OMR Reviews
Más información"Por fin he encontrado una herramienta que me permite insertar vídeos en mi web conforme al RGPD y sin cookies adicionales."
Seguridad y cumplimiento, documentados.
Ignite está alojado en Europa, es sin cookies y conforme RGPD. Esta página reúne las respuestas, los detalles técnicos y los documentos que una evaluación de seguridad o protección de datos busca: desde la residencia de datos y la jurisdicción legal hasta los subencargados y el DPA.
Conforme RGPD
Solo hosting en la UE
Sin cookies
Cuatro puntos que acortan una evaluación.
La mayoría de las plataformas de vídeo añaden trabajo a una evaluación de protección de datos: un banner de cookies que documentar, una transferencia fuera de la UE que justificar, una lista de subencargados que revisar. Ignite elimina todo esto a nivel de arquitectura, no mediante ajustes que configuras después. Cuatro puntos explican la mayor parte de la diferencia.
Menos que revisar, porque se procesa menos
Sin cookies
Sin captura de IP
Solo analytics agregadosLa posición más sólida en una evaluación de protección de datos son los datos que nunca se recopilan. Para la entrega de vídeo, Ignite no captura direcciones IP (ni anonimizadas, ni almacenadas brevemente, nunca recopiladas a nivel de infraestructura) y no establece cookies. Varias secciones de una evaluación estándar dejan de aplicarse: no hay base de consentimiento que documentar, no hay alcance de brecha de datos de espectadores, no hay perfilado que explicar.
Los datos permanecen en la UE, y la relación legal también
Solo hosting en la UELey alemana, jurisdicción UE
Cifrado (AES-256 y TLS 1.2+)Toda la infraestructura y los datos residen en la UE con subencargados certificados, por lo que no hay cláusulas contractuales tipo (SCCs) que negociar ni transferencias a terceros países que registrar. Ignite Video GmbH es una empresa alemana, así que el contrato se rige por la legislación europea, no por la jurisdicción estadounidense.
El acceso y el contenido permanecen donde tú los defines
Contraseña y restricción de dominio
Seguridad CDN
Almacenamiento aisladoCada capa de control de acceso está disponible: protección por contraseña por vídeo, restricción de dominio por inserción y seguridad CDN que protege cada archivo a nivel de infraestructura. El almacenamiento está aislado por cliente y el acceso de administración se basa en roles. El contenido permanece en el contexto que tú defines, incluso si se reenvía una URL de inserción.
Documentación estructurada como funciona una evaluación
DPA
Anexo TOMs
Preguntas de seguridad
Soporte de cuestionariosLos documentos siguen la estructura de una evaluación. El DPA incluye la lista nominal de subencargados y las medidas técnicas; la documentación de seguridad responde un cuestionario punto por punto; el dictamen jurídico cubre la posición sin cookies. Dinos qué necesita tu evaluación y responderemos a tus preguntas.
Los puntos que cubre una evaluación.
La posición principal sobre cada elemento que un cuestionario de seguridad suele cubrir. La evidencia completa se encuentra en el DPA y la documentación que enviamos.
Cómo lo gestionamos | |
|---|---|
| Hosting y residencia de datos | Solo UE. Sin infraestructura propia, subencargados certificados, sin transferencias a terceros países, sin necesidad de SCCs. |
| Propiedad de los datos | El cliente es propietario de todos los datos almacenados; Ignite actúa como encargado del tratamiento. |
| Subencargados | Hosting en la UE. Cada uno certificado ISO 27001 y/o SOC 2. Nombrados en el DPA, 30 días de preaviso antes de cualquier cambio. < 5, no 50. |
| Datos personales del espectador | Ninguno procesado para la entrega de vídeo. Sin cookies y sin captura de dirección IP (ni anonimizada, ni almacenada brevemente, nunca recopilada a nivel de infraestructura). |
| Datos personales que aparecen en el contenido de vídeo | Diferente de los datos del espectador. Si tus vídeos muestran o hacen referencia a personas identificables, tú sigues siendo el responsable del tratamiento de ese contenido y de su base legal; Ignite procesa el archivo según instrucciones, bajo el DPA. |
| Funciones de IA | Subtítulos, traducción y transcripciones opcionales, ejecutados en infraestructura europea. Tu contenido no se utiliza para entrenar modelos. |
| Cumplimiento normativo | Totalmente conforme RGPD. Arquitectura sin cookies revisada de forma independiente. Otros marcos normativos disponibles bajo solicitud. |
| Jurisdicción y legislación aplicable | Ignite Video GmbH es una empresa alemana. El contrato se rige por la ley alemana y europea, no por la jurisdicción estadounidense. |
| Propiedad y estabilidad financiera | Autofinanciada, sin inversores de capital riesgo. Sin plazos de salida ni cambios de propiedad que fuercen modificaciones en precios, condiciones o plazos de migración. |
| Cifrado | AES-256 en reposo en almacenamiento, base de datos y copias de seguridad. TLS 1.2+ en tránsito, HTTPS obligatorio. |
| Acceso y autenticación | Acceso basado en roles, cuatro niveles. MFA, obligatorio para empresas. SSO a través de Entra ID u otros; la política de contraseñas exige complejidad y bloquea tras intentos fallidos repetidos. |
| Monitorización y registro | Registro centralizado y trazas de auditoría con protección contra manipulación y alertas ante eventos relevantes de seguridad. |
| Pruebas de penetración | Pruebas de penetración externas realizadas por una firma de seguridad independiente, junto con análisis de seguridad automatizados en el pipeline. Resumen disponible como parte de tu solicitud de documentación. |
| Separación multimarca y multidepartamento | Workspaces separados ofrecen separación total de contenido, roles y configuración para estructuras de grupo o múltiples departamentos en una sola cuenta. El acceso a nivel de categoría está disponible como opción más ligera dentro de un solo Workspace. |
| Retención y eliminación de datos | Datos del cliente eliminados del almacenamiento principal en 30 días tras la finalización del contrato; copias de seguridad dentro del período de retención acordado. Confirmación de eliminación bajo solicitud. |
| Y además, fácil de usar | Todo lo que mencionamos, pero además es fácil de usar. Una experiencia ágil y rápida en nuestro backend, y un player moderno para tus espectadores. Justo lo que los equipos de marketing y producto valoran. |
Los documentos para tu evaluación.
La documentación detallada se entrega con nuestro DPA y a través de nuestro equipo, no como descargas anónimas, para que el control de versiones se mantenga limpio y siempre tengas una persona de contacto para preguntas de seguimiento. Dinos qué necesita tu evaluación.
- Acuerdo de tratamiento de datos (DPA)
con la lista de subencargados y el anexo TOMs. - Medidas técnicas y organizativas (TOMs),
que cubren confidencialidad, integridad, disponibilidad y separación. - Documentación de seguridad,
el conjunto detallado de respuestas detrás de la tabla anterior, para tu cuestionario. - Dictamen jurídico independiente
sobre la arquitectura sin cookies. - Plantilla de política de privacidad
para referenciar Ignite en tu propio sitio web. - Soporte para cuestionarios de seguridad:
envíanos tu SIG, VSA o cuestionario personalizado y lo completamos.
Páginas relacionadas.
Para equipos de IT y privacidad
La versión narrativa: diagrama de flujo de datos, explicación de obligaciones de consentimiento, el escenario de evaluación en tu idioma.
Hosting de vídeo sin cookies
Detalles sobre por qué creemos que sin cookies y sin consentimiento es la mejor forma de alojar tus vídeos.
Privacidad y RGPD
El análisis en profundidad de privacidad a nivel de producto: qué se procesa, qué no, y por qué.
