis­fru­tar de éstos en todo momen­to.

WEEZEVENT ESTÁ CERTIFICADA POR GLOBAL SIGN

Des­de 2012, Weezevent está cer­ti­fi­ca­da por Glob­al Sign, un organ­is­mo de cer­ti­fi­cación a niv­el mundi­al que ofrece difer­entes pro­duc­tos de cer­ti­fi­cación.

El cer­ti­fi­ca­do que uti­lizamos (Cer­ti­fi­ca­dos SSL de Val­i­dación Exten­di­da) ofrece una conex­ión segu­ra con un cifra­do de 256 bits, lo que cor­re­sponde a la nor­ma más estric­ta en mate­ria de aut­en­ti­cación de iden­ti­dad en la actu­al­i­dad. Las pági­nas de pago están espe­cial­mente cifradas antes de su trans­misión por inter­net y su trán­si­to entre orde­nadores, lo que hace imposi­ble que per­sonas no autor­izadas puedan visu­alizarlas. Este pro­to­co­lo de seguri­dad uti­liza asimis­mo la nor­ma HTTPS (en lugar de HTTP) des­de los servi­dores www.weezevent.com. En la eta­pa cor­re­spon­di­ente al pago, puedes com­pro­bar­lo con­sul­tan­do la infor­ma­ción de seguri­dad en la bar­ra de direc­ciones de tu nave­g­ador. En el improb­a­ble caso de que no apareciera el HTTPS, sólo se debería a que el wid­get de ven­ta de entradas o inscrip­ciones está inte­gra­do direc­ta­mente en la propia pági­na web del orga­ni­zador de even­tos, lo que en ningún caso pone en duda la seguri­dad de los pagos.

Ver la pági­na web de Glob­al Sign

GARANTÍA PARA LA SEGURIDAD DE LAS TRANSACCIONES ONLINE

Nue­stro TPV vir­tu­al (Ter­mi­nal Pun­to de Ven­ta vir­tu­al) per­mite la real­ización de pagos online con tar­je­ta ban­car­ia, y es seguro ya que está alo­ja­do en la platafor­ma téc­ni­ca del ban­co francés CIC: Mon­eti­co Paiement, que garan­ti­za un pago seguro en inter­net, uti­lizan­do el pro­to­co­lo SSL para ase­gu­rar las transac­ciones de las tien­das online.

Weezevent obtu­vo en 2009 la aprobación de la AIE (Agru­pación de Interés Económi­co) de las tar­je­tas ban­car­ias (Visa y Mas­ter­card). Tam­bién cumplimos con las nor­mas de seguri­dad de datos (PCI), lo que supone un gran com­pro­miso con la seguri­dad, respal­da­do por todas las aso­cia­ciones de tar­je­tas de crédi­to. Des­de finales de 2011, Weezevent cuen­ta tam­bién con la aprobación de Amer­i­can Express.

La tec­nología Weezevent es tam­bién com­pat­i­ble con la nor­ma 3D Secure: un pro­to­co­lo de pago seguro en inter­net. Visa desar­rol­ló este pro­to­co­lo y Mas­ter­card tam­bién lo adop­tó, con lo que aumen­tó el niv­el de seguri­dad de las transac­ciones. Este pro­to­co­lo per­mite una mejor aut­en­ti­cación de la iden­ti­dad del usuario de la tar­je­ta ban­car­ia a la hora de realizar com­pras en pági­nas web.

AMAZON S3, LA REFERENCIA MUNDIAL DE SERVICIOS WEB

Los servi­dores de Weezevent están alo­ja­dos en Ama­zon Web Ser­vices, empre­sa espe­cial­iza­da en el alo­jamien­to y la gestión de servi­dores, la inter­conex­ión de redes infor­máti­cas, así como la admin­is­tración de ser­vi­cios de inter­net seguros. Se tra­ta de ser­vi­cios dirigi­dos a las empre­sas, las cuales tienen acce­so a una asis­ten­cia téc­ni­ca las 24 horas del día, los 7 días de la sem­ana.

La empre­sa Ama­zon, que alo­ja los servi­dores de Weezevent, ges­tiona tam­bién el alo­jamien­to de pági­nas web como las de Canal+, Spo­ti­fy y muchas otras.

Los ser­vi­cios de alo­jamien­to de Ama­zon están con­ce­bidopara ofre­cer la máx­i­ma disponi­bil­i­dad, seguri­dad y fia­bil­i­dad. Los cen­tros de proce­samien­to de datos están conec­ta­dos al corazón de la red de var­ios oper­adores de tele­co­mu­ni­ca­ciones a través de conex­iones de fibra ópti­ca de ban­da ancha ultra­r­ráp­i­da. Estos ser­vi­cios están super­visa­dos, mon­i­tor­iza­dos y ges­tion­a­dos por var­ios equipos téc­ni­cos las 24 horas y los 7 días de la sem­ana, resolvien­do en todo momen­to cualquier impre­vis­to (y por tan­to ase­gu­ran­do nue­stros ser­vi­cios).

Alo­jamien­to y gestión de Claranet

DECLARACIÓN ANTE LA CNIL *Y DEPÓSITO EN LA APP*

De con­formi­dad con la ley france­sa “Infor­ma­tique et Lib­ertés” de 6 de enero de 1978 (equiv­a­lente francés a la Ley Orgáni­ca 15/1999, de 13 de diciem­bre, de Pro­tec­ción de Datos de Carác­ter Per­son­al), el tratamien­to de los datos per­son­ales y con­fi­den­ciales alma­ce­na­dos por Weezevent, ha sido obje­to de una declaración ante la CNIL (homól­o­go francés de la AEPD: Agen­cia Españo­la de Pro­tec­ción de Datos) bajo el número de reg­istro 1291474.

Cualquier per­sona que util­ice los ser­vi­cios de Weezevent, puede ejercer sus dere­chos de acce­so, rec­ti­fi­cación, can­celación y oposi­ción sobre todos sus datos per­son­ales alma­ce­na­dos por la cita­da empre­sa, de acuer­do con la nor­ma­ti­va de Pro­tec­ción de Datos en vig­or.

Para una may­or pro­tec­ción, esta base de datos tam­bién ha sido obje­to de un depósi­to en la APP (Agence pour la Pro­tec­tion des Pro­grammes; lit­eral­mente “Agen­cia para la Pro­tec­ción de los Pro­gra­mas de orde­nadores”), aso­ciación france­sa que se ded­i­ca a la pro­tec­ción de los autores de pro­gra­mas de orde­nadores, bases de datos y cualquier otro tipo de obra dig­i­tal.