La confianza se gana. Aquí está cómo nos la ganamos.
Los datos de flota, chárter, marina y brokerage son sensibles. Esta página resume las medidas de seguridad y los compromisos de los Términos de servicio y del acuerdo de tratamiento de datos incluidos en cada suscripción.
Por escrito
Lo que nos comprometemos a hacer en el contrato
Estos compromisos están en los Términos de servicio y en el acuerdo de tratamiento de datos que acepta cada cliente, no solo en esta página.
GDPR
Un acuerdo de tratamiento de datos conforme al artículo 28 del RGPD forma parte de cada suscripción.
99.5%
Objetivo de disponibilidad mensual del servicio en producción, con el mantenimiento programado anunciado con 48 horas de antelación.
48 h
Plazo máximo para notificarte una brecha de datos personales que afecte a tus datos.
Data Act
Exportación en CSV, XLSX o JSON, sin coste por cambiar de proveedor ni por exportar tus datos.
Protección de Datos
Cifrado
- •TLS en cada conexión entre usuarios, el servicio y los subencargados.
- •Bases de datos, almacenamiento de archivos y copias de seguridad cifrados en reposo por los proveedores de alojamiento.
- •Una capa adicional de cifrado en la aplicación para secretos como las semillas MFA, los tokens bancarios y de proveedores de pago y las claves de firma.
Alojado en Europa
- •Servidores de aplicación en París, Francia.
- •La base de datos de cada módulo en una región de la UE (Fráncfort, Irlanda o Estocolmo) o en Londres, cubierta por una decisión de adecuación de la UE.
- •Cloudflare para DNS, terminación TLS y protección de red.
- •Monitorización de la infraestructura y comprobaciones de estado, con reinicio automático de los servicios caídos.
Copias de seguridad y recuperación
- •Copias diarias de las bases de datos, conservadas siete días.
- •Archivos subidos replicados cada día en un almacén separado; los archivos sustituidos o eliminados se conservan 90 días.
- •Procedimientos de restauración documentados.
Control de Acceso e Identidad
Control de Acceso Basado en Roles
- •Roles limitados por organización, embarcación, marina, astillero o asociación, y por departamento cuando el módulo lo permite.
- •Row-level security en la base de datos y comprobaciones de autorización en el servidor en cada petición que accede a los datos de un cliente.
Acceso y autenticación
- •Acceso con email y contraseña, con reglas de contraseña obligatorias.
- •Autenticación multifactor disponible para todos los usuarios: app de autenticación, códigos por email o SMS, según el módulo.
Registros de actividad
- •Los inicios de sesión, el acceso a documentos sensibles, las firmas electrónicas y las acciones administrativas se registran cuando el módulo lo permite.
- •Las firmas electrónicas llevan un registro de auditoría y evidencia de manipulación.
- •El acceso del personal de SupaSailing se limita a personas designadas y se usa solo para soporte a petición tuya, por seguridad o para resolver incidencias.
Construido para el sector marítimo
Cumplimiento que habla tu idioma
Los registros que exigen las normas marítimas se guardan con los mismos controles que el resto de tus datos.
Documentos y formularios ISM
En Fleet: documentos y formularios ISM, auditorías y simulacros, con el mismo control de acceso y los mismos registros de actividad que el resto de tus datos.
Certificados y horas de descanso
En Fleet: certificados de la tripulación y registros de horas de descanso MLC/STCW de cada tripulante.
Registros ISPS
En Fleet: los registros ISPS están junto a los documentos ISM de la embarcación, visibles solo para los roles que autorices.
Privacidad de Invitados
Las preference sheets y los requisitos alimentarios y médicos de los invitados se tratan conforme al DPA, y desde el servicio puedes consultar, corregir, exportar o eliminar los datos personales.
Operaciones y Gobernanza de Seguridad
Incidencias y mantenimiento
- •Las brechas de datos personales se te notifican sin dilación indebida y, como máximo, en 48 horas.
- •El mantenimiento programado se anuncia con al menos 48 horas de antelación, normalmente fuera de la franja 08:00–20:00 CET.
- •Las incidencias críticas que afectan a todo el servicio se tratan con prioridad.
Gobernanza y Privacidad
- •El acuerdo de tratamiento de datos forma parte de cada suscripción y está publicado en /legal/dpa.
- •Lista pública de subencargados, con aviso por email 30 días antes de cualquier incorporación o sustitución.
- •Nunca vendemos tus datos ni los usamos para entrenar modelos de IA.
- •Personal y colaboradores sujetos a confidencialidad, con acceso mínimo imprescindible a los sistemas de producción.
¿Preguntas sobre seguridad o cumplimiento?
Escribe a [email protected]. Intentamos responder en un día laborable (días laborables en España, 09:00–18:00 CET).
Responsible disclosure: ver /.well-known/security.txt