Keeper es una plataforma de conocimiento cero comprometida con el cumplimiento del RGPD

Colaboramos con TrustArc, un líder mundial en el cumplimiento de la privacidad, para identificar los cambios en nuestros procesos empresariales, prácticas de privacidad y productos necesarios para garantizar nuestro cumplimiento del RGPD.

Al ser una empresa de seguridad de conocimiento cero, los productos y servicios principales que ofrecemos se ajustan a los requisitos del RGPD. Cumplir con las leyes internacionales y proteger la privacidad de nuestros clientes es nuestra prioridad.

Keeper es un proveedor de seguridad de conocimiento cero. El usuario de Keeper es la única persona que tiene todo el control sobre los procesos de cifrado y descifrado de sus datos. Con Keeper, ambos procesos ocurren exclusivamente en el dispositivo del usuario cuando accede a la bóveda. Cada registro individual guardado en la bóveda del usuario se cifra con una clave AES de 256 bits que se genera de forma aleatoria en el dispositivo. Las claves de registro están protegidas por una clave adicional, denominada clave de datos. Para aquellos usuarios que acceden a Keeper con una contraseña maestra, la clave de datos se cifra con una clave derivada en el dispositivo a partir de la contraseña maestra del usuario usando PBKDF2 con 1 000 000 de iteraciones. Para los usuarios que acceden con SSO, la clave de datos se cifra con una clave privada de curva elíptica. Los datos almacenados en reposo en el dispositivo del usuario también se cifran con otra clave AES de 256 bits, denominada clave de cliente. La sincronización segura de registros entre los dispositivos del usuario también se cifra a nivel de capa de red y se enruta a través de Keeper's Cloud Security Vault. Este modelo de cifrado de varios niveles proporciona la protección de datos más avanzada disponible en el sector.

Como plataforma de conocimiento cero, la información almacenada en nuestro producto está completamente cifrada y solo está disponible para el usuario. Hemos modificado nuestros sistemas de análisis para garantizar el anonimato de nuestros clientes. También hemos realizado otros cambios para que sean nuestros clientes quienes decidan cómo se utilizan o almacenan los datos personales que se hayan podido recopilar sobre ellos.

El RGPD distingue entre dos identidades que pueden procesar datos personales. Por un lado, el responsable del tratamiento de datos que decide qué datos se recopilan y cuál es el tratamiento que se le da a los datos personales. Por el otro, el encargado del tratamiento de datos que actúa bajo la dirección de un responsable del tratamiento de datos para recopilar, almacenar, recuperar o eliminar datos personales. En Keeper Security, somos el responsable del tratamiento de datos cuando vendemos nuestro gestor de contraseñas directamente a los clientes y somos el encargado del tratamiento de los datos cuando vendemos a empresas, que a su vez se considerarían responsables del tratamiento.

To export your data, login to the Keeper Web Vault at exportme@keepersecurity.com and click on "More >> Backup >> Export". You can download your stored information in either CSV or PDF format. If you have an expired account, please contact support@keepersecurity.com and our support team will assist you in accessing your vault.

Envíe un correo electrónico a deleteme@keepersecurity.com y facilite la cuenta de correo asociada a su cuenta de Keeper.

Keeper opera centros de datos en varias regiones de todo el mundo con Amazon AWS. Los clientes empresariales pueden elegir establecer su inquilino de Keeper en cualquier región primaria compatible, como Estados Unidos (EE. UU.), GovCloud de Estados Unidos (US_GOV), Europa (UE), Australia (AU), Canadá (CA) y Japón (JP). Los datos de los clientes y el acceso a la plataforma se aíslan en esa región específica. Desde cada región principal, Keeper utiliza la replicación multizona y multirregión para garantizar alta disponibilidad. En la región comercial de Estados Unidos, Keeper utiliza ubicaciones en el este y el oeste. En el centro de datos GovCloud de EE. UU., Keeper utiliza ubicaciones en el este y el oeste. En Europa, Keeper utiliza ubicaciones en Irlanda y Frankfurt. En Australia, Keeper ser sirve de Canadá como zona para la recuperación en caso de desastres. En Canadá, los datos se replican dentro del país. En Japón, la región principal es Tokio y se replica a Osaka. Los usuarios particulares que se registren a través de el almacén web de Keeper, una aplicación de escritorio o apps móviles, pueden seleccionar la ubicación deseada del centro de datos en la pantalla de creación de la cuenta.

Please contact support@keepersecurity.com for instructions and assistance in this data transfer.

Arquitectura y seguridad de conocimiento cero: el gestor de contraseñas de Keeper se diseñó desde cero con la idea de que cada usuario es la única persona que puede acceder a sus datos. Esto está en plena consonancia con los principios del RGPD y los requisitos de protección de datos. Todo el cifrado se realiza en los dispositivos de cada persona. Los datos se cifran en tránsito mediante la Seguridad de la capa de transporte (TLS) y se almacenan como texto cifrado con AES-256. Al separar los datos y las claves de cifrado, ningún empleado de Keeper puede acceder nunca a los datos de la bóveda del cliente. Conforme al artículo 34, si alguna vez se vulneraran los datos de la bóveda de Keeper, el texto cifrado sería de poca utilidad para los atacantes y, por lo tanto, es poco probable que se requiera una notificación.

Además de las revisiones y pruebas de seguridad habituales, Keeper obtiene la certificación SOC 2 tipo 2 e ISO27001 cada año.

Keeper utiliza la infraestructura de nube reforzada de Amazon AWS en múltiples ubicaciones geográficas para alojar y operar la bóveda de Keeper. Los datos en reposo y en tránsito están completamente aislados en el centro de datos global preferido por el cliente. Los datos de la bóveda permanecen en la región que selecciona el cliente. Esto ofrece a los clientes el almacenamiento en la nube más rápido y seguro.

No Additional Processing: Keeper will never mine customer vault data for any purpose. First, it is a matter of policy at the highest levels of Keeper that we are committed to customer privacy. Second, because of our zero-knowledge architecture, it is technically impossible for us to do so. This follows GDPR principles of both organization and technical policies to protect personal data.

Data Control: Customers may export their data (in csv, pdf format), modify or delete their vault records at any time. This enables the GDPR requirements that personal data may be transferred or deleted as soon as the intended use is completed, consent is withdrawn or the legitimate business purpose changes. Because the data subjects are able to self-serve their Keeper vaults, the data controller is relieved of a significant burden in GDPR compliance. The data is encrypted such that only the data subject can access it, so no employees can even see it, let alone have the need to access it.

Role-based Access Control: The security concept of least privilege means that employees should only have access to the minimum amount of data that they need to do their jobs. This is most often accomplished with role-based access control (RBAC).

Keeper se integra con Microsoft Active Directory (AD) para sincronizarse con nodos (unidades organizativas), equipos y usuarios. Una vez conectado, Keeper permite el control de acceso basado en roles. Estos controles se pueden conectar en cascada a otros nodos si se desea. En las bóvedas de Keeper, estos controles incluyen la seguridad de la contraseña maestra, el tiempo de rotación, los requisitos de 2FA, la lista blanca de IP y mucho más. Keeper bloquea las cuentas que terminan en AD y esas cuentas se pueden transferir a administradores de confianza. Esto permite que los administradores de TI controlen las cuentas de datos y los activos de toda la organización.

Admin Insight and Auditing: Keeper Enterprise provides insight into employee password strength, reuse and use of second-factor authentication. Keeper provides audit logs complete with timestamps and filters to enable rapid searches for anomalies, bad behavior, forensics or compliance reporting.