Cómo cuidamos tus datos
Dónde viven los datos
La aplicación y la base de datos corren en Google Cloud Platform (Cloud Run y Cloud SQL, región de Santiago de Chile). Los PDF de los informes se guardan en un bucket privado de Cloud Storage y solo se entregan con enlaces firmados de corta duración. Las credenciales y claves se guardan en Secret Manager, nunca en el código.
Cifrado
Toda comunicación con FitMatch viaja cifrada (HTTPS/TLS). Google Cloud cifra los datos almacenados (base de datos y archivos).
Aislamiento por organización
Cada consulta a datos de una organización se filtra por esa organización en una capa común del servidor, que falla cerrada: si no sabe a qué organización pertenece un pedido, no entrega nada. Una organización nunca ve datos de otra.
Accesos y roles
El acceso se controla por roles (persona evaluada, consulta y administración de la organización, equipo FitMatch). El inicio de sesión lo gestiona Firebase Authentication (correo y contraseña, o Google); nunca guardamos tu contraseña. Las cuentas pueden desactivarse de inmediato.
Auditoría
Registramos en una bitácora quién hizo qué y cuándo: consentimientos, vinculaciones, cambios de rol, generación de informes y cada lectura de resultados por parte de una organización o del equipo FitMatch. La bitácora se conserva 5 años.
Anonimato en la encuesta de cultura
Las organizaciones ven solo resultados agrupados de grupos con 5 o más respuestas. Contamos con controles contra el relleno masivo (límite de formularios por red, marca por dispositivo y detección de respuestas repetidas) que no guardan tu dirección IP.
Retención
Las cuentas personales sin actividad por 12 meses se anonimizan; los datos de colaboradores se anonimizan 6 meses después del término del contrato con su organización; la eliminación de una cuenta es inmediata y borra también los PDF y la cuenta de acceso. Detalle en Privacidad.
Respaldos
La base de datos se respalda con las herramientas de Cloud SQL. La política exacta (frecuencia, retención y pruebas de restauración) se publicará aquí cuando esté verificada.
Proveedores (subencargados)
- Google Cloud (Google LLC): servidores de la aplicación y base de datos (región de Santiago de Chile), archivos PDF de los informes y gestión de secretos (Chile y Estados Unidos).
- Firebase Authentication (Google LLC): inicio de sesión con correo y contraseña o con Google (Estados Unidos).
- Anthropic, PBC: redacción del informe con inteligencia artificial a partir de tus resultados (sin tu nombre, correo ni RUT) (Estados Unidos).
- Vercel Inc.: publicación del sitio web (Estados Unidos (red global)).
- Gmail (Google LLC): envío de los correos de invitación de tu organización (Estados Unidos).
¿Encontraste un problema de seguridad?
Escríbenos a fitmatchhrtech@gmail.com con el detalle. Te responderemos y te avisaremos cuando esté resuelto.