Seguridad y cumplimiento normativo

Seguridad y cumplimiento normativo

Para organizaciones que valoran la seguridad — ayuntamientos, colegios, sanidad y asociaciones. Sin promesas de marketing, sino lo que realmente hacemos.

Tus datos permanecen en los Países Bajos

Nuestros servidores funcionan en un centro de datos neerlandés bajo gestión propia — no en la nube de una gran tecnológica estadounidense. Tus envíos, los datos de tu cuenta y el correo electrónico permanecen dentro de ese entorno. Así mantienes el control sobre dónde se encuentran los datos de las personas que completan tus formularios.

Tráfico y almacenamiento cifrados

Todo el tráfico pasa por conexiones cifradas (TLS/https), también en tu propio dominio, para el que gestionamos automáticamente un certificado válido. Las contraseñas y las claves sensibles (como las conexiones de pago) se almacenan cifradas. Las copias de seguridad diarias garantizan que no se pierda nada.

Correo electrónico desde tu propio dominio

Enviamos el correo a través de nuestro propio servidor de correo con SPF, DKIM y DMARC configurados correctamente — eso evita que las confirmaciones y notificaciones acaben en la carpeta de spam. ¿Quieres enviar correo desde tu propio dominio (noreply@tuorganizacion.nl)? Entonces la aplicación comprueba en tiempo real que tu SPF/DKIM estén bien configurados antes de activarlo.

Acceso, equipos y verificación en dos pasos

Las cuentas pueden activar la verificación en dos pasos (2FA). Si trabajas con varias personas, compartes una cuenta con roles: propietario, administrador, revisor (solo envíos) y solo lectura (por ejemplo, el tesorero). Una cuenta siempre conserva al menos un propietario — nadie puede quedarse fuera por accidente — y la propiedad se puede transferir sin perder datos.

Transparencia con un registro de auditoría

Las acciones sensibles para la privacidad — como exportar o eliminar datos personales y aceptar el acuerdo de encargado del tratamiento — quedan registradas en un registro de auditoría. Así se puede comprobar después quién hizo qué y cuándo.

Plazos de conservación y minimización de datos

Por cada formulario defines un plazo de conservación: los envíos se eliminan automáticamente después. No recopilas más de lo necesario y limpias los datos antiguos de forma automática — exactamente como establece el RGPD.

Acuerdo de encargado del tratamiento

Para los datos personales que recopilas a través de tus formularios, tú eres el responsable del tratamiento y nosotros el encargado del tratamiento. Aceptas el acuerdo de encargado del tratamiento en la aplicación, con la versión y la fecha registradas; ante una nueva versión, te pedimos que lo aceptes de nuevo. Consulta también nuestra página sobre el RGPD y nuestra política de privacidad.

Exportación completa de datos y los derechos de quienes completan tus formularios

Puedes exportar todos los datos de tu cuenta en cualquier momento (formularios, ajustes y envíos en un único archivo) — útil para tu propia administración o para cambiar de proveedor. ¿Recibes una solicitud de acceso o de eliminación de alguien que completó un formulario? Entonces exportas o borras sus datos por dirección de correo electrónico, por formulario.

Los pagos se procesan a través de tu propio proveedor

Los pagos de las personas que completan tus formularios se procesan directamente a través de tu propia cuenta de pago (Mollie, Moneybird y más). Nosotros solo recibimos el estado del pago — no almacenamos datos de tarjetas ni nos situamos entre el dinero.

¿Has encontrado una vulnerabilidad?

Repórtala de forma responsable a través de info@formuliermet.nl. Respondemos rápido, lo tratamos con seriedad y te mantenemos informado. El uso indebido de una vulnerabilidad encontrada no es, por supuesto, la intención.

¿Tienes preguntas sobre seguridad o un requisito de cumplimiento específico para tu organización? Escribe a info@formuliermet.nl — pensamos encantados contigo.