Seguridad y privacidadCómo tratamos tus datos
Esta página explica, sin rodeos, qué guardamos, dónde, quién puede verlo y qué medidas tenemos. Está escrita para que puedas enseñársela a tu departamento de IT o de compras.
Última actualización: julio de 2026.
Qué guardamos y qué no
| Dato | ¿Lo guardamos? | Dónde y para qué |
|---|---|---|
| Tu email y nombre | Sí | Para identificar tu cuenta. |
| Tu contraseña | No | Solo guardamos un hash (PBKDF2-SHA256, 100.000 iteraciones, con sal única). No podemos leer tu contraseña ni recuperártela: solo restablecerla. |
| Respuestas del cuestionario y perfil | Sí | Para que puedas dejarlo a medias y continuar en otro dispositivo. |
| Resultados (%, alcances, fecha) | Sí | Para enseñarte tu evolución respecto a diagnósticos anteriores. |
| El último resultado completo | Sí | Áreas, alcances y lo que falta del último diagnóstico, para poder volver a verlo otro día. Solo el último. |
| Facturas y documentos | No | La herramienta no te pide subir ningún documento. Te dice dónde buscar el dato; los papeles se quedan en tu empresa. |
| Datos de tarjeta o pago | No | La aplicación no procesa pagos ni los almacena. |
Dónde están
- La aplicación se aloja en la red de Cloudflare (Cloudflare Pages).
- Tu cuenta, tus respuestas y tu historial se guardan en una base de datos Cloudflare D1 creada con jurisdicción europea: se almacenan y replican solo en la UE. Fuera de ella únicamente quedan contadores temporales sin datos personales (los que frenan los intentos de acceso por fuerza bruta).
- Todo el tráfico va cifrado con HTTPS/TLS, forzado además con HSTS.
- La evaluación de tus respuestas en texto libre y el asistente usan la API de Anthropic (Claude). Se envía la pregunta, tu respuesta y el perfil de la organización que has declarado (sector, tamaño, si tiene flota…), porque sin eso la ayuda sería genérica. Las dudas reciben además lo que tienes en pantalla: la pregunta abierta con tu evidencia o, en el resultado, tu último resultado. No se envía tu email ni tus datos de cuenta. Cada usuario tiene un tope de consultas por hora y por día.
- Tu navegador guarda además una copia local del cuestionario a medias, para que no pierdas nada si se cae la red. Se borra al terminar el diagnóstico, al empezar de cero o al borrar los datos del navegador.
Cuánto tiempo lo guardamos
| Dato | Plazo | Desde cuándo cuenta |
|---|---|---|
| Cuestionario a medias | 90 días | Desde la última vez que lo tocaste. Si lo retomas, el plazo vuelve a empezar. |
| Historial de diagnósticos | 2 años | Desde el último diagnóstico terminado. Se guardan los 24 más recientes. |
| Último resultado | 2 años | Desde el último diagnóstico terminado. |
| Cuenta y contador de uso | Mientras tengas la cuenta | Se borra entero al dar de baja la cuenta. |
Quién puede acceder
- Cada usuario solo ve lo suyo: todas las llamadas a la API comprueban una sesión firmada (HMAC-SHA256) que caduca a las 8 horas.
- Existe un panel interno de administración, protegido por una clave independiente, que usamos para dar de alta clientes y ver el número de diagnósticos.
- Los secretos (claves de API y de firma) viven cifrados como secrets en Cloudflare. No están en el código ni en el repositorio.
Medidas que tenemos
- Contraseñas: nunca en claro. PBKDF2-SHA256 con 100.000 iteraciones y sal aleatoria por usuario.
- Sesiones: tokens firmados con caducidad de 8 horas.
- Fuerza bruta: límite de intentos de acceso por dirección IP y por cuenta. El panel de administración también está limitado.
- Enumeración de usuarios: el login responde lo mismo exista o no la cuenta.
- Cabeceras del navegador: Content-Security-Policy, HSTS, X-Frame-Options (no se puede incrustar la app en otra web), nosniff y Referrer-Policy.
- Caché: las respuestas de la API se sirven con
no-store. - Endpoints de IA: solo responden a usuarios con sesión válida.
Lo que todavía NO tenemos
Preferimos decirlo a que lo descubras en un pliego: no estamos certificados en ISO 27001 ni en SOC 2, y no tenemos autenticación federada (SSO/SAML) ni registro de auditoría de accesos. Son certificaciones y funciones que requieren una auditoría externa y trabajo específico. Si tu organización los necesita, dínoslo y lo hablamos con franqueza.
Tus derechos (RGPD)
- Acceso y portabilidad: desde la propia aplicación, en «Tus datos», puedes descargar en un archivo todo lo que guardamos de tu cuenta. Sin pedírnoslo y sin esperar.
- Supresión: en el mismo sitio puedes borrar tus diagnósticos (el que tengas a medias y el historial) al momento. Para dar de baja la cuenta entera, escríbenos: se eliminan también la cuenta y el contador de uso. En los dos casos el borrado es inmediato y no reversible.
- Rectificación: puedes pedir que corrijamos tu nombre, email o empresa.
- Conservación: los plazos son los de la tabla anterior. No guardamos nada «por si acaso».
Contacto
Para cualquier asunto de privacidad o seguridad, o si detectas una vulnerabilidad, escríbenos a eduardo.fong@mobilityforwork.es. Si nos reportas un fallo de seguridad de buena fe, te responderemos y no emprenderemos acciones contra ti.
Este diagnóstico es orientativo y no sustituye a una auditoría ni a una verificación acreditada.