Usted puede ver
- Cuántas personas se unieron y cuántas están activas
- Cómo avanza un desafío, en totales de grupo
- Cuántas personas hay en un grupo, incluido el riesgo de salud
- Tendencias de toda la plantilla
Privacidad de los datos, y dónde se alojan.
Su empresa tiene su propio espacio. Usted elige la región que aloja los datos. Ve totales de grupo, nunca la salud de una persona.
Su tenantSeparado y regional
- Su propio espacioCada registro vinculado a su empresaSeparado
- Región de datosUE, fijada al registrarseEn la región
- Datos de saludNunca en una pantalla de adminSolo el empleado
Datos de ejemplo a modo ilustrativo.
Vantage Fit mantiene los datos de cada empresa en un espacio propio, alojado en EE. UU., Canadá, la UE, EAU o India. Usted elige la región. Los administradores ven totales de grupo sin nombres. Los historiales de salud, constantes y resultados de laboratorio siguen siendo privados para el empleado.
Sus datos siguen siendo suyos, en la región que usted elija.
Cada empresa tiene su propio espacio aislado. Toda búsqueda queda dentro. Usted elige dónde se alojan los datos.
- Estados Unidos
- Canadá
- Unión Europea
- UAE
- India
Sus registros nunca se mezclan con los de nadie más
Cada registro está vinculado a usted y ninguna búsqueda puede ir más allá de sus propios datos, sin importar la pantalla o exportación.
Usted elige dónde se alojan los datos
Al registrarse, elija EE. UU., Canadá, la UE, EAU o India. Los datos permanecen allí y se sirven desde esa región.
Totales de grupo, nunca datos individuales
Los administradores ven cuántas personas participan, por equipo y en toda la empresa. Nunca ven los datos de salud de una persona.
Exactamente lo que usted puede ver y lo que no.
Los administradores ven cómo avanza el grupo. Ninguna pantalla ni exportación de administración muestra el peso, el sueño, la presión arterial o el ánimo de una persona.
Los datos de salud individuales son exclusivos del empleado.
Usted no puede ver
- Los pasos, el sueño, el peso o las constantes de una persona
- Una revisión del estado de ánimo, nunca
- Los nombres tras un recuento de riesgo de salud
- Un informe de laboratorio o sus valores
Los controles por los que preguntará su equipo de TI.
Cómo gestionamos el inicio de sesión, las sesiones y los propios datos.
Controles de acceso y cuenta
- Inicio de sesión único SAML 2.0, vinculado a su proveedor de identidad
- La cuenta se bloquea tras 5 intentos fallidos de contraseña
- Los enlaces de restablecimiento y los códigos de inicio de sesión funcionan una vez y luego caducan; así, un enlace antiguo de la bandeja de entrada ya no sirve
- Las aplicaciones fijan su certificado SSL y el acceso de administración añade un CAPTCHA
- Al eliminar una cuenta, aplicamos hash al nombre y correo electrónico y borramos los tokens para que nada permita identificar a quien se fue
Lo que podemos y no podemos afirmar
Su equipo de cuenta comparte la documentación de seguridad durante su revisión.
- Certificación ISO 27001 e ISO 27701
- Cumplimiento de SOC 2, RGPD e HIPAA, con un Acuerdo de Asociación Comercial (BAA) que cubre el procesamiento de informes de laboratorio
- Alojamiento regional en EE. UU., Canadá, la UE, EAU o India
- Un documento de seguridad y arquitectura para su equipo de TI
Certificaciones y documentación
Nuestros certificados ISO están disponibles para descargar a continuación. El informe SOC 2 Type II, nuestro DPA, el BAA y el informe VAPT contienen información sensible y se comparten con su equipo de seguridad previa solicitud.
- Informe SOC 2 Type II
- Acuerdo de Tratamiento de Datos (DPA)
- Business Associate Agreement (BAA)
- Informe VAPT / test de intrusión
¿Cómo se mantienen separados los datos de una empresa?
Usted obtiene su propio espacio. Sus registros y datos del desafío nunca se mezclan con los de nadie más. Cada búsqueda está vinculada a usted y no puede cruzar ese límite. Los datos de salud solo llegan a los administradores como totales de grupo.
¿Dónde se alojan nuestros datos?
Los datos de empleados están en el centro de datos que usted elija: EE. UU., Canadá, UE, EAU o India. Permanecen en esa región y se sirven desde allí.
Su revisión de seguridad, cubierta
Para lo que esta página no cubre, consulte a su equipo de cuenta. Allí tienen la documentación más reciente.
Vantage Fit cuenta con las certificaciones ISO 27001 e ISO 27701 y cumple con SOC 2. Solicite los certificados y el informe SOC 2 a su equipo de cuenta.
Sí. También firmamos un Acuerdo de Asociación Comercial (BAA) que cubre el procesamiento de informes de laboratorio, donde se maneja información de salud protegida.
En la región que usted elija al registrarse: EE. UU., Canadá, la UE, EAU o India, servidos desde allí. El alojamiento en la UE está disponible. La ubicación de los datos y nuestras certificaciones son cuestiones distintas.
No. Los administradores solo ven cifras de grupos y equipos. Ninguna pantalla ni exportación muestra datos de salud, valores de laboratorio o biomarcadores de una persona. La segmentación por riesgo de salud devuelve un total sin nombres.
Aplicamos hash al nombre y correo electrónico y borramos los tokens. Los registros anteriores permanecen en sus informes. Usted establece la regla que prefiera.
No. Las Acciones recomendadas siguen reglas fijas definidas por nosotros; ningún modelo las redacta. La IA solo se usa en 2 lugares: Análisis de liderazgo a nivel de grupo y lectura del texto de un informe de laboratorio. Ninguno perfila a una persona para RR. HH.
Sí. Envíelo mediante su equipo de cuenta. Lo completaremos y detallaremos los controles que aplicamos actualmente.
Cifras para usted. Privacidad para su personal.
Preséntenos las preguntas que harán sus revisores.
Revise cómo separamos los datos, dónde se alojan y qué puede ver. Después, lleve el paquete de seguridad a sus revisores.