Seguridad y privacidad
Los participantes le confían
su vida cotidiana.
Zolensa está diseñado para que las agencias puedan cumplir sus obligaciones según el RGPD, el RGPD del Reino Unido, la DPDP Act de la India y el código ESOMAR: consentimiento claro, datos mínimos, acceso restringido y eliminación al terminar el proyecto.
Primero, el consentimiento
Los participantes leen y firman el formulario de consentimiento en su propio idioma antes de cualquier tarea. Cada firma se guarda con la versión exacta que leyeron, la hora y las casillas marcadas.
Acceso restringido
Inicio de sesión con doble factor para propietarios y personal de la plataforma. Los roles limitan quién ve qué; los clientes ven a los participantes solo por código y no pueden exportar.
Datos minimizados
Las fotos pierden sus datos de ubicación. Los participantes se muestran por código. Los datos de contacto solo los ve el equipo que realiza el estudio.
Cifrado en tránsito
Todas las páginas, subidas y descargas usan HTTPS. Las claves de proveedores y los secretos de doble factor se cifran en nuestra base de datos.
Almacenamiento privado de archivos
Las grabaciones se guardan en un almacenamiento privado y se reproducen mediante enlaces que caducan a las pocas horas. Las descargas caducan a los siete días.
Registro de auditoría
Los inicios de sesión, invitaciones, exportaciones, descargas, consentimientos y eliminaciones quedan anotados en un registro de auditoría.
Dónde se almacenan los datos
Zolensa funciona en DigitalOcean. Actualmente, la aplicación, su base de datos y los archivos subidos se alojan en el centro de datos de DigitalOcean en Bengaluru, India. Las agencias de fuera de la India nos transfieren datos al amparo de las cláusulas contractuales tipo de la UE y del anexo del Reino Unido, que forman parte de nuestro Acuerdo de tratamiento de datos. Está previsto ofrecer alojamiento en la Unión Europea y en Estados Unidos; las agencias pueden indicarnos su región preferida al registrarse.
Quién es responsable de qué
La agencia que realiza un estudio es la responsable del tratamiento de los datos de sus participantes: decide qué preguntar, a quién invitar y durante cuánto tiempo conservar las respuestas. Astrizon Technology Solutions, que desarrolla Zolensa, es el encargado del tratamiento de la agencia y actúa solo siguiendo sus instrucciones. Las condiciones completas figuran en nuestro Acuerdo de tratamiento de datos; los proveedores que utilizamos se enumeran en la página Subencargados del tratamiento.
Conservación y eliminación
Cada estudio tiene un periodo de conservación fijado por la agencia. Los participantes pueden abandonar en cualquier momento y solicitar la eliminación de sus datos desde la app. Las agencias pueden eliminar participantes y estudios y, cuando una agencia se da de baja, se elimina todo su espacio de trabajo, archivos incluidos.
Protección contra registros falsos
Cada solicitud de prueba se revisa antes de crear un espacio de trabajo: trampas para robots, correos desechables, redes anónimas y el país de la conexión. Una persona de nuestro equipo aprueba cada nueva prueba.
Informar de un problema
Si cree haber encontrado un problema de seguridad, escriba a support@astrizon.com. Por favor, no haga pruebas con datos de participantes reales.