Foodzilla cumple el RGPD
Dietistas, nutricionistas y coaches de la UE y el Reino Unido pueden usar Foodzilla con los datos de sus clientes. Cumplimos el RGPD y el RGPD del Reino Unido, y tenemos un representante designado en ambos.
Haga clic en el sello para comprobar nuestro representante del RGPD en Euverify.
Cómo cumple Foodzilla el RGPD
Un DPA con cada cuenta
Nuestro Acuerdo de Tratamiento de Datos forma parte de los Términos del Servicio, así que cada profesional lo tiene desde el día en que se registra. Usted es el responsable de los datos de sus clientes y nosotros el encargado del tratamiento, como exige el artículo 28 del RGPD. No tiene que pedir ni firmar nada más.
Representantes en la UE y el Reino Unido
Zilla Technologies Ltd, la empresa detrás de Foodzilla, tiene su sede en Nueva Zelanda. Euverify es nuestro representante según el artículo 27, en Irlanda para la UE y en Londres para el Reino Unido. Sus clientes pueden contactar con ellos directamente.
Dónde se guardan los datos
Los datos de los clientes están en una base de datos MongoDB Atlas en Singapur. Las transferencias fuera de la UE y el Reino Unido usan las Cláusulas Contractuales Tipo de la Comisión Europea y el Addendum del Reino Unido. Nueva Zelanda, donde tenemos la sede, tiene decisiones de adecuación de la UE y del Reino Unido.
Cifrado y acceso
Los datos se cifran en tránsito con TLS y en reposo, copias de seguridad incluidas. Solo tiene acceso quien lo necesita, y el acceso de administrador exige autenticación multifactor. Las copias de seguridad se borran a los tres meses.
Solicitudes de los clientes
Los clientes pueden pedir una copia de sus datos, una corrección o su eliminación con nuestro formulario de privacidad o el portal RGPD de Euverify. Le ayudamos a responder cualquier solicitud sobre los datos que guarda en Foodzilla.
Aviso de brechas en 48 horas
Si una brecha afecta a los datos de sus clientes, le avisamos en un plazo de 48 horas desde que lo sabemos. Recibe lo que necesita para notificarlo a su autoridad de control.
Subencargados a la vista
El DPA enumera cada subencargado, qué hace y dónde está. Avisamos con 30 días de antelación antes de añadir o sustituir uno, y puede oponerse.
Conservación y eliminación
Puede eliminar los datos de sus clientes en cualquier momento. Si una cuenta deja de usarse, guardamos los datos hasta 7 años para cumplir las normas de historias clínicas y después los eliminamos. Antes le avisamos con 30 días de antelación.
Las videollamadas no se graban
Las llamadas de Foodzilla Meet funcionan en tiempo real en Cloudflare. No grabamos ni guardamos el vídeo ni el audio. Los resúmenes con IA usan modelos de código abierto en Cloudflare Workers AI, y nadie entrena modelos de IA con sus llamadas. Si usa los resúmenes con IA, la transcripción y el resumen de la llamada se guardan con el resto de sus datos en MongoDB Atlas en Singapur.