Protección de datos
El censo de una Hermandad es un dato especialmente protegido
Pertenecer a una hermandad o cofradía revela convicciones religiosas. El artículo 9 del RGPD lo considera dato de categoría especial y le exige una protección reforzada. Hermandia está construido con esa exigencia desde el primer día.
Quién responde de qué
- La Hermandad es la responsable
- Decide para qué se usan los datos de sus hermanos y es la titular de todos ellos.
- Hermandia es el encargado
- Trata esos datos únicamente siguiendo las instrucciones de la Hermandad y no los destina a ningún fin propio.Artículo 28 del RGPD
- Con contrato
- Con cada Hermandad se firma un contrato de encargo de tratamiento antes de cargar un solo dato.
Dónde están los datos y cómo se guardan
- Alojamiento en la Unión Europea
- Todas las hermandades están alojadas en servidores situados en la UE.
- Un servidor por Hermandad
- Cada Hermandad tiene su propio servidor. Sus datos no comparten máquina ni base de datos con ninguna otra.
- Cifrado
- Los datos viajan cifrados y se guardan cifrados.En tránsito y en reposo
- Copias de seguridad
- Automáticas y guardadas también dentro de la Unión Europea.
- Sin salir del Espacio Económico Europeo
- Los datos de las hermandades no se transfieren fuera del EEE. El único proveedor internacional que interviene es Cloudflare, que protege el tráfico web frente a ataques.
- Vigilancia continua
- La monitorización avisa de una incidencia antes de que se convierta en una caída.
Quién ve qué
- Cada usuario, sus permisos
- Cada miembro de la Junta entra con su usuario y ve sólo lo que corresponde a su cargo.
- Verificación en dos pasos
- Además de la contraseña, un código de un solo uso para entrar.
- Registro de actividad
- Queda constancia de quién accede a una ficha y de quién la modifica.
- La Inteligencia Artificial, con los mismos límites
- El Capillita trabaja con los permisos de quien pregunta, oculta DNI, IBAN, teléfonos y correos salvo que hagan falta para la gestión y deja registrada cada consulta.
Los derechos del hermano
- Sus datos, a la vista
- Desde el portal del hermano cada uno consulta y actualiza sus propios datos.Acceso y rectificación
- Consentimientos con firma
- Autorizaciones y consentimientos se firman electrónicamente y quedan archivados en la ficha del hermano.
- Avisos con baja
- Las comunicaciones por correo incluyen la forma de dejar de recibirlas.
Si la Hermandad se va
- Los datos son de la Hermandad
- Al terminar el contrato se devuelven a la Hermandad y se suprimen conforme a la normativa.
- Sin ataduras
- Hermandia funciona sobre una plataforma de código abierto: los datos se pueden llevar a otro proveedor.
Quién está detrás
- Una empresa identificada
- Hermandia es una marca de G-Carma Consulting, S.L., con CIF B09627266 y domicilio en Sevilla.
- Seguro de ciberseguridad
- La actividad está cubierta por un seguro de responsabilidad civil que incluye la ciberseguridad.
- A quién dirigirse
- La protección de datos se atiende desde la propia empresa, en [email protected]. El detalle legal está en la política de privacidad.
Demostración privada
Te lo enseñamos a ti y a tu Junta
En la demostración se ve cómo quedan los permisos, el registro de actividad y los consentimientos de tu Hermandad.