Dónde están los datos, quién los controla, qué se recoge y cómo se devuelven o se eliminan.
01Ubicación de los datos
Todos los datos de producción se almacenan y tratan en la Unión Europea, en la región de Amazon Web Services eu-central-1 (Fráncfort, Alemania). La base de datos, los servidores de aplicación, el almacenamiento de archivos, las copias de seguridad y los registros están en esa región.
Las videollamadas funcionan en los servidores multimedia propios de Mentornity en Fráncfort. Los programas cuyos participantes están mayoritariamente en América pueden usar un servidor multimedia en Estados Unidos, para que la reunión se enrute cerca de las personas que participan. El contenido de las reuniones se cifra en tránsito entre los participantes y el servidor multimedia.
02Responsable y encargado
- Datos del programa (perfiles de participantes, emparejamientos, reuniones, mensajes, respuestas de formularios): la organización cliente es la responsable y Mentornity el encargado. Las solicitudes de los participantes sobre sus datos se atienden según las instrucciones de la organización.
- Datos del sitio web y de ventas (visitantes de mentornity.com, solicitudes de demo): Mentornity es el responsable, como se describe en las políticas de privacidad y de cookies.
Todos los clientes disponen de un Acuerdo de Tratamiento de Datos conforme al artículo 28 del RGPD.
03Datos que guarda la plataforma
| Categoría | Ejemplos | Origen |
|---|---|---|
| Identidad | Nombre, correo electrónico, foto de perfil, método de acceso | Participante u organización |
| Perfil del programa | Respuestas a los formularios de registro y de perfil propios del programa | Participante, formulario diseñado por la organización |
| Actividad de mentoría | Emparejamientos, reuniones, objetivos, notas, mensajes, valoraciones | Participantes |
| Conexión de calendario (opcional) | Token OAuth para leer la disponibilidad y crear eventos de reunión | Participante, solo después de conectar un calendario |
| Contacto de facturación | Nombre de facturación, dirección, número fiscal | Administrador de la organización |
Los datos de tarjeta se introducen en páginas alojadas por Stripe y nunca llegan a los servidores de Mentornity.
04Visibilidad dentro de un programa
Cada campo de respuesta de un formulario del programa tiene su propio ajuste de visibilidad (por ejemplo, visible para todos, para las personas emparejadas o solo para los administradores del programa). La API aplica ese ajuste en cada ruta que devuelve datos de miembros, de modo que una respuesta oculta no se entrega a un navegador que no puede verla.
05Devolución y eliminación
- Los administradores pueden exportar en cualquier momento sus miembros y los datos del programa desde el panel de administración.
- Las organizaciones pueden retirar miembros de un programa, y los participantes pueden pedir en cualquier momento que se elimine su cuenta.
- Al terminar el contrato, los datos del cliente se devuelven si los solicita y después se eliminan del sistema en producción. Los registros eliminados salen de las instantáneas de la base de datos en 7 días y de las copias nocturnas al final de su periodo de retención.
06Contacto
Preguntas sobre esta política, cuestionarios de seguridad y solicitudes del Acuerdo de Tratamiento de Datos: privacy@mentornity.com.