Una plataforma de membresía guarda datos personales, registros de pago, documentos firmados y resultados de votaciones. Esta página resume cómo Randel los protege y enlaza los documentos que su junta, asesoría legal o revisor de TI querrá leer.
Randel funciona sobre infraestructura en la nube de terceros cuyo proveedor cuenta con programas de seguridad evaluados de forma independiente, como certificación ISO/IEC 27001 e informes SOC 1 y SOC 2. Esa evidencia cubre solo la capa de infraestructura; no es una certificación de Randel. Además, Randel aplica cifrado en tránsito y controles de acceso, audita regularmente su propio código e infraestructura, y publica políticas de RGPD y LGPD.
Alojado en un proveedor en la nube con certificación ISO/IEC 27001, informes SOC 1 y SOC 2 y validación PCI DSS en su propio alcance.
Los datos se cifran en tránsito, según lo documentado en la Política de privacidad.
Los permisos y grupos limitan qué pueden ver y hacer administradores y miembros.
Randel audita regularmente su propio código e infraestructura, por separado de las evaluaciones del proveedor.
Su organización es dueña de los datos de su comunidad; Randel aloja y opera la plataforma.
Las cuotas y entradas se procesan en su propia cuenta de Stripe; Randel no retiene fondos de miembros.
La seguridad en una plataforma de membresía alojada se comparte entre el proveedor de infraestructura, Randel, su organización y Stripe. Saber quién hace qué hace más rápida y precisa una revisión de seguridad.
| Parte | Normalmente responsable de |
|---|---|
| Proveedor de infraestructura | Centros de datos, hardware, redes y servicios en la nube subyacentes |
| Randel | La aplicación, cifrado en tránsito, controles de acceso, auditorías internas, políticas legales y configuración por cliente |
| Su organización | Qué administradores tienen acceso, qué datos de miembros se recopilan, avisos a miembros y solicitudes de titulares de datos |
| Stripe | Procesar pagos en su propia cuenta de Stripe |
Las salvaguardas de Randel están documentadas en sus páginas legales y no en afirmaciones de marketing. Ningún método de transmisión por internet o almacenamiento electrónico es absolutamente seguro, y Randel no describe estas prácticas como una garantía. Si su proceso de compra requiere documentación adicional, pregúntenos en la demo.
Política de privacidad → Información sobre el RGPD → Términos para organizaciones → Implementación, propiedad de datos y soporte →
Si cree que encontró una vulnerabilidad de seguridad en Randel o en getrandel.com, repórtela de forma privada para que pueda investigarse y corregirse antes de que afecte a otros. Este canal es solo para reportes de seguridad; para demos, ventas o soporte, use la página de contacto habitual.
Randel no tiene un programa de recompensas por errores ni ofrece premios por reportes.
Use el formulario de contacto, eligiendo "Otros" como asunto, o escriba a [email protected]. Inicie el asunto o el mensaje con "Vulnerabilidad de seguridad".
Describa el problema, la URL o funcionalidad afectada, los pasos para reproducirlo, el impacto potencial y cómo contactarlo.
No divulgue el problema públicamente ni lo comparta con terceros hasta que esté corregido. No acceda, modifique ni elimine datos que no sean suyos, y evite pruebas que puedan interrumpir el servicio para otros usuarios.
Cada reporte de seguridad se analiza de forma responsable, y daremos seguimiento con los datos de contacto que proporcione si necesitamos más información.
No, y no lo afirmamos. Esas certificaciones e informes pertenecen al proveedor de infraestructura y cubren la capa de hosting. Las salvaguardas propias de Randel, como cifrado en tránsito, controles de acceso y auditorías internas, están documentadas en nuestras páginas legales.
Su organización. Randel aloja y opera la plataforma y procesa datos de miembros en su nombre para prestar el servicio, según los Términos para organizaciones.
Randel publica políticas de RGPD y LGPD, personalizadas por cliente sobre una línea base documentada. El cumplimiento también depende de su rol como organización que decide qué datos de miembros recopilar; revise las páginas legales con su asesoría.
Las cuotas y entradas las procesa Stripe en la propia cuenta de Stripe de su organización. Su organización es el comercio y conserva sus responsabilidades PCI DSS como comercio, según la guía de seguridad.
Su logotipo, dominio, colores e idioma en una plataforma completa de gestión de comunidades y membresías.
Saber más RecursosCómo aborda Randel la seguridad, qué significa realmente la evidencia a nivel de infraestructura y cómo se reparten las obligaciones del GDPR, la LGPD y los pagos.
Leer la guía → RecursosCómo funciona la implementación de Randel paso a paso, una lista de verificación de migración de datos, quién es dueño de los datos y las preguntas que debe hacer a cualquier proveedor.
Leer la guía →Reserve una demo y normalmente respondemos en un día hábil.
