Seguridad y protección de datos

Sus datos le pertenecen. Solo los tratamos para prestar el servicio. No los vendemos, no los usamos con fines publicitarios ni entrenamos con ellos modelos de inteligencia artificial. Puede exportar todos sus datos en cualquier momento, sin pedir permiso.

• Supabase: la base de datos, la autenticación y el almacenamiento de archivos. Fráncfort, Alemania.
• Hetzner Online GmbH: el servidor de la aplicación. Alemania.
• Cloudflare: protección del sitio web, DNS y cifrado del tráfico, a través de una red global. Además, se conserva una copia de seguridad cifrada en Cloudflare R2, en la región de Norteamérica.
• Brevo: envío de correos electrónicos operativos y de los recordatorios que el salón haya activado. Unión Europea.

La lista completa de subencargados, incluido Paddle para el pago de la suscripción, está en la sección 6 de la política de privacidad.

• Separación entre negocios a nivel de la base de datos (Row Level Security) y una comprobación automática que verifica que ninguna fila pase de un negocio a otro.
• Roles y permisos dentro de cada negocio y un registro de auditoría de cada cambio.
• El acceso de nuestro equipo de soporte a los datos de un negocio es solo de lectura y queda registrado en el registro de auditoría del negocio.
• Portales para proveedores sin datos identificativos de las novias; los archivos solo son accesibles mediante un enlace firmado de corta duración.

• Cifrado en tránsito (TLS) en todas las conexiones; cifrado en reposo en los proveedores de almacenamiento; copias de seguridad cifradas antes de salir del servidor.
• Las contraseñas y las claves de API se guardan solo como hash; los secretos de las integraciones se cifran en la base de datos.
• La verificación en dos pasos con una aplicación de autenticación está disponible para cada usuario, y un negocio puede exigirla a sus propietarios y gerentes.
• Una copia de seguridad completa cada noche, que se conserva 14 días en el servidor y 60 días en una copia externa cifrada, con simulacros de restauración periódicos.

• Cortafuegos, limitación de frecuencia frente a intentos de inicio de sesión, comprobación del estado del sistema cada 5 minutos y simulacro periódico de restauración de copias de seguridad.
• Aspiramos a una disponibilidad del 99,5 % al mes. El mantenimiento programado se anuncia con antelación.

Si se detecta un incidente de seguridad que afecte a la información de un salón, lo notificaremos al salón sin dilación, indicando lo que se sabe, lo que se ha visto afectado y las medidas adoptadas, y le ayudaremos a notificarlo a la Autoridad de Protección de la Privacidad cuando la ley lo exija. En caso de un incidente que afecte a información de la que somos responsables, lo notificaremos nosotros mismos a la Autoridad conforme al Reglamento de Seguridad de la Información.

¿Encontró un problema de seguridad? Escriba a support@sewingerp.com con el asunto SECURITY. Le responderemos en un día hábil.

La sección 5 de las condiciones de uso es el acuerdo de tratamiento de datos entre el salón y nosotros, conforme a la Ley israelí de Protección de la Privacidad y su Enmienda 13: qué podemos hacer con la información, confidencialidad, seguridad, subencargados, aviso de incidentes de seguridad y eliminación al finalizar. Una empresa que necesite una copia firmada puede solicitarla en support@sewingerp.com.