Seguridad de Datos en FieldSafetyTalk

FieldSafetyTalk (un producto de PreTaskPlanner LLC) está diseñado para conservar registros que importan. Cuando una cuadrilla firma una charla de seguridad, ese registro puede ser revisado más adelante por un gerente de seguridad, una aseguradora o un regulador — a veces años después de la reunión. Diseñamos el Servicio teniendo presente esa responsabilidad.

Sus datos son suyos. Las charlas que imparte, las cuadrillas que crea y los registros que genera pertenecen a su cuenta. No vendemos los datos de su obra y no los usamos para entrenar modelos de IA.

Aislamiento de forma predeterminada. Cada registro del Servicio está limitado a la cuenta que lo creó, y esa separación se aplica a nivel de la base de datos, no solo en el código de la aplicación. Sus cuadrillas, reuniones, firmas y descargas solo son visibles para usted.

Cifrado en tránsito y en reposo. Los datos se cifran en tránsito y en reposo, alojados en una infraestructura de nube gestionada construida sobre AWS.

Documentos protegidos. Los PDF listos para imprimir se almacenan en un almacenamiento privado que no es accesible públicamente. Los archivos se entregan únicamente a través de enlaces de un solo uso y de corta duración, generados después de verificar su permiso para acceder a ellos — no hay URL de documentos públicas que adivinar o compartir.

Los trabajadores no necesitan cuentas. Los miembros de la cuadrilla firman a través de un enlace temporal e imposible de adivinar que caduca cuando se cierra la reunión. Nunca crean credenciales, y la página de firma no puede usarse para explorar otras reuniones ni ver las firmas de nadie más.

Registros con detección de manipulación. Cada reunión completada produce un registro de auditoría con un hash criptográfico calculado sobre los datos de la reunión y cada firma. El registro se congela al finalizar y nunca se vuelve a generar, de modo que cualquier alteración posterior es detectable — incluso entre versiones traducidas, que llevan el mismo identificador de documento y el mismo hash.

Honestos sobre lo que prueba un registro. Nuestros registros de auditoría capturan marcas de tiempo, señales de dispositivo y de red, y respuestas de comprensión como evidencia de asistencia. Los presentamos como probatorios, no como verificación de la identidad de un firmante — una distinción que declaramos con claridad en cada registro.

Su función y la nuestra. Usted decide qué información de los trabajadores entra en el Servicio; nosotros la procesamos en su nombre. Utilizamos un pequeño número de subprocesadores establecidos para el alojamiento, el almacenamiento y los pagos, y trabajamos únicamente con proveedores que cumplen normas de seguridad reconocidas.

¿Preguntas sobre el manejo, la conservación o la eliminación de datos? Contáctenos en info@fieldsafetytalk.com

Infraestructura

FieldSafetyTalk está construido sobre proveedores de infraestructura de nube consolidados:

• Supabase proporciona nuestros servicios de autenticación y base de datos.
• Vercel proporciona el alojamiento de nuestra aplicación.

Estos proveedores mantienen sus propios programas de seguridad sólidos y prácticas conformes a los estándares del sector para la infraestructura que operan. https://supabase.com/features/soc-2-compliance https://security.vercel.com/

Cifrado

• En tránsito: Los datos transmitidos entre su navegador y el Servicio se protegen mediante cifrado (HTTPS/TLS).
• En reposo: Los datos almacenados en nuestra infraestructura de base de datos se cifran en reposo por nuestro proveedor de infraestructura.

Controles de acceso

• El acceso a las cuentas está protegido por autenticación, y las operaciones sensibles requieren la autorización adecuada.
• Limitamos el acceso interno a los datos de producción a lo necesario para operar y dar soporte al Servicio.

Integridad de los registros

Los registros de auditoría generados por el Servicio están diseñados con detección de manipulación mediante hash criptográfico (SHA-256), de modo que puedan detectarse los cambios en un registro completado. Esto tiene por objeto respaldar la integridad de sus registros de reuniones de seguridad.

Datos de firma de los trabajadores

La información de firma de los trabajadores (como nombres, firmas, marcas de tiempo y resultados de comprensión) se almacena como parte de los registros que crean los Titulares de la cuenta. Esta información se trata de acuerdo con nuestra Política de Privacidad, y los Titulares de la cuenta son responsables de la recopilación y el uso lícitos de la información de los trabajadores que ingresan.

Pagos

Los pagos son gestionados por Stripe, nuestro procesador de pagos externo. No almacenamos los datos completos de las tarjetas de pago en nuestros servidores.

Su papel en la seguridad

La seguridad es una responsabilidad compartida. Le recomendamos:

• usar una contraseña segura y única, y mantener sus credenciales confidenciales;
• limitar el acceso a la cuenta al personal autorizado; y
• notificarnos de inmediato si sospecha algún acceso no autorizado.

Cómo informar un problema de seguridad

Si cree que ha encontrado una vulnerabilidad de seguridad o tiene una inquietud de seguridad, contáctenos en security@fieldsafetytalk.com. Agradecemos la divulgación responsable.

FieldSafetyTalk es un producto de PreTaskPlanner LLC. Estas páginas se actualizaron por última vez el 07.16.2026