EntrarEmpezar

Seguridad y datos

Qué guardamos, quién lo ve y dónde vive

Sin jerga. Esta página describe lo que hace el producto hoy: lo que se guarda, lo que no, las reglas de anonimato, cómo se entra y dónde se alojan los datos.

Datos

Qué se guarda y qué no

Guardamos lo que hace falta para que la persona vea su evolución y la empresa vea el equipo. Nada más.

Se guarda

  • Las respuestas del check-in (energía, carga, ánimo y el resto de dimensiones), asociadas a la cuenta de la persona.Así ve su evolución y no se cuenta dos veces. Solo salen agregadas.
  • Las respuestas a encuestas, con el equipo al que pertenecen.Se leen en agregado con umbral de 5. Las abiertas, sin nombre.
  • Los datos de alta: nombre, correo o móvil, centro, equipo y rol.Los pone la empresa o la persona al entrar.
  • Alertas, planes, reconocimientos, formación e interés en beneficios.Los beneficios se miran en totales.
  • Para el acceso por QR: el móvil, el código cifrado con caducidad y una huella de la dirección IP.Para limitar intentos. Nunca la IP en claro.

No se guarda

  • Grabaciones de pantalla, clics automáticos ni mapas de calor.Desactivados en la analítica de uso.
  • Localización, horas de entrada y salida ni productividad.No es control horario.
  • Correo, calendario ni mensajes de la persona.No nos conectamos a ellos.
  • Diagnósticos ni puntuaciones de riesgo por persona.No existen en el producto. El asistente de RR. HH. las tiene bloqueadas.
  • El chat de la persona con el asistente, para RR. HH.Es privado. RR. HH. no lo ve.

Roles

Quién ve qué

Cuatro roles en la empresa. Lo que cada uno ve está fijado por el producto, no por una configuración que se pueda saltar.

DatoPersonaResponsableRR. HH. y administración
Respuesta individual del check-inSolo la suyaNoNo
Evolución personalSolo la suyaNoNo
Puntuación y dimensiones del equipoNoSu equipo, con 5 respuestas o másTodos los equipos, con 5 respuestas o más
Resultados de encuestasNoSu ámbito, en agregadoEn agregado, responsables y plantilla por separado
Quién ha contestadoNoNo; solo porcentaje de participaciónNo; solo porcentaje de participación
Alertas y planesNoLos de su equipoTodos
Chat con el asistente de la personaSolo el suyoNoNo

Anonimato

La regla de los 5 y la protección por diferencia

Umbral

Nada se muestra con menos de 5 respuestas

Cada corte (equipo, centro, empresa y cada encuesta) necesita al menos 5 respuestas en el periodo para aparecer. La empresa puede subir ese mínimo; no puede bajarlo. Si no se llega, se muestra que no hay dato suficiente, sin recuentos.

  • Mínimo 5, fijado en el producto
  • Por equipo, centro, empresa y encuesta
  • Responsables y plantilla, por separado
Ver privacidad y anonimato

Supresión complementaria

Tampoco se puede deducir restando

Si un equipo queda oculto y su padre (el centro) y sus hermanos se muestran, bastaría restar para deducirlo. Por eso, cuando en un mismo nivel solo queda un corte oculto con respuestas, se oculta también otro pequeño. Se aplica a la puntuación y a cada dimensión, y a la serie semanal.

  • Se calcula antes de mostrar nada
  • Los cortes ocultos no llevan recuentos
  • Las respuestas sin equipo cuentan como ocultas

Acceso

Cómo se entra sin contraseñas

Dos puertas, según tenga o no correo corporativo la persona.

Invitación por correo

Para quien tiene correo. RR. HH. importa la plantilla o invita; la persona entra desde el enlace de la invitación.

QR de la empresa y SMS

El QR identifica a la empresa, no a la persona. Ella escribe su móvil, recibe un código de 6 cifras que caduca en 10 minutos y entra. Intentos limitados por móvil y por dirección.

Ver más

Identificador de empleado opcional

Si RR. HH. lo activa, además del móvil se pide un identificador de la lista de la empresa. Así solo entra quien está en ella. RR. HH. puede desactivar el QR en cualquier momento.

Analítica

Medimos el uso del producto, no a las personas

Para saber qué pantallas se usan y qué falla, la aplicación envía eventos de uso a una herramienta de analítica alojada en la Unión Europea. Está configurada sin grabación de sesión, sin captura automática de clics, sin mapas de calor y sin encuestas emergentes. No se envía la dirección IP.

Del usuario solo viaja un identificador interno: ni el correo ni el nombre. En el check-in las respuestas son botones; por eso la captura automática está apagada: registrarla guardaría qué contestó cada persona.

Alojamiento

Dónde viven los datos

  • PostgresLa base de datos está en Supabase, sobre PostgreSQL.
  • VercelLa aplicación se sirve desde Vercel.
  • UELa analítica de uso está en la región europea de PostHog.
  • SMSLos códigos de acceso se envían con Twilio.

Cada proveedor accede solo a lo que necesita para su función. El texto legal completo está en la política de privacidad.

Tus derechos

Cómo pedir acceso o borrado

Si eres una persona de una empresa cliente y quieres saber qué datos tuyos hay o pedir que se borren, escribe a hola@bienestarhr.com desde tu correo, o pídelo a RR. HH. de tu empresa. Si eres RR. HH. y quieres cerrar la cuenta de la empresa, escríbenos y se eliminan los datos de la empresa con ella.

Cuando una persona deja la empresa, RR. HH. la da de baja y deja de contar como activa. Sus respuestas anteriores siguen dentro de los agregados del periodo, donde no se pueden identificar.

Preguntas sobre seguridad y datos

¿Mis respuestas se guardan con mi nombre?

Se guardan asociadas a tu cuenta, para que veas tu propia evolución y para que no se cuente dos veces. Pero no hay ninguna pantalla que muestre tu respuesta a RR. HH. o a tu responsable: solo existen las vistas agregadas con umbral de 5.

¿Qué pasa con un equipo de menos de 5 personas?

No se muestra. Suma a su centro y a la empresa. Y si al ocultarlo se pudiera deducir restando del total, se oculta también otro corte pequeño. Los cortes ocultos no muestran recuentos.

¿Por qué pedís el móvil para entrar por QR?

Porque es la forma de verificar que la persona es quien dice ser sin correo corporativo ni contraseña. El código caduca a los 10 minutos, se limitan los intentos y el código se guarda cifrado con una función de un solo sentido.

¿Usáis grabaciones de pantalla o mapas de calor?

No. La analítica de uso tiene desactivadas la grabación de sesión, la captura automática de clics y los mapas de calor. No se envía la dirección IP ni el correo o el nombre, solo un identificador interno.

¿Cómo pido que borréis mis datos o los de mi empresa?

Escribe a hola@bienestarhr.com desde tu correo o a través de tu empresa. Si eres RR. HH. y cierras la cuenta, los datos de la empresa se eliminan con ella.

Empieza hoy

Si tienes una pregunta que no está aquí, escríbenos

hola@bienestarhr.com. Respondemos con lo que hace el producto, no con lo que nos gustaría que hiciera.

EmpezarVer preguntas frecuentes
3 € por empleado al mes. Sin permanencia. Sin tarjeta para empezar.