Seguridad

Nuestro enfoque

CoachPro Tools aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD. La plataforma se construye sobre proveedores de infraestructura líderes que mantienen certificaciones de seguridad reconocidas (como SOC 2 e ISO 27001).

Cifrado

Todas las comunicaciones con la plataforma se realizan mediante protocolos seguros (HTTPS/TLS). Los datos almacenados se protegen mediante el cifrado en reposo proporcionado por nuestros proveedores de infraestructura.

Control de acceso

• Autenticación de usuario con credenciales individuales y políticas de gestión de contraseñas.
• Inicio de sesión seguro, incluida la opción de autenticación con Google (OAuth).
• Control de acceso a las herramientas mediante validación de suscripción en el perímetro (gate), de forma que solo los usuarios autorizados acceden al contenido.
• Acceso interno a los datos limitado al personal estrictamente necesario, sujeto a obligaciones de confidencialidad.

Segregación y minimización de datos

Los datos se segregan lógicamente por cuenta de Cliente, de modo que cada coach accede únicamente a la información de su propia cuenta. Aplicamos los principios de privacidad desde el diseño y por defecto, recabando únicamente los datos necesarios para prestar el servicio.

Copias de seguridad y continuidad

La infraestructura realiza copias de seguridad periódicas y dispone de mecanismos de recuperación gestionados a través de los proveedores, con el fin de preservar la disponibilidad e integridad de los datos.

Trazabilidad

Se registran los accesos y la actividad relevante para garantizar la trazabilidad del tratamiento y poder detectar y responder ante incidentes.

Gestión de incidentes

Ante cualquier violación de la seguridad de los datos personales, CoachPro Tools notificará al Cliente afectado sin dilación indebida y, en la medida de lo posible, dentro de las setenta y dos (72) horas siguientes desde que tenga conocimiento de ella, conforme a lo previsto en el Acuerdo de Encargo del Tratamiento (DPA).

Almacenamiento en el dispositivo

Determinadas herramientas guardan el progreso de trabajo en el almacenamiento local del navegador del dispositivo utilizado. Dicha información permanece en el dispositivo del usuario; recomendamos adoptar precauciones razonables sobre la seguridad de los propios dispositivos (bloqueo de pantalla, equipos de confianza).

Reporte de problemas de seguridad

Si detectas una posible vulnerabilidad o incidente de seguridad, te agradecemos que nos lo comuniques de forma responsable: