Medidas técnicas y organizativas
Lo que hace ClimaHQ para proteger los datos personales que trata por su cuenta. Esta página describe cómo se comporta el producto; no es una certificación.
Aislamiento por cliente
Los datos de cada cliente se separan en la base de datos con seguridad a nivel de fila de PostgreSQL, que se aplica también al rol propio de la aplicación, y la organización autenticada se fija en cada petición y tarea. El código de la aplicación además limita cada consulta a la organización.
Cifrado
El tráfico se cifra en tránsito con TLS y HSTS. Los campos sensibles se cifran en reposo por la aplicación antes de llegar a la base de datos: respuestas de texto libre de encuestas y rituales, reflexiones y comentarios, campos demográficos (género, etnia) y las credenciales de las integraciones HRIS, Slack, Teams y de inicio de sesión único. Las claves de cifrado se guardan en las credenciales de la aplicación, no en la base de datos.
Autenticación y acceso
Las contraseñas se almacenan como hashes bcrypt y las claves de API como hashes de un solo sentido. Está disponible el inicio de sesión único con Google u Okta. El acceso sigue cuatro roles (administración de la organización, administración de RR. HH., mando, empleado), cada uno limitado por políticas de autorización explícitas, y las acciones públicas son una lista permitida explícita.
Umbral de anonimato
Los resultados de las encuestas solo se muestran como agregados de 5 o más respuestas. Los grupos más pequeños no se muestran, de modo que un mando no puede identificar a una persona que ha respondido.
Registro de auditoría
Las acciones administrativas y de cumplimiento se escriben en un registro de auditoría de solo adición. La base de datos rechaza la edición de entradas existentes y la eliminación fuera de una purga controlada. Los campos demográficos, de banda salarial, de tokens, secretos y contraseñas se ocultan por nombre antes de guardar una entrada.
Canal de denuncias
Las denuncias se limitan a las personas que designa la organización. Una tarea programada de conservación elimina las denuncias no investigadas a los 3 meses y los casos cerrados al terminar el plazo de la organización (como máximo 10 años), conservando solo un recuento anonimizado.
Seguridad de la aplicación
La aplicación aplica una política de seguridad de contenido y un filtrado estricto de parámetros. El análisis estático (Brakeman), la auditoría de dependencias (bundler-audit) y la de dependencias JavaScript se ejecutan en cada cambio en integración continua.
Perímetro de red
El tráfico pasa por Cloudflare, que aporta CDN, proxy y protección DDoS. La aplicación recupera la dirección del visitante solo de los rangos publicados por Cloudflare.
Minimización y eliminación
Las respuestas brutas de encuestas se eliminan automáticamente a los 24 meses, y los registros de uso y seguridad se conservan hasta 90 días. Consulte el calendario de conservación de la política de privacidad para la lista completa.
Compromiso de notificación de brechas
Si tenemos conocimiento de una violación de la seguridad de los datos personales que afecte a datos que tratamos por su cuenta, se lo notificaremos a su contacto designado en las 48 horas siguientes a tener conocimiento de ella.
La notificación indicará, en la medida en que se conozca: la naturaleza de la brecha y los datos y personas afectados, las consecuencias probables, las medidas adoptadas o propuestas y el punto de contacto para consultas. Enviaremos actualizaciones a medida que se esclarezca más y apoyaremos su propia notificación a la autoridad de control.