Respuestas claras antes de contratar y antes de operar

CanalSeguro es un servicio sobre GlobaLeaks para que una organización disponga de un canal interno listo para usar. Incluye alojamiento, puesta en marcha, configuración inicial, mantenimiento, actualizaciones y soporte operativo en español.

Recibe una instancia publicada para su organización, con acceso, subdominio o dominio según configuración, identidad visual básica, mantenimiento técnico y una base de trabajo preparada para recibir, gestionar y documentar casos.

No sustituye el procedimiento interno de la organización, ni el criterio jurídico, ni la designación del responsable del sistema interno de información. Tampoco toma decisiones sobre expedientes en nombre de la empresa.

Quita de en medio la carga técnica. La empresa no tiene que resolver servidores, despliegues, mantenimiento, actualizaciones o seguimiento de plataforma. Eso permite que legal, compliance, RR. HH. o dirección se centren en la gestión y no en la infraestructura.

Sí, en el sentido de que facilita disponer de un canal interno operable, claro y mantenido. Ayuda a que la empresa tenga resuelta la base técnica del sistema interno de información, pero el cumplimiento completo también depende de cómo la organización defina responsables, procedimiento y gestión de expedientes.

No. CanalSeguro resuelve la parte técnica y operativa del canal, pero la organización sigue teniendo que designar responsables, definir su procedimiento interno, responder dentro de plazo y gestionar adecuadamente los casos.

En términos generales, están obligadas las empresas con 50 o más trabajadores, entidades del sector público y ciertos sujetos obligados por normativa sectorial. Si hay duda sobre el encaje concreto de su organización, conviene validarlo con asesoramiento jurídico.

No. El responsable del sistema y la gestión interna siguen siendo competencia de la organización. CanalSeguro aporta la base técnica y operativa sobre la que ese trabajo se realiza de forma más ordenada.

Ese es precisamente el objetivo. La empresa evita abrir un proyecto técnico paralelo y puede trabajar con una base ya preparada, lo que hace más fácil llegar a tiempo, operar con orden y sostener el canal sin improvisaciones innecesarias.

La base tecnológica es GlobaLeaks, pensada para comunicaciones sensibles y para permitir interacción sin exponer innecesariamente la identidad del informante. Aun así, la protección efectiva también depende de la configuración, del uso correcto del sistema y de cómo gestione internamente la organización la información recibida.

Sí. GlobaLeaks permite comunicaciones anónimas y también la comunicación posterior con el informante dentro del propio entorno, sin necesidad de conocer su identidad.

Los datos se alojan en infraestructura gestionada por CanalSeguro dentro de entorno europeo. La organización contrata un servicio técnico concreto; no se trata de una plataforma compartida sin control ni trazabilidad operativa.

Solo las personas designadas por la organización como receptoras del canal, según la configuración y los accesos definidos internamente. CanalSeguro NO puede acceder a los expedientes ni a su contenido: el acceso queda limitado exclusivamente a los receptores autorizados por la empresa.

No. Está pensado para recibir, responder, pedir aclaraciones, hacer seguimiento, documentar actuaciones y mantener el expediente en un único entorno de trabajo.

El equipo designado por la organización recibe el caso en el entorno interno, lo revisa, puede comunicarse con el informante, pedir más información, documentar medidas y seguir el expediente hasta su cierre.

Sí. La ventaja operativa es precisamente esa: comunicación, seguimiento y documentación del caso conviven en un mismo espacio y no en herramientas separadas.

Sí. La organización puede designar varias personas responsables o gestoras del canal, con los accesos y roles que defina internamente. No hay planes que limiten esto.

Sí. Puede configurarse nombre visible, logotipo, colores y subdominio o dominio de acceso para que el canal se presente de forma coherente con la organización.

Sí. La política actual contempla copias de seguridad diarias del servicio mediante restic, pensadas para continuidad y recuperación operativa. Además, la operación técnica permite restaurar un canal desde copia cuando hace falta.

No. La política actual de retención conserva 7 copias diarias, 4 copias semanales y 6 copias mensuales. No se usa como archivo indefinido, sino como mecanismo de recuperación y continuidad del servicio.

La baja debe implicar la eliminación de la instancia publicada, del volumen asociado y de las copias vinculadas al canal. El procedimiento actual está preparado para que la baja no se dé por completada si la purga de copias falla.

Sí. La política actual es que la baja incluya también la purga completa de las copias asociadas al canal, no solo la eliminación de la instancia publicada. Si esa purga no puede ejecutarse correctamente, la baja no debería cerrarse como completada.

CanalSeguro se encarga de la parte técnica: provisión, mantenimiento del entorno, actualizaciones, seguimiento operativo y control de la infraestructura que da soporte al canal.

CanalSeguro la revisa desde la capa operativa del servicio. La empresa no tiene que abrir un frente técnico propio para restaurar el entorno o perseguir la causa en infraestructura.

Sí. El servicio puede operarse con observabilidad técnica, métricas y alertas para mantener controlados estado, capacidad y operativa del entorno.

No. La parte técnica de mantenimiento y actualización forma parte del servicio gestionado. La empresa no tiene que planificar por su cuenta la continuidad de la plataforma.

Incluye el servicio técnico sobre GlobaLeaks: alojamiento, configuración inicial, mantenimiento, actualizaciones, soporte y puesta en marcha del canal. El IVA se aplica aparte.

Depende sobre todo del uso esperado: número de denuncias, volumen documental y personas operando el canal. Iniciativa suele encajar en escenarios más contenidos, Cumplimiento cuando hace falta más margen operativo, y Corporate cuando hay requisitos o capacidad a medida.

Sí, en los planes base Iniciativa y Cumplimiento. El plan Corporate se revisa antes con CanalSeguro porque suele implicar más capacidad, más aislamiento o condiciones particulares.

Depende del alcance y de la configuración, pero el objetivo operativo es activar rápido una base funcional para empezar cuanto antes. Si hay requisitos adicionales (dominio propio, branding avanzado o condiciones especiales), se planifica con usted desde el inicio para no frenar la puesta en marcha.

Muy poco: datos básicos de la organización, persona de contacto, elección del plan y criterios iniciales de acceso. Con eso CanalSeguro puede preparar la base técnica y dejar el canal listo para operar sin que su equipo abra un proyecto técnico paralelo.

Sí. Los colaboradores pueden crear canales demo gratuitos para mostrar el servicio a sus clientes. El pago se aplica únicamente a los canales que realmente se usan y se mantienen activos.

En modelo colaborador, el cobro se aplica a los canales en uso y activos. Si un canal deja de operar, se revisa su estado para aplicar la baja correspondiente según el procedimiento acordado y evitar costes innecesarios por servicios no activos.

No. El precio cubre la capa técnica y operativa del servicio. El asesoramiento legal, el procedimiento interno y la interpretación normativa siguen correspondiendo a la organización o a sus asesores.

Sí, puede estudiarse. El encaje concreto depende de cómo esté montado el canal actual, del volumen de información existente y de si hace falta trasladar solo la operativa futura o también histórico documental.