Seguridad

La seguridad, en la base de cada sistema.

Un principio constante guía cada uno de nuestros sistemas: la protección de los datos precede a cualquier funcionalidad. Esta página presenta nuestras medidas técnicas, nuestra gobernanza de los datos, nuestra conducta ante un incidente y nuestros compromisos.

Medidas técnicas

Una protección en cada nivel.

Cifrado en tránsito
Todas las comunicaciones entre los dispositivos de los usuarios y nuestros servidores están cifradas (TLS). Ningún dato circula en claro.
Cifrado en reposo
Los datos almacenados están cifrados en reposo, a nivel de la infraestructura de alojamiento.
Autenticación
Verificación mediante un código de un solo uso enviado por correo electrónico, activada por defecto. El código es válido durante diez minutos y está limitado a cinco intentos.
Contraseñas
Nunca se guardan en claro: con sal y luego hash (PBKDF2-SHA256, 200 000 iteraciones).
Protección contra intrusiones
Los intentos repetidos se limitan y se bloquean automáticamente.
Sesiones
Tokens aleatorios que caducan automáticamente al cabo de treinta días.
Aislamiento
Cada cuenta está aislada: solo accede a sus propios datos.
Acceso interno
Limitado a lo estrictamente necesario a nivel técnico, según el principio de mínimo privilegio.
Tratamiento en el dispositivo
El análisis de la piel se realiza en el teléfono del usuario: la foto del rostro no se envía a nuestros servidores.
Pagos
Tratados por proveedores de pago especializados y por las tiendas de aplicaciones. Ningún número de tarjeta pasa por nuestros servidores; solo conocemos la marca de la tarjeta y sus cuatro últimas cifras.
Permisos del dispositivo
La cámara, el micrófono, los datos de actividad y las notificaciones solo se usan tras una autorización explícita, revocable en cualquier momento en los ajustes del teléfono.
Gobernanza de los datos

Reglas que preceden a la técnica.

Minimización
Solo se recogen los datos útiles para el servicio.
Finalidad
Los datos sirven exclusivamente a las funciones que pide el usuario.
Privacidad por defecto
Ninguna información es accesible a un tercero sin una acción explícita del usuario.
Envío a un médico
Los resúmenes destinados a un médico los envía el propio usuario; cada envío queda registrado.
Encargados del tratamiento
Un número reducido de proveedores (alojamiento, envío de correos, tratamiento de pagos, proveedor de inteligencia artificial), sujetos a obligaciones contractuales de confidencialidad y descritos en nuestra política de privacidad.
Alojamiento y transferencias
Los datos se alojan en proveedores de infraestructura reconocidos, que pueden estar situados fuera del país de residencia del usuario, en particular en Estados Unidos. Cada transferencia está enmarcada por las garantías que prevé la ley aplicable.
Inteligencia artificial
Los tratamientos mediante inteligencia artificial sirven únicamente a las funciones solicitadas. Los datos identificables no se usan para entrenar modelos generales de inteligencia artificial sin consentimiento.
Registros técnicos
Los registros de seguridad se conservan durante un tiempo limitado, con el único fin de la seguridad y la detección de abusos.
Rastreadores
Ningún rastreador publicitario de terceros, ni en la aplicación ni en el sitio; el sitio solo usa las cookies necesarias para su funcionamiento.
Conservación y eliminación
Eliminar una cuenta borra definitivamente sus datos, salvo un breve plazo técnico de purga de las copias de seguridad.
Cumplimiento

Una base única, alineada con los marcos más exigentes.

El mismo nivel de protección se aplica a todos los usuarios, sea cual sea su país de residencia.

Canadá
Ley 25 (Quebec) y PIPEDA. Consentimiento explícito para la información sensible, transparencia, responsable de la protección de los datos personales, notificación de incidentes.
Europa y Reino Unido
RGPD y UK GDPR. Bases legales definidas; derechos de acceso, rectificación, supresión y portabilidad; transferencias internacionales enmarcadas; protección reforzada de las categorías especiales de datos.
Estados Unidos
CCPA/CPRA y leyes estatales. Transparencia sobre las categorías recogidas; derechos a conocer, corregir y suprimir; ninguna venta ni ningún intercambio con fines publicitarios; no discriminación.
Internacional
LGPD (Brasil), Australia, Japón y otras jurisdicciones. Nuestras prácticas se adaptan a los derechos imperativos del país de residencia; el detalle figura en la política de privacidad.
Certificaciones
Aplicamos los principios de los grandes marcos de seguridad y formalizamos nuestras certificaciones a medida que crecemos. Ningún sello se muestra antes de haberse obtenido.
Incidentes

Una respuesta definida de antemano.

La conducta ante un incidente de seguridad se fija antes de que ocurra.

Contención
Todo compromiso confirmado o sospechado da lugar a medidas inmediatas de contención y análisis.
Autoridades
Las autoridades competentes son informadas en los plazos previstos por la ley aplicable, por ejemplo setenta y dos horas en virtud del RGPD.
Personas afectadas
Cuando un incidente supone un riesgo para ellas, las personas afectadas son informadas directamente: lo que ha ocurrido y las medidas que pueden tomar.
Responsable de la protección
El responsable de la protección de los datos personales está disponible en [email protected].
Compromisos

Lo que nunca haremos.

Nuestro modelo económico se basa en la suscripción, no en la publicidad.

Derechos de los usuarios

Derechos que se ejercen directamente desde la aplicación.

Acceso
Consultar en cualquier momento todos los datos confiados.
Rectificación
Corregir o actualizar su información.
Portabilidad
Exportar su historial en el formato abierto FHIR, o en PDF.
Supresión
Borrar su cuenta y todos sus datos.
Hardware por llegar

Los mismos principios, desde el diseño.

El dispositivo, los módulos y el parche, actualmente en estudio, seguirán las reglas que enmarcan hoy la aplicación.

Protección desde el diseño
Los requisitos de seguridad se fijan antes del desarrollo, no después.
Minimización
Solo se medirán las señales útiles para el servicio (corazón, respiración, sueño, movimiento), y nada se pondrá en marcha sin el acuerdo del usuario.
Cifrado desde la captura
Las señales estarán cifradas en tránsito y en reposo, y cubiertas por la misma política de privacidad.
Finalidad
Observar un ritmo y señalar un cambio. Ningún diagnóstico, ninguna decisión médica automatizada.
Notificación

Divulgación responsable.

Se invita a los investigadores de seguridad que identifiquen una vulnerabilidad en alguno de nuestros productos a comunicárnosla, con los elementos que permitan reproducirla. Cada notificación se examina y recibe una respuesta.

[email protected]