Privacidad y protección de datos

En Foot Analytics, la privacidad no es un añadido posterior: es la base de todo lo que hacemos.

Certificaciones

Nuestras prácticas de seguridad y privacidad son auditadas y certificadas de forma independiente bajo dos marcos reconocidos internacionalmente.

ISO 27001

ISO/IEC 27001:2022 · Estándar internacional de seguridad de la información

Principal estándar internacional para Sistemas de Gestión de la Seguridad de la Información (SGSI), publicado por la ISO.
Exige identificar sistemáticamente los riesgos de seguridad e implementar controles sobre personas, procesos y tecnología.
La certificación la otorga un organismo de auditoría independiente y acreditado, y se renueva anualmente.
Áreas clave: gestión de riesgos, control de acceso, criptografía, seguridad física, proveedores, respuesta a incidentes y continuidad de negocio.
Para nuestros clientes, significa que sus datos se gestionan en un marco de seguridad formalmente gobernado y supervisado de forma continua.

Ver certificado

ENS

Esquema Nacional de Seguridad · Real Decreto 311/2022

Marco nacional de ciberseguridad de España, establecido por Real Decreto y regulado por el Centro Criptológico Nacional (CCN).
Obligatorio para las administraciones públicas españolas y los proveedores privados que prestan servicios digitales al sector público.
Áreas clave: gobernanza de la seguridad, seguridad operacional, seguridad del personal, protección física, gestión de incidentes y continuidad del servicio.
Convierte a Foot Analytics en un socio de confianza y conforme para el sector público, instituciones sanitarias y entornos regulados en España.

Ver certificado

Cumplimiento del RGPD

Foot Analytics cumple plenamente con el Reglamento General de Protección de Datos. Nuestro canal de datos está diseñado para que el identificador original del dispositivo se elimine permanentemente en el momento en que los datos entran en el sistema: lo que almacenamos es siempre un hash criptográfico irreversible.

Anonimización en el punto de recepción

Cuando se detecta una señal WiFi, convertimos inmediatamente el identificador del dispositivo en un hash único e irreversible y eliminamos permanentemente el original.

Registros anonimizados, no re-identificables por diseño

Almacenamos registros de presencia identificados por hash, no por persona. Esto permite el análisis agregado de ocupación en tiempo real, permanencia y recorridos. El comportamiento es medible; la identidad, no.

Políticas de retención adaptadas al DPO

Trabajamos con el Delegado de Protección de Datos de cada cliente para definir ventanas de retención que se ajusten a las obligaciones normativas y las necesidades del negocio. Los registros se eliminan según el calendario acordado.

Sin seguimiento de personas identificables

Medimos flujos y ocupación mediante hashes anónimos.

Cómo funciona

Nuestra arquitectura aplica la privacidad en cada etapa.

01

Los sensores detectan la presencia y los patrones de movimiento dentro de un espacio.
02

El identificador del dispositivo se convierte en un hash criptográfico unidireccional a la llegada. El identificador original se elimina permanentemente: nunca entra en nuestra base de datos.
03

Solo se almacenan los datos de presencia anonimizados y las métricas de ocupación agregadas, disponibles a través del Dashboard y la API.
04

Todos los registros se eliminan según el calendario acordado con el cliente, conforme a la política de retención del DPO.

¿Preguntas?

Si tienes cualquier pregunta sobre nuestras prácticas de privacidad o deseas ejercer tus derechos sobre los datos, ponte en contacto con nuestro equipo.

Contactar con el equipo

o escríbenos a help@footanalytics.com

CertificadoAbrir en pestaña nueva ↗