Cómo tratamos tus datos.

Tus datos se quedan dentro de tu workspace.

• Cifrado en tránsito y en reposoLas comunicaciones viajan solo por HTTPS, con HSTS configurado durante dos años. La base de datos y el almacenamiento de archivos están cifrados en reposo, y los secretos de las integraciones se cifran además con AES-256-GCM.
• Aislamiento entre workspacesAntes de cada lectura o escritura se comprueba que quien hace la solicitud es miembro de ese workspace. Los datos de otros workspaces no se muestran.
• Roles y política de inicio de sesiónLos roles de propietario, administrador, editor y lector limitan lo que puede hacer cada persona. Los propietarios eligen qué métodos de inicio de sesión y dominios de correo pueden usar los miembros.
• Control del acceso del personalCuando nuestro personal consulta datos de clientes desde la consola de operaciones, debe registrar un motivo, y el acceso es de solo lectura durante 15 minutos como máximo. Los registros de acceso se conservan.
• Historial de actividadLas acciones difíciles de deshacer, como añadir o quitar miembros, cambiar roles o eliminar, quedan registradas en el historial de actividad del workspace con quién y cuándo.
• Notificar una vulnerabilidadSi encuentras una vulnerabilidad de seguridad, avísanos a través de la página de contacto. La revisaremos y te responderemos.

Vigilamos el servicio para que siga funcionando.

• Infraestructura en la nube gestionadaLa aplicación, la base de datos y el almacenamiento de archivos funcionan en servicios en la nube como Vercel, Neon y Cloudflare. Los servidores y los datos están en centros de datos con acceso controlado que operan estos proveedores.
• Supervisión de erroresLos errores del servidor y del navegador se recogen en tiempo real para poder responder. Antes de enviar los registros de errores del servidor se eliminan el cuerpo de las solicitudes y las cookies.
• Protección contra abusosLa protección contra bots y la limitación de solicitudes bloquean los ataques de fuerza bruta y las solicitudes excesivas. Solicitar e introducir códigos de inicio de sesión está limitado por cuenta y por dirección IP.
• Respuesta a incidentesSi tenemos conocimiento de una brecha de datos personales, lo notificamos a las personas afectadas en un plazo de 72 horas y lo comunicamos a las autoridades cuando la ley lo exige.

Tus datos son tuyos.

• No vendemos datos personalesNo vendemos los datos personales de nuestros clientes. Las finalidades, las categorías de datos y los plazos de conservación figuran en la política de privacidad.
• Exportación y eliminaciónLos propietarios y administradores pueden descargar los datos del workspace en un archivo ZIP. La baja de una cuenta es inmediata, y solo los registros que la ley nos obliga a conservar se guardan aparte durante el plazo exigido.
• Acuerdo de tratamiento de datos (DPA)Si lo solicitas, firmamos un acuerdo de tratamiento de datos conforme al artículo 28 del GDPR. Las transferencias internacionales se basan en mecanismos legales como las cláusulas contractuales tipo de la UE.
• Subencargados publicadosLas empresas que usamos para prestar el servicio aparecen a continuación. Si cambia una empresa que trata contenido de clientes, avisamos con 30 días de antelación.
• Funciones de IALas funciones de IA envían a los proveedores de IA indicados abajo solo lo que necesita el tratamiento que has solicitado. Los registros de uso de IA no guardan el texto que introduces.
• Tus derechosPuedes solicitar el acceso, la rectificación o la eliminación de tus datos, la limitación del tratamiento o la retirada del consentimiento. Actuamos o respondemos en un plazo de 10 días desde la recepción de la solicitud.

Subencargados

Las empresas y los países a los que encargamos el tratamiento de datos personales para prestar el servicio. Las categorías de datos y los plazos de conservación figuran en la política de privacidad.

Certificaciones y leyes de privacidad

• ISO/IEC 27001Contamos con la certificación de la norma internacional de sistemas de gestión de la seguridad de la información.
• GDPRTratamos los datos personales de los usuarios del EEE, el Reino Unido y Suiza conforme al GDPR y garantizamos los derechos de los interesados.
• CCPAConforme a la California Consumer Privacy Act, garantizamos el derecho a saber, a eliminar y rectificar, a oponerse a la venta y la cesión, y a no sufrir discriminación.
• PIPA (Corea)Conforme a la Ley de Protección de Información Personal de Corea, publicamos nuestros encargados y transferencias internacionales y contamos con un responsable de protección de datos designado.
• APPI · PDPALos usuarios de Japón y Singapur pueden solicitar la divulgación, la rectificación, la suspensión del uso y la retirada del consentimiento según lo que establecen esas leyes.