Datos en la Unión Europea
El servidor, la base de datos, los ficheros y las copias de seguridad están en la UE. Los emails salen desde la región de Irlanda de Amazon.
Seguridad y privacidad
Los datos de tus alumnas, protegidos de verdad
Una app de entrenamiento guarda datos de salud: peso, medidas, fotos, conversaciones. Rachalia se ha construido desde el principio para tratarlos con el cuidado que exige el RGPD.
Datos de salud cifrados
Peso, medidas, notas, respuestas y mensajes se guardan cifrados dentro de la base de datos. Las fotos y los vídeos, cifrados y fuera de la web pública, con enlaces que caducan.
Verificación en dos pasos
Obligatoria para todo tu equipo y para el personal de Rachalia. Además, límites de intentos, cierre de sesiones al cambiar la contraseña y sesiones abiertas a la vista.
Cada entrenador, aislado
Cada dato lleva el entrenador al que pertenece y toda consulta se filtra por él. En cada cambio del código, una prueba automática intenta acceder a los datos de otro entrenador por todas las rutas.
Permisos por papel
Propietario, entrenador y editor ven solo lo que necesitan. El editor de contenido nunca ve datos de alumnas.
Todo queda registrado
Accesos, cambios en el panel y entradas de soporte quedan en el registro de actividad. Si nuestro soporte entra en tu cuenta, tiene que dar un motivo y te avisamos por email.
Tus datos son tuyos
Puedes pedir una exportación completa en cualquier momento. Si te vas, te la entregamos y borramos tus datos en un máximo de 30 días.
Avisos sin datos sensibles
Las notificaciones al móvil nunca llevan datos de salud ni el texto de los mensajes. Las comparativas entre alumnas son anónimas y con un mínimo de 10 personas.
Y el RGPD, resuelto
Tú eres el responsable de los datos de tus alumnas y Rachalia los trata por encargo tuyo. Te lo dejamos todo preparado:
- Contrato de encargo del tratamiento, que aceptas al darte de alta
- Textos legales de tu app generados con tus datos
- Consentimiento explícito de cada alumna, separado y fechado, antes de su primera revisión
- Cada alumna puede descargar sus datos, corregirlos o borrar su cuenta ella misma
- Cuentas sin actividad durante 24 meses, borradas con aviso previo
- Evaluación de impacto de la plataforma, para que completes la tuya
¿Has encontrado un fallo de seguridad? Escríbenos a seguridad@rachalia.com. Lo tenemos también en security.txt.