Privacitat i protecció de dades

A Foot Analytics, la privacitat no és un afegit posterior: és la base de tot el que fem.

Certificacions

Les nostres pràctiques de seguretat i privacitat són auditades i certificades de manera independent sota dos marcs reconeguts internacionalment.

ISO 27001

ISO/IEC 27001:2022 · Estàndard internacional de seguretat de la informació

• Principal estàndard internacional per a Sistemes de Gestió de la Seguretat de la Informació (SGSI), publicat per la ISO.
• Exigeix identificar sistemàticament els riscos de seguretat i implementar controls sobre persones, processos i tecnologia.
• La certificació l’atorga un organisme d’auditoria independent i acreditat, i es renova anualment.
• Àrees clau: gestió de riscos, control d’accés, criptografia, seguretat física, proveïdors, resposta a incidents i continuïtat de negoci.
• Per als nostres clients, significa que les seves dades es gestionen en un marc de seguretat formalment governat i supervisat de manera contínua.

Veure certificat

ENS

Esquema Nacional de Seguretat · Reial Decret 311/2022

• Marc nacional de ciberseguretat d’Espanya, establert per Reial Decret i regulat pel Centre Criptològic Nacional (CCN).
• Obligatori per a les administracions públiques espanyoles i els proveïdors privats que presten serveis digitals al sector públic.
• Àrees clau: governança de la seguretat, seguretat operacional, seguretat del personal, protecció física, gestió d’incidents i continuïtat del servei.
• Converteix Foot Analytics en un soci de confiança i conforme per al sector públic, institucions sanitàries i entorns regulats a Espanya.

Veure certificat

Compliment del RGPD

Foot Analytics compleix plenament amb el Reglament General de Protecció de Dades. El nostre flux de dades està dissenyat perquè l’identificador original del dispositiu s’elimini permanentment en el moment en què les dades entren al sistema: el que emmagatzemem és sempre un hash criptogràfic irreversible.

Anonimització en el punt de recepció

Quan es detecta un senyal WiFi, convertim immediatament l’identificador del dispositiu en un hash únic i irreversible i eliminem permanentment l’original.

Registres anonimitzats, no reidentificables per disseny

Emmagatzemem registres de presència identificats per hash, no per persona. Això permet l’anàlisi agregada d’ocupació en temps real, permanència i recorreguts. El comportament és mesurable; la identitat, no.

Polítiques de retenció adaptades al DPD

Treballem amb el Delegat de Protecció de Dades de cada client per definir finestres de retenció que s’ajustin a les obligacions normatives i a les necessitats del negoci. Els registres s’eliminen segons el calendari acordat.

Sense seguiment de persones identificables

Mesurem fluxos i ocupació mitjançant hashes anònims.

Com funciona

La nostra arquitectura aplica la privacitat en cada etapa.

1. 01

   Els sensors detecten la presència i els patrons de moviment dins d’un espai.

2. 02

   L’identificador del dispositiu es converteix en un hash criptogràfic unidireccional a l’arribada. L’identificador original s’elimina permanentment: mai no entra a la nostra base de dades.

3. 03

   Només s’emmagatzemen les dades de presència anonimitzades i les mètriques d’ocupació agregades, disponibles mitjançant el Dashboard i l’API.

4. 04

   Tots els registres s’eliminen segons el calendari acordat amb el client, d’acord amb la política de retenció del DPD.

Preguntes?

Si tens qualsevol pregunta sobre les nostres pràctiques de privacitat o vols exercir els teus drets sobre les dades, posa’t en contacte amb el nostre equip.

Contactar amb l’equip

o escriu-nos a help@footanalytics.com

CertificatObre en una pestanya nova ↗