Xifratge en Trànsit i en Repòs
Totes les dades es xifren en trànsit amb TLS 1.3 i en repòs amb xifratge AES-256 proporcionat per Supabase (infraestructura AWS).
Prenem la seguretat molt seriosament. Aquí teniu exactament com protegim les vostres dades.
Totes les dades es xifren en trànsit amb TLS 1.3 i en repòs amb xifratge AES-256 proporcionat per Supabase (infraestructura AWS).
El nostre proveïdor d'infraestructura Supabase té la certificació SOC 2 Tipus II, que cobreix controls de seguretat, disponibilitat i confidencialitat.
Les dades de cada tenant estan aïllades mitjançant polítiques de Row-Level Security (RLS) a PostgreSQL. La fuga de dades entre tenants està arquitectònicament previnguda.
Les dades s'emmagatzemen a la UE (regió AWS eu-west-1). Mantenim un Acord de Processament de Dades (DPA) i respectem tots els drets dels interessats del RGPD.
El nostre proveïdor d'infraestructura Supabase té la certificació ISO 27001 per a sistemes de gestió de seguretat de la informació.
Utilitzem els serveis de tercers següents per processar dades en nom dels nostres clients. Tots els subprocessadors estan contractualment obligats a complir els estàndards de protecció de dades.
| Proveïdor | Propòsit | Ubicació | Certificacions |
|---|---|---|---|
| Supabase | Base de dades, Auth, Emmagatzematge, Realtime | EU (AWS eu-west-1) | SOC 2, ISO 27001 |
| Vercel | Allotjament, CDN, Edge Functions | Global (EU nodes) | SOC 2 Type 2 |
| Stripe | Processament de pagaments | USA / EU | PCI DSS Level 1 |
| Resend | Lliurament de correu transaccional | USA (AWS) | SOC 2 |
| Sentry | Monitoratge d'errors (anonimitzat) | USA / EU | SOC 2 |
| Upstash | Caché Redis (limitació de velocitat) | EU | SOC 2 |
Conservem les vostres dades només durant el temps necessari per prestar el servei o el que exigeixi la legislació aplicable.
| Tipus de Dada | Període de Retenció |
|---|---|
| Compte i perfil | Fins a l'eliminació del compte + 30 dies |
| Completats de cursos i certificats | 7 anys (requisit de compliment) |
| Registres de pagament | 7 anys (requisit fiscal i legal) |
| Registres d'auditoria | 2 anys |
| Registres d'errors (anonimitzats) | 90 dies |
Si descobriu una vulnerabilitat de seguretat, informeu el nostre equip. Prenem tots els informes seriosament i responem en 72 hores.
security@lms-foodtech.vercel.appDescarregar Plantilla DPA
Pròximament
Última actualització: 2026-04-23