Seguridad y protección de datos en etlas
Los datos de tus clientes son tuyos. Aquí está, sin letra pequeña, dónde viven, quién puede verlos y cómo te los llevas o los borras.
Dónde están los datos
| Qué | Dónde |
|---|---|
| La aplicación y la base de datos (clientes, sellos, ventas, reservas) | Servidor de DigitalOcean en Frankfurt, Alemania (UE) |
| Imágenes y archivos (logos, fotos de la carta, imágenes de la tarjeta) | Amazon S3, en Estados Unidos (Ohio) |
| Pagos de la suscripción | Stripe |
Cada negocio tiene su propia base de datos, separada de la de los demás: los clientes de un comercio no se mezclan con los de otro. Toda la comunicación va cifrada (HTTPS) y las contraseñas se guardan cifradas, nunca en claro.
Copias de seguridad
Cada día se hace una copia completa de todas las bases de datos, comprimida, y se conservan las de los últimos 7 días.
Quién puede ver qué
- Tu equipo entra con su propio usuario, y cada uno ve lo que su papel permite: un camarero no ve las estadísticas ni la configuración.
- Las tablets (cocina, kiosco) usan una cuenta de aparato con el mínimo permiso.
- Nosotros accedemos a tu cuenta solo para darte soporte o resolver un problema.
Pagos
No guardamos números de tarjeta. La suscripción la cobra Stripe, y lo que cobras en tu local va por tu propio datáfono o proveedor de pagos.
RGPD y consentimiento
Con los datos de tus clientes, tú eres el responsable del tratamiento y etlas el encargado: los tratamos por tu cuenta y para lo que tú decides. En el alta del club, el cliente acepta tus condiciones y tu política de privacidad, y el permiso para recibir comunicaciones comerciales se pide aparte y queda guardado. Quien dice que no, no recibe campañas.
Llevártelos o borrarlos
- Descarga: tus clientes en CSV desde Privacidad y datos, cuando quieras, sin pedirnos nada.
- Borrado: desde el mismo sitio pides eliminar tu cuenta. Queda en espera un tiempo por si fue un error y después se borra.
Datos del equipo (RRHH)
El módulo de Recursos Humanos guarda lo más delicado de un negocio: NIF, número de la Seguridad Social, IBAN, documento de identidad, bajas médicas, nóminas y contratos. Lo hemos construido siguiendo los controles de seguridad de la norma ISO/IEC 27001 y el RGPD. No es una certificación: es cómo funciona hoy.
| Control | Cómo se aplica |
|---|---|
| Cifrado | NIF, Seguridad Social, IBAN y número de documento se guardan cifrados en la base de datos. Los documentos, nóminas y tiques viven en nuestro servidor de Frankfurt, nunca en un enlace público. |
| Lo justo a la vista | En la ficha y en la app esos datos salen enmascarados (••••4821). Verlos enteros es una acción aparte. |
| Registro de accesos | Queda apuntado quién abre cada ficha, quién ve los datos sensibles, quién descarga un documento, una nómina o un tique, y desde dónde. El responsable lo consulta en RRHH → Seguridad. |
| Doble verificación | Quien gestiona el equipo entra con un código por correo en cada dispositivo nuevo. |
| Permisos por papel | Cada persona ve solo lo suyo en «Mi espacio»; las fichas de los demás, solo quien gestiona el equipo. La formación, solo el dueño. |
| Enlaces que caducan | Lo que se abre desde la app (documentos, nóminas) va por enlaces firmados que dejan de funcionar a los 30 minutos. |
| Plazos de conservación | Candidatos descartados, 6 meses; registro de jornada, 5 años; fichas de quien se fue, se anonimizan a los 5 años; nóminas, 10 años; registro de accesos, 2 años. Lo caducado se avisa cada semana y se borra. |
| Derechos de cada persona | Cada trabajador descarga todos sus datos (y quién los consultó) desde «Mi espacio», y pide correcciones desde ahí mismo. |
Preguntas frecuentes
¿Dónde están los datos de mis clientes?
En nuestro servidor y base de datos de Frankfurt (Alemania, UE). Las imágenes y archivos (logos, fotos de la carta) se guardan en Amazon S3, en Estados Unidos.
¿Guardáis los datos de tarjeta de pago?
No. Los pagos de la suscripción los procesa Stripe y los cobros en tu local van por tu propio datáfono o proveedor de pagos. Nosotros no vemos ni guardamos números de tarjeta.
¿Puedo descargar o borrar mis datos?
Sí. Descargas tus clientes en CSV desde el panel cuando quieras, y puedes pedir el borrado de tu cuenta: queda en espera un tiempo por si fue un error y después se elimina.
¿Cumple el RGPD?
Trabajamos como encargado del tratamiento de los datos de tus clientes: tú decides para qué se usan y nosotros los tratamos por tu cuenta. El consentimiento para comunicaciones comerciales se pide aparte y se guarda.