Sus Datos

Sus Datos

Antes de instalar un software en una logia, no se pregunta qué funciones ofrece. Se pregunta quién puede leernos, y qué pasa si el editor desaparece.

Esta página responde a esas preguntas en ese orden, sin rodeos. Está escrita para leerse en comité, sin nosotros en la sala.

1. ¿Dónde están físicamente nuestros datos?

En servidores OVH, en Roubaix, Francia. Jurisdicción europea, RGPD aplicable de pleno derecho.

Ningún dato transita ni reside fuera de la Unión Europea. No es una intención: es el artículo 10 de su contrato, que prohíbe cualquier transferencia fuera de la UE sin su autorización previa por escrito.

Las bases de datos están cifradas en reposo. Las copias de seguridad son diarias, también cifradas, y se replican en un segundo emplazamiento.

2. ¿Quién puede leer nuestros datos?

Los miembros a quienes ustedes den acceso. Y, en un caso preciso, nosotros — hay que decirlo con claridad.

Janus incluye un acceso de soporte que permite al editor abrir una sesión en nombre de un usuario, para diagnosticar un incidente que ninguna descripción basta para reproducir. Es una función útil, y también la más intrusiva del software.

Esto es exactamente lo que la enmarca:

• Está desactivada por defecto. No existe hasta que ustedes la activan.
• Cada apertura y cada cierre de sesión quedan registrados con fecha y hora en el registro de auditoría de su logia — no en el nuestro.
• Ese registro puede consultarlo su administrador, cuando quiera, sin pedírnoslo.
• El motivo del fin de sesión queda anotado: cierre manual, desconexión o expiración.

Preferimos anunciárselo antes de que lo descubran. Y sobre todo, no confíen en nuestra palabra: compruébenlo ustedes mismos, el registro está en su aplicación.

3. ¿Nos mezclamos con otras logias?

No. Cada logia tiene su propia instalación: su propio servidor de aplicación, su propia base de datos, su propio almacenamiento de archivos. No son compartimentos dentro de una base común: son instalaciones distintas.

Una solicitud mal formada en una logia no puede alcanzar los datos de otra: no existen en el mismo espacio.

Cuando comparten voluntariamente un documento o un evento con otra logia de su obediencia, el intercambio pasa por un relé cifrado de extremo a extremo. El relé no posee ninguna clave y no puede abrir lo que transporta.

4. ¿Cómo nos vamos?

En un clic, cuando ustedes quieran, sin avisarnos.

Su administrador inicia la exportación desde la aplicación y recibe un archivo que contiene:

• la contabilidad — ingresos y gastos reunidos, con sus justificantes
• los extractos bancarios
• los archivos — todos sus documentos, con un índice que describe cada fichero
• los miembros, y los visitantes
• la biblioteca
• los eventos, en formato de calendario estándar

Todo en CSV y formatos abiertos: legibles en una hoja de cálculo, importables a otro sitio, sin herramienta propietaria ni intervención por nuestra parte.

5. ¿Y si ustedes cesan su actividad?

Dos respuestas, y la segunda pesa más que la primera.

Existe un contrato de continuidad. Si le ocurriera algo al editor, otra empresa informática toma el relevo de la explotación. Sus instancias no se detienen de un día para otro, y no se quedan sin interlocutor.

Pero ustedes no tienen que depender de eso. Sus datos salen cuando ustedes lo decidan, en formatos abiertos, sin nuestra autorización ni nuestra asistencia. Una logia que puede irse en un clic no apuesta por la longevidad de su proveedor: mantiene el control, pase lo que pase.

Una dependencia que se puede romper unilateralmente no es una dependencia.

Lo que no pretendemos

No pretendemos una vigilancia permanente, ni una infraestructura de gran grupo, ni una garantía de disponibilidad que no pudiéramos cumplir.

Lo que garantizamos es más modesto, y verificable: sus datos están en Europa, cifrados, aislados de otras logias, respaldados, y ustedes pueden recuperarlos en cualquier momento.

La política de privacidad detalla los tratamientos, y el contrato que les vincula con nosotros fija sus términos.