Seguridad y privacidad
Diseñado para mantener a salvo los registros de formación
Los registros de formación son información personal. Así es como Acadenix los protege, y lo que hacemos y no hacemos con tus datos.
Inicio de sesión sin contraseñas
- Acadenix no usa contraseñas. Las personas inician sesión con un código de seis dígitos enviado a su correo electrónico, que caduca a los cinco minutos y tras tres intentos.
- O bien usan su cuenta de Google, Microsoft o LinkedIn, y las organizaciones pueden usar sus propias aplicaciones de inicio de sesión con esos proveedores.
- En Gold, el inicio de sesión único SAML funciona con Microsoft Entra ID, Okta y Google Workspace. Las cuentas se crean en el primer inicio de sesión, limitadas a tus dominios de correo electrónico.
- Se puede limitar el acceso de los administradores a tus rangos de IP, las sesiones inactivas se cierran y hay una vía de recuperación para administradores que no se puede desactivar.
Los datos de tu organización
- Los datos de cada organización se mantienen separados y se cifran en tránsito y en reposo.
- No usamos tu información para marketing directo ni la vendemos.
- No usamos cookies publicitarias ni de seguimiento entre sitios.
- El historial de correos guarda durante 30 días a quién se envió qué y cuándo, pero nunca el contenido del mensaje.
Contenido SCORM protegido
- Los paquetes SCORM y web se entregan desde una dirección de contenido independiente y aislada (sandbox), mediante acceso firmado de corta duración a un almacenamiento privado.
- Esto significa que los archivos de los cursos no se pueden enlazar desde otros sitios ni compartir fuera de Acadenix.
Trazabilidad
- Las acciones administrativas quedan anotadas en el registro de actividad, incluidos los cambios de configuración, la publicación de textos legales y los cambios de licencia.
- Cuando un administrador o nuestro equipo de soporte actúa en nombre de alguien, queda registrado y se muestra en tu propio registro de actividad.
- Los administradores solo ven su propia organización y las que dependen de ella.
Nix e IA
- Nix responde a partir de los artículos de ayuda de Acadenix y de tu plan: no puede ver a tus usuarios, tus cursos ni tus resultados.
- Las preguntas a Nix las procesa Google Vertex AI, que puede estar fuera de la región habitual de tus datos.
- Las conversaciones se eliminan a los 30 días, y los administradores de la organización no pueden leerlas.
Infraestructura
- Cloudflare proporciona DNS, TLS, el firewall de aplicaciones web y la protección contra bots.
- La aplicación se ejecuta en Google Cloud Run, con una base de datos Neon Postgres y almacenamiento privado en Cloudflare R2.
- Cada versión de producción es una compilación verificada y firmada, que se promueve sin volver a compilarse.
Subencargados del tratamiento
Estos proveedores tratan información personal en nuestro nombre para hacer funcionar Acadenix.
| Provider | Purpose |
|---|---|
| Google Cloud | Alojamiento de la aplicación; Vertex AI para Nix |
| Neon | Base de datos |
| Cloudflare | Red, seguridad y almacenamiento de archivos |
| Mailjet | Correo electrónico transaccional |
| Google, Microsoft y LinkedIn | Inicio de sesión, cuando decides usarlos |
Con sede en Australia
Acadenix tiene su sede en Queensland (Australia) y trata la información personal conforme a la Privacy Act 1988 (Cth) (Ley de Privacidad de 1988) y los Australian Privacy Principles (Principios Australianos de Privacidad). ¿Tienes preguntas sobre privacidad? Escribe a privacy@acadenix.com.
¿Preguntas de seguridad antes de comprar?
Envíanos tu cuestionario o pregúntanos lo que quieras sobre cómo trata Acadenix tus datos.