Seguridad

Cuanto menos se guarda, menos se puede perder

La mejor protección es no guardar datos en absoluto. Tus salidas se quedan en tu equipo salvo que actives las copias, tu frecuencia cardiaca nunca se guarda aquí —con un consentimiento aparte, solo pasa a través de nosotros hacia los servicios de entrenamiento que vincules—, y de un servicio de entrenamiento vinculado solo guardamos tu número de deportista y el número que ese servicio da a cada salida que le enviamos. No hay contraseña que robar: inicias sesión con un código de un solo uso que se envía a tu dirección de correo electrónico.

En tránsito y en reposo

• Todas las conexiones con esta web, con el servicio de cuentas y con el servidor de retransmisión (relay) en el que se encuentran los ciclistas van cifradas.
• La base de datos y las salidas guardadas están cifradas en reposo por los proveedores que las alojan, en la UE.
• El acceso que concede un servicio de entrenamiento vinculado se cifra otra vez con una clave propia, guardada aparte de la base de datos, y solo lo usa nuestro servidor. La app de tu equipo nunca lo tiene.
• Los tokens de inicio de sesión de tu equipo se guardan en el llavero de tu sistema.

Acceso y registros

• Solo las personas que gestionan el servicio pueden acceder a los servidores y a la base de datos.
• El servicio de cuentas no guarda direcciones IP en sus registros; el relay solo guarda una abreviada. Los registros se borran a los 14 días.
• Cuánto tiempo se guarda cada tipo de dato lo impone el software, no un recordatorio, y un borrado se vuelve a aplicar a cualquier copia de seguridad que restauremos.

Si algo sale mal

Si una brecha de seguridad afecta a datos personales, la notificamos a la autoridad de control en un plazo de 72 horas cuando la ley lo exige, avisamos sin dilación indebida a los ciclistas afectados cuando supone un alto riesgo para sus derechos, e informamos a cualquier servicio de entrenamiento cuyos datos se vean afectados, tal como exige nuestro acuerdo con él.

Informar de una vulnerabilidad

Escribe a support@ridevelowatt.com con «Security» en el asunto, en inglés, alemán o neerlandés; la misma dirección está en https://ridevelowatt.com/.well-known/security.txt. Cuéntanos qué has encontrado y cómo reproducirlo. Te responderá una persona, normalmente en un plazo de dos días laborables, y te mantendremos informado mientras se corrige.

Por favor, danos un plazo razonable para corregir un problema antes de hacerlo público, no accedas a datos de otras personas ni los modifiques más allá de lo necesario para demostrar el problema, y no empeores el servicio para los demás. La investigación hecha de buena fe en estos términos es bienvenida, y no emprenderemos acciones contra ella.

Para servicios de entrenamiento y socios

Si estás evaluando una integración con VeloWatt Pro y necesitas más detalle del que dan esta página y la Política de privacidad, como una descripción de nuestras medidas técnicas y organizativas o un contrato de encargo del tratamiento, escribe a support@ridevelowatt.com.