Para organizaciones que valoran la seguridad — ayuntamientos, colegios, sanidad y asociaciones. Sin promesas de marketing, sino lo que realmente hacemos.
Nuestros servidores funcionan en un centro de datos neerlandés bajo gestión propia — no en la nube de una gran tecnológica estadounidense. Sus envíos, los datos de su cuenta y el correo electrónico permanecen dentro de ese entorno. Así mantiene el control sobre dónde se encuentran los datos de las personas que completan sus formularios.
Todo el tráfico pasa por conexiones cifradas (TLS/https), también en su propio dominio, para el que gestionamos automáticamente un certificado válido. Las contraseñas y las claves sensibles (como las conexiones de pago) se almacenan cifradas. Las copias de seguridad diarias garantizan que no se pierda nada.
Enviamos el correo a través de nuestro propio servidor de correo con SPF, DKIM y DMARC configurados correctamente — eso evita que las confirmaciones y notificaciones acaben en la carpeta de spam. ¿Quiere enviar correo desde su propio dominio (noreply@suorganizacion.nl)? Entonces la aplicación comprueba en tiempo real que el SPF/DKIM de su dominio estén bien configurados antes de activarlo.
Las cuentas pueden activar la verificación en dos pasos (2FA). Si trabaja con varias personas, comparte una cuenta con roles: propietario, administrador, revisor (solo envíos) y solo lectura (por ejemplo, el tesorero). Una cuenta siempre conserva al menos un propietario — nadie puede quedarse fuera por accidente — y la propiedad se puede transferir sin perder datos.
Las acciones sensibles para la privacidad — como exportar o eliminar datos personales y aceptar el acuerdo de encargado del tratamiento — quedan registradas en un registro de auditoría. Así se puede comprobar después quién hizo qué y cuándo.
Además, supervisamos de forma continua los intentos de inicio de sesión y otros eventos de seguridad, para que cualquier patrón sospechoso se detecte de inmediato. Los registros técnicos los conservamos doce meses, con la dirección IP completa: así se puede investigar incluso una intrusión que salga a la luz meses después. Después se eliminan automáticamente.
Por cada formulario define un plazo de conservación: los envíos se eliminan automáticamente después. No recopila más de lo necesario y limpia los datos antiguos de forma automática — exactamente como establece el RGPD.
Para los datos personales que recopila a través de sus formularios, usted es el responsable del tratamiento y nosotros el encargado del tratamiento. Acepta el acuerdo de encargado del tratamiento en la aplicación, con la versión y la fecha registradas; ante una nueva versión, le pedimos que lo acepte de nuevo. Consulta también nuestra página sobre el RGPD y nuestra política de privacidad.
Puede exportar todos los datos de su cuenta en cualquier momento (formularios, ajustes y envíos en un único archivo) — útil para su propia administración o para cambiar de proveedor. ¿Recibe una solicitud de acceso o de eliminación de alguien que completó un formulario? Entonces busca a esa persona por dirección de correo electrónico y exporta o borra de una vez todo lo que su cuenta guarda sobre ella: envíos, pagos, reservas y mensajes.
Los pagos de las personas que completan sus formularios se procesan directamente a través de su propia cuenta de pago (Mollie, Moneybird y más). Nosotros solo recibimos el estado del pago — no almacenamos datos de tarjetas ni nos situamos entre el dinero.
Repórtela de forma responsable a través de info@formuliermet.nl. Respondemos rápido, lo tratamos con seriedad y le mantenemos informado. El uso indebido de una vulnerabilidad encontrada no es, por supuesto, la intención.
¿Tiene preguntas sobre seguridad o un requisito de cumplimiento específico para su organización? Escriba a info@formuliermet.nl — pensamos encantados con usted.