Confianza y seguridad
Esta página es mantenida por FRACCE & Company s.r.o. para responder preguntas comunes de seguridad y privacidad sobre FRACCE y la plataforma GFWS. Describe los controles actualmente vigentes y cómo se comparte la responsabilidad entre FRACCE, nuestra plataforma en la nube subyacente y usted como cliente. No es una certificación independiente ni un informe de auditoría de terceros.
Responsabilidad compartida
FRACCE construye y opera la aplicación GFWS. La aplicación se ejecuta en infraestructura en la nube gestionada que proporciona alojamiento, la base de datos gestionada, servicios de autenticación y entrega de correo electrónico. FRACCE es responsable de la lógica de la aplicación, las políticas de acceso, la configuración y los datos que decidimos recopilar. Los clientes son responsables de mantener seguras sus credenciales de cuenta y de la exactitud de la información que envían.
Autenticación y acceso
Las cuentas orientadas al cliente (cuando corresponda) se autentican a través del servicio de identidad gestionado de nuestra plataforma en la nube. Las sesiones utilizan tokens firmados y se transmiten por HTTPS. El acceso administrativo a los sistemas de producción está restringido a un pequeño número de personal autorizado de FRACCE.
Protección de datos
Todo el tráfico entre su navegador y nuestros servicios está cifrado en tránsito mediante TLS. Los datos se almacenan en la base de datos gestionada proporcionada por nuestra plataforma en la nube, que cifra los datos en reposo. El acceso a los datos de la aplicación se aplica a nivel de base de datos mediante políticas de seguridad a nivel de fila, de modo que los registros solo se devuelven a los roles autorizados a leerlos.
Datos que recopilamos
Recopilamos solo lo necesario para operar el servicio: envíos de formularios de contacto y pedidos anticipados, datos básicos de cuenta cuando corresponda, y metadatos técnicos mínimos utilizados para entregar y proteger el servicio. Puede encontrar una descripción completa en nuestra Política de Privacidad.
Subencargados e integraciones
FRACCE utiliza un conjunto limitado de proveedores de servicios para operar la plataforma, incluido un backend en la nube gestionado (alojamiento, base de datos, autenticación) y un proveedor de correo electrónico transaccional utilizado para enviar correos de servicio desde nuestro dominio de envío verificado. No vendemos datos personales y compartimos datos con estos proveedores solo según sea necesario para operar el servicio.
Correo electrónico y comunicaciones
Los correos de servicio se envían desde nuestro dominio verificado notify.fracce.com con SPF y DKIM configurados. Cada mensaje no esencial incluye un enlace de baja con un clic, y se rastrean los rebotes y las bajas para no contactar a personas que han optado por no recibirlos.
Cookies y análisis
Utilizamos un pequeño número de cookies necesarias para operar el sitio y, cuando corresponda, análisis que respetan la privacidad para comprender el uso agregado. Consulte nuestra Política de Cookies para más detalles.
Retención y eliminación de datos
Conservamos los datos personales solo el tiempo necesario para prestar el servicio y cumplir con las obligaciones legales. Los clientes pueden solicitar el acceso, corrección o eliminación de sus datos personales en cualquier momento contactando a gfws@fracce.com.
Informe de vulnerabilidades
Si cree que ha descubierto un problema de seguridad que afecta a FRACCE o GFWS, envíe un correo electrónico a gfws@fracce.com con los detalles y los pasos para reproducirlo. Por favor, no divulgue públicamente el problema antes de que hayamos tenido una oportunidad razonable de responder.
Postura de cumplimiento
FRACCE & Company s.r.o. está establecida en la Unión Europea y procesa datos personales de acuerdo con el RGPD. FRACCE actualmente no reclama certificación SOC 2, ISO 27001, HIPAA o PCI. Cuando se necesiten declaraciones de certificación para adquisiciones, contáctenos directamente.
Contacto
Operador: FRACCE & Company s.r.o., IČO 14446260. Contacto de seguridad y privacidad: gfws@fracce.com.
Esta página es contenido editable del proyecto mantenido por FRACCE y no se presenta como una verificación o certificación independiente.