Seguridad

Así protegemos los datos de los profesionales que usan Conecta Meet y de las personas que asisten a sus webinars y reuniones.

Infraestructura

• La plataforma, su base de datos y su servidor de vídeo propio funcionan en servidores de IONOS. Los centros de datos de IONOS tienen la certificación ISO/IEC 27001.
• Todo viaja cifrado: la web y el panel por HTTPS, y el audio y el vídeo con DTLS-SRTP, el cifrado que usa WebRTC. El cifrado protege los datos en tránsito; no es un cifrado de extremo a extremo, porque el servidor de vídeo tiene que recibir las imágenes para repartirlas.
• Si nuestro servidor de vídeo está lleno o no responde, se puede usar un servidor de respaldo en LiveKit Cloud (Estados Unidos). Consulta los subencargados en el contrato de encargado del tratamiento.

Acceso a las cuentas

• Las contraseñas deben tener al menos 8 caracteres con letras y números, y se comprueba que no aparezcan en filtraciones de datos conocidas. Solo guardamos su huella (hash), nunca la contraseña.
• Tras 5 intentos fallidos en 15 minutos, el acceso a la cuenta se bloquea un tiempo.
• Cada profesional puede activar la verificación en dos pasos (una app de autenticación en el móvil, con códigos de respaldo) en Mi cuenta. Te lo recomendamos.
• Las claves de la API se muestran una sola vez y se guardan como huella (hash). Las claves de los servidores de vídeo se guardan cifradas.

Separación y privacidad

• Cada profesional solo ve sus propios webinars, reuniones, asistentes y grabaciones; la aplicación comprueba cada acceso.
• Mientras se graba un webinar o una reunión, todos los que están en la sala lo ven en pantalla. Las grabaciones solo las descarga su dueño, con enlaces autenticados o firmados y temporales.
• Los datos de asistencia se borran automáticamente a los 12 meses, y las grabaciones pasado el tiempo que incluye cada plan. Cada profesional puede borrarlos antes.

Avisar de un problema

Si encuentras un problema de seguridad, ponte en contacto con quien presta el servicio.

Los profesionales que usan la plataforma pueden consultar y aceptar el contrato de encargado del tratamiento (art. 28 RGPD).