Creado de forma segura, listo para el RGPD
Servidores y base de datos en Düsseldorf, TLS 1.3 en tránsito y una base de datos cifrada con una copia de seguridad cifrada cada hora. El Acuerdo de Procesamiento de Datos, la exportación y el borrado de datos vienen con todos los planes.
Seguridad y cumplimiento
En todos los planes
- Exportación y borrado conforme al RGPD integrados
- Servidores en Düsseldorf, Alemania
- TLS 1.3 en tránsito, base de datos cifrada en reposo
- Copias de seguridad cifradas de la base de datos cada hora
- DPA público con lista de subencargados
- Autenticación de dos factores
Lo esencial del RGPD, integrado en la plataforma
El Acuerdo de Procesamiento de Datos es público, enumera sus subencargados con sus ubicaciones y se aplica desde el primer día que usas la plataforma. Los miembros confirman tus condiciones y tu política de privacidad al registrarse, y las elecciones de cookies quedan registradas.
- Acuerdo de procesamiento de datos (AVV) incluido
- Subencargados con su ubicación y su base de transferencia
- Consentimiento de condiciones y privacidad registrado al darse de alta
- Banner de cookies con registro de consentimientos
- Centro de datos ISO/IEC 27001 (WIIT AG)
Acuerdo de procesamiento de datos
Público, vigente desde el primer día en la plataforma
Subencargados
Ubicación
- Alemania
Servidores, base de datos, copias de seguridad
WIIT AG
- UE
Archivos, vídeos, entrega
BunnyWay
- Irlanda
Pagos
Stripe
- EE. UU., CCT
Entrega de correo
Resend
- UE, Reino Unido
Actualizaciones en tiempo real
Pusher / Ably
- EE. UU., CCT
Funciones de IA
Anthropic
Centro de datos ISO/IEC 27001 (WIIT AG)
Certificado del operador del centro de datos, no de la plataforma
Registros de consentimiento
Condiciones y política de privacidad
Aceptadas en el registro, con versión, hora e IP
Banner de cookies
Elecciones registradas, exportables en CSV
Exactamente las personas correctas ven exactamente lo correcto
Los roles y permisos rigen a tu equipo. Las reglas de acceso rigen a tus miembros: abre un curso, un hub o un área de la comunidad a miembros concretos, a un grupo o a todos los que compraron un producto vinculado.
- Permisos basados en roles para tu equipo
- Acceso por curso, hub y área de la comunidad
- Acceso mediante miembros, grupos y productos vinculados
- Otorga o revoca el acceso a cursos y grupos con automatizaciones
Módulo avanzado
Acceso mediante el grupo VIP o un producto vinculado
Alojado en Alemania, cifrado y comprobado cada minuto
Los servidores y la base de datos funcionan en WIIT AG, en Düsseldorf. Las conexiones usan TLS 1.3, la base de datos está cifrada en reposo y cada hora sale del servidor una copia de seguridad cifrada de la base de datos. Una página de estado pública muestra el resultado de las comprobaciones que se ejecutan cada minuto.
- Servidores y base de datos en Düsseldorf, Alemania
- TLS 1.3 en tránsito y base de datos cifrada en reposo
- Copias de seguridad cifradas de la base de datos cada hora, guardadas fuera del servidor
- Comprobaciones de estado cada minuto en una página de estado pública
Servidores
Düsseldorf
Copias de la base de datos
Cada hora
En tránsito
TLS 1.3
Base de datos en reposo
Cifrada
Responde a las solicitudes de datos sin un desarrollador
Los miembros descargan sus propios datos desde su perfil y pueden solicitar su eliminación. Tú exportas los datos de un miembro como archivo ZIP o borras y anonimizas la cuenta, mientras las facturas se conservan.
- Los miembros exportan sus propios datos
- Exporta los datos de un miembro como archivo ZIP
- Borra y anonimiza, y las facturas se conservan
- Solicitudes de eliminación en una sola cola, con estado y responsable
Marco Lindt
Solicitud del interesado
Preparando exportación...
Borrar y anonimizar
Respeta el derecho al olvido
Un inicio de sesión seguro en el que tus miembros pueden confiar
Autenticación de dos factores con app o código por correo, un aviso cuando inicia sesión un dispositivo nuevo, límite de intentos de inicio de sesión y single sign-on con tu sistema de acceso actual. Los miembros ven qué dispositivos tienen la sesión iniciada en su cuenta y pueden cerrarla.
