Qee

wee

.

Cumplimiento y seguridad

El cumplimiento,

ya hecho.

Quien dirige una iglesia no teme la planificación. Teme el RGPD, la carta de una autoridad, la pregunta de un miembro sobre lo que usted sabe de él. Qeewee no le entrega un manual: entrega los documentos, según el derecho del país que ha elegido.

Cuatro documentos

Entregados con su espacio,

no por redactar.

Artículo 30

Registro de actividades de tratamiento

Dieciséis tratamientos descritos desde la creación de su espacio: miembros, planificación, donativos, comunicaciones, cuentas y accesos, fotos, salas, eventos, check-in infantil, documentos, mensajería, seguimiento de nuevos, formularios, anuncios, grupos pequeños. En su idioma y en el marco legal de su país.

Artículo 33

Registro de violaciones

Consignar el incidente, su alcance, las personas afectadas, las medidas adoptadas. El registro se exporta en PDF, porque este documento se entrega a la autoridad, y no se redacta con la prisa de las setenta y dos horas.

Publicada

Política de privacidad

Generada con sus datos de contacto reales y el país de su organización, publicada en una dirección estable, en siete idiomas. Una política publicada e incompleta es más traicionera que una página ausente.

Incluido

Contrato de encargo de tratamiento

El contrato nombra a los subencargados: OVH SAS para el alojamiento, Stripe Payments Europe y Payrexx AG para los pagos, Sinch para el correo, Microsoft Ireland para el acceso. Ninguno se esconde tras un «y otros».

Sus datos

Dónde viven,

y con quién.

  • Alojados en la Unión Europea, en OVH. No hace falta ninguna transferencia a un tercer país para que la aplicación funcione.
  • Aislados por organización. Cada dato lleva el identificador de su red, y la separación se verifica tanto al leer como al escribir, no solo en pantalla.
  • Exportables en todo momento, persona por persona o por completo. Lo que la supresión destruye, la exportación lo mostraba: ambas leen la misma lista.
  • La supresión revoca también los enlaces públicos que una persona había recibido. Borrar una ficha dejando vivos sus tokens sería cerrar la puerta dejando la llave puesta.
  • El consentimiento es oponible. Una retirada probada aparta a la persona de los envíos masivos y de las notificaciones, dentro del propio servicio de envío, y no en una simple pantalla.
Los accesos

Conectarse,

y seguir al mando.

  • Acceso con Google, Microsoft o Apple, o con contraseña: cada uno elige.
  • Claves de acceso y biometría en el móvil, y doble factor para quien lo prefiera.
  • Sus dispositivos conectados aparecen en pantalla, con un botón para desconectar todos los demás. Un teléfono perdido se cierra desde cualquier navegador.
  • Desvincular una cuenta la cierra de verdad. Un acceso externo desvinculado se rechaza después, aunque la dirección coincida: de lo contrario «desvincular» sería solo un rótulo.
  • Permisos por módulo. Un colaborador solo ve lo que su función requiere, y la restricción se sostiene en tres capas, cerradas por defecto.

Sus datos no son nuestro producto.

No los revendemos, no colocamos publicidad sobre ellos, y no cobramos ninguna comisión sobre sus donativos. Vivimos de la suscripción, lo que hace sencillo nuestro interés: que la herramienta le sirva el tiempo suficiente para que renueve.

El país de su organización se elige al inscribirse, y determina sus documentos, sus avisos legales y sus plazos de conservación. Treinta días para probarlo, sin tarjeta.