Protegiendo sus datos
Veamos todas las formas en que protegemos sus datos
Encriptación
Siempre que los datos viajan entre su dispositivo y Foodzilla, se cifran en tránsito con TLS (HTTPS y WebSockets seguros), y nuestra configuración tiene una calificación A+ de Qualys SSL Labs. Sus datos también se cifran en reposo cuando se guardan en disco, y se respaldan todos los días.
Sus datos se guardan de forma segura en la nube. Solo pueden acceder a ellos usted, las personas con quienes los comparte (su equipo y sus clientes) y el personal de Foodzilla que los necesita para hacer funcionar el servicio y darle soporte.
Socios de Servicio
Elegimos a nuestros socios con cuidado. Sus datos se alojan en MongoDB Atlas y Amazon Web Services (AWS), y nuestros servidores funcionan en Cloudflare. Su base de datos está en la región Asia-Pacífico (Singapur). Cada uno de estos proveedores tiene certificaciones de seguridad reconocidas, y nuestro DPA enumera cada proveedor que trata los datos de sus clientes.
Además, revisamos nuestra configuración cada mes según las prácticas actuales de privacidad y seguridad.
Usted Es Dueño de Sus Datos
Dejémoslo claro. Cuidamos sus datos, pero no son nuestros. Los datos de su consulta le pertenecen a usted, y la información de sus clientes les pertenece a ellos. En cuanto a la información de los clientes, usted decide cómo se usa y nosotros seguimos sus instrucciones.
Si decide irse, primero puede exportar sus datos. Cuando cancela, mantenemos su cuenta inactiva por si vuelve, y no usamos los datos para nada más. Los eliminamos automáticamente 7 años después de su última actividad, o 10 años si su consulta está en Nueva Zelanda, y le avisamos por correo electrónico 30 días antes. También puede pedirnos que los eliminemos antes.
Alta Disponibilidad
Tenemos múltiples instancias con replicación de datos y auto-escalado para garantizar disponibilidad.
Monitoreamos nuestros sistemas 24/7 y comunicamos transparentemente cualquier problema.
Seguridad en Tiempo Real
Foodzilla se monitorea las 24 horas, los 7 días, los 365 días del año. Nuestra detección automatizada puede identificar actividad sospechosa y bloquear la cuenta en tiempo real.
Nunca vemos ni guardamos su contraseña. El inicio de sesión lo gestiona nuestro proveedor de identidad, Ory, que guarda las contraseñas como hashes unidireccionales que nadie puede leer, ni siquiera nosotros. Si los servidores de Foodzilla llegaran a verse comprometidos, su contraseña no estaría allí.
Ofrecemos recompensas por bugs para problemas divulgados responsablemente.
Divulgación de Vulnerabilidades
En Foodzilla, proteger nuestros sistemas es fundamental. Si descubre una vulnerabilidad, nos gustaría saberlo para abordarla rápidamente.
Privacidad y Cumplimiento
Antes de que un cliente use por primera vez la app de Foodzilla, el portal del cliente o uno de sus formularios, le mostramos un aviso de privacidad y registramos su aceptación por usted. Guardamos un registro de cada aceptación, lo que le ayuda a demostrar cómo se recogen y se comparten los datos de sus clientes.
Los clientes pueden volver a leer el aviso y retirar su aceptación en cualquier momento en la sección Privacidad y consentimiento de su cuenta. También pueden pedirle a usted ver, corregir o eliminar su información. Si nos lo piden a nosotros, le pasamos la solicitud, porque usted es el responsable de su historial.
Sus datos se alojan en Singapur. Los historiales de clientes, planes de comidas, diarios de alimentación, mensajes y datos de salud se guardan en una base de datos MongoDB Atlas en la región Asia-Pacífico (Singapur), cifrados en tránsito y en reposo. Seguimos los Principios de Privacidad de Australia, la Ley de Privacidad de Nueva Zelanda de 2020 y el Código de Privacidad de la Información de Salud de 2020 para los datos que guardamos, y para los clientes del Reino Unido y Europa aplicamos las Cláusulas Contractuales Tipo junto con el Addendum de Transferencia Internacional de Datos del Reino Unido. Pronto habrá más centros de datos para nuestros clientes internacionales.
HIPAA y el plan No-PHI
El plan No-PHI de Foodzilla tiene solo planificación de comidas y recetas. La gestión de clientes, las integraciones, los archivos y cualquier otra función que pudiera contener información de salud de los clientes están desactivados. El plan no recoge ni guarda información de salud de los clientes, así que puede usarlo junto a su EHR sin compartir PHI con nosotros.
Recibirá un breve anexo No-PHI para este plan. En él se indica que no aceptamos PHI y que usted se compromete a no introducirla. Si su organización necesita un BAA completo, hable antes con nosotros, porque un BAA completo significa que espera compartir PHI con nosotros.