- Autenticación de dos factores con app o código por correo
- Doble factor obligatorio para los administradores de la plataforma y, en cuanto lo actives, para tus propietarios y administradores
- Aviso por correo cuando inicia sesión un dispositivo nuevo
- Single sign-on para tu acceso actual
- Límite de intentos de inicio de sesión y comprobación de contraseñas filtradas
Autenticación de dos factores
Introduce el código de 6 dígitos
Mac
Apple Safari
Dispositivo iOS
Apple Safari
Cerrar sesión en el dispositivoPor qué importa
La confianza es la base de toda membresía
Los miembros te confían sus datos y su información de pago. Proteger ambos es innegociable, y unirlos tú mismo es donde se esconde el riesgo.
The usual setup
- Datos de miembros dispersos en hojas de cálculo y herramientas de otros países
- Sin Acuerdo de Procesamiento de Datos, por lo que asumes el riesgo legal
- Todo el equipo puede verlo todo
- No hay forma de gestionar una solicitud de exportación o eliminación
Con MemberArea
- Una sola plataforma, con servidores y base de datos en Düsseldorf
- Un DPA público con sus subencargados y sus ubicaciones
- Roles, permisos y control de acceso por contenido
- Exportación y borrado de datos de cualquier miembro, integrados en el panel de administración
El beneficio
Seguridad que puedes demostrar
El cumplimiento normativo debe ser algo que puedas mostrar a un cliente, un DPO o un miembro en segundos, no un proyecto que sigues aplazando.
de los servidores de la aplicación y la base de datos funcionan en Düsseldorf, Alemania
para los secretos de dos factores y las claves de integración, con TLS 1.3 en tránsito
copias de seguridad cifradas de la base de datos al día, guardadas fuera del servidor
Los servidores y la base de datos funcionan en WIIT AG, en Düsseldorf. Los pagos, el correo, la entrega de archivos, las actualizaciones en tiempo real y las funciones de IA usan los subencargados que figuran en el DPA, algunos fuera de la UE al amparo de cláusulas contractuales tipo. Tus obligaciones como responsable del tratamiento siguen vigentes.
Todo en seguridad
Seguridad que opera bajo todo lo demás
La seguridad no debería ser un proyecto pendiente en tu lista. Forma parte de cómo funciona la plataforma, se configura desde un solo panel y viene en todos los planes.
Pensado para el RGPD
Un Acuerdo de Procesamiento de Datos, registros de consentimiento y herramientas para exportar o borrar los datos de los miembros.
Cifrado en tránsito y en reposo
TLS 1.3 en tránsito, una base de datos cifrada y copias de seguridad cifradas de la base de datos, AES-256 para los secretos de dos factores y las claves de integración.
Alojamiento en Alemania
Los servidores y la base de datos funcionan en WIIT AG, en Düsseldorf. Los archivos se almacenan en Bunny, en Alemania, y se entregan a través de su CDN.
Control de acceso
Los roles, permisos y el control de acceso por contenido deciden exactamente quién ve qué.
Autenticación segura
Autenticación de dos factores, límite de intentos de inicio de sesión, comprobación de contraseñas filtradas y single sign-on.
Derechos y eliminación de datos
Exporta o borra los datos de un miembro cuando lo pida. Las facturas se conservan, como exige la ley.
Acuerdo de procesamiento de datos
Un DPA público con su fecha de versión, sus subencargados y sus ubicaciones.
Copias de seguridad automatizadas
Una copia de seguridad cifrada de la base de datos cada hora y una copia nocturna de imágenes, archivos y audio en un almacenamiento de copias independiente.
Tiempo de actividad y estado
Las comprobaciones automáticas de cada minuto alimentan una página de estado pública con 90 días de historial.
Los documentos que lo respaldan
Lee la letra pequeña, a plena vista
El cumplimiento normativo solo es real si puedes leerlo. Cada documento legal es público, está fechado y a un clic de distancia.
Acuerdo de procesamiento de datos
El AVV que regula el tratamiento de los datos de los miembros, incluidos los subencargados y sus ubicaciones.
Política de privacidad
Qué datos se recopilan, por qué se conservan y durante cuánto tiempo.
Términos del servicio
El acuerdo que regula cómo se puede usar la plataforma.
Informar de una vulnerabilidad
Cómo informar de un problema de seguridad de forma responsable, qué no está permitido y cuándo recibirás respuesta.
Declaración de accesibilidad
Qué tan accesibles son el checkout, el inicio de sesión, el área de miembros, los cursos y las páginas de reserva, qué barreras se conocen y dónde notificar una.
Gestiona una plataforma en la que puedas confiar
Lanza tu plataforma en servidores en Alemania con cifrado, copias de seguridad y herramientas de RGPD integradas. Empieza con una prueba gratuita de 14 días.
No se requiere tarjeta de crédito. Cancela en cualquier momento.