Seguridad y protección de datos
Esta página la mantiene PurposeCoach® (c/o WBC Wellbeing Business Community GmbH) y responde a las preguntas frecuentes sobre seguridad, protección de datos y tratamiento de datos en purposecoach.ch. Es un resumen elaborado por el proveedor y no una certificación independiente.
Responsable y ámbito de aplicación
El responsable de este sitio web y de las prácticas aquí descritas es PurposeCoach® c/o WBC Wellbeing Business Community GmbH, Seftigenstrasse 302, 3084 Wabern, Suiza. El contenido de esta página se refiere al sitio purposecoach.ch y a los procesos de reserva, contacto y clientes conectados directamente. No sustituye nuestra declaración de privacidad jurídicamente vinculante.
Qué datos recopilamos
Recopilamos los datos que usted nos facilita activamente (p. ej. nombre, correo electrónico, teléfono y mensaje en formularios, reservas, el funnel Kompass o testimonios), así como los registros técnicos necesarios para la operación, la seguridad y la prevención de abusos. Los detalles y las bases legales están en nuestra declaración de privacidad.
Controles de seguridad
- Cifrado TLS/HTTPS para todo el tráfico entre el navegador y el backend.
- Base de datos con Row Level Security (RLS) activada por defecto: las tablas no son accesibles sin una política explícita.
- Control de acceso basado en roles (RBAC) con una tabla user_roles independiente; las áreas de administración están protegidas en el servidor.
- Limitación de solicitudes y campos honeypot en los formularios públicos frente a bots y abusos.
- Comprobación de contraseñas con la base de datos Have I Been Pwned al registrarse y al cambiar la contraseña.
- Las edge functions encapsulan las operaciones sensibles; las claves de servicio permanecen en el servidor.
Alojamiento y subencargados
El sitio funciona en Lovable Cloud (infraestructura de Supabase). Para funciones concretas utilizamos proveedores especializados, p. ej. para el envío de correos, la reserva de citas, el pago de cursos y la analítica web. La lista actual de proveedores, finalidades y categorías de datos se mantiene en nuestra declaración de privacidad.
Plazo de conservación y supresión
Los datos personales se conservan solo el tiempo necesario para la finalidad correspondiente (p. ej. consulta, mandato de coaching, conservación legal). A petición, informamos, corregimos o eliminamos sus datos en el marco previsto por la ley.
Sus derechos (LPD / RGPD)
Tiene derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos. Envíe sus solicitudes a info@purposecoach.ch.
Avisos de seguridad y vulnerabilidades
Comunique de forma confidencial cualquier observación de seguridad o posible vulnerabilidad a info@purposecoach.ch con el asunto «Security». Confirmamos la recepción e investigamos el aviso con rapidez.
Nota
Esta página describe los controles actualmente activos y visibles en la aplicación. No constituye una certificación, un resultado de auditoría ni una declaración conforme a SOC 2, ISO 27001, HIPAA o PCI. Las declaraciones vinculantes están en nuestra declaración de privacidad y en el aviso legal.