Seguridad y UE

Cómo protegemos tus datos

• Los datos se cifran en tránsito (HTTPS/TLS), también entre GoalCube y la base de datos.
• Los datos de clientes se almacenan en la UE, en Clever Cloud (PostgreSQL y una copia semanal cifrada en FS Bucket, París). En producción, el sistema no arranca sin la base de datos y la clave de cifrado.
• Los datos de cada empresa están en su propio espacio. En cada cambio, pruebas automáticas muestran que una empresa no puede ver, modificar ni suprimir los datos de otra.
• Los datos de clientes se cifran en GoalCube (AES-256-GCM) con una clave por empresa antes de guardarse. Las claves de las empresas están a su vez cifradas con una clave maestra a la que solo tienen acceso los responsables de operaciones de GoalCube. Al suprimir los datos, también se suprime la clave.
• Límite de solicitudes por dirección IP en todas las páginas y un límite más estricto para el registro, el inicio de sesión y las invitaciones. La dirección IP solo se usa en memoria durante una hora como máximo y no se guarda.
• GoalCube lleva un registro de seguridad de, por ejemplo, inicios de sesión fallidos, la creación y supresión de cuentas y usuarios, la visualización de valores reales, exportaciones grandes y correos que no se pudieron enviar. Solo contiene la hora, el evento, el identificador aleatorio de la empresa y códigos fijos, cifras o datos técnicos como una referencia de pago, un número de factura o una causa; nunca nombres, correos, direcciones IP ni contenido. Se conserva 12 meses y después se borra por meses completos (a más tardar 13 meses después). Las copias de seguridad (las del proveedor de alojamiento y la copia semanal propia de GoalCube) pueden conservarse hasta 30 días más.
• Si se produce un error, el usuario ve un código de error (por ejemplo, GC-7K3Q9MXA) que puede comunicar a GoalCube. El registro de errores de GoalCube solo guarda la hora, el código de error, el tipo de error, la primera parte de la dirección (sin claves), el estado y el identificador aleatorio de la empresa; nunca el texto del mensaje de error, contenido, nombres, correos ni direcciones IP, y se borra a los 90 días. Las copias de seguridad (las del proveedor de alojamiento y la copia semanal propia de GoalCube) pueden conservarse hasta 30 días más.
• Desde el 18 de octubre de 2026, el registro de auditoría solo contiene los identificadores aleatorios del usuario y del conjunto de datos, códigos fijos, cifras e importes, sin nombres. Las entradas anteriores (antes del 18 de oct. de 2026) pueden contener nombres de usuarios (en los pagos), de conjuntos de datos, de columnas y de conexiones de IA, así como textos de error; no se modifican (cadena de hash) y se borran con los demás datos de la empresa.
• El cliente puede en todo momento poner fin al contrato o suprimir todos los datos en GoalCube por sí mismo. Tras la terminación, todos los datos se suprimen automáticamente al cabo de 30 días y, hasta entonces, la terminación puede anularse. Con «Borrar todo ahora» se suprimen de inmediato los datos, los usuarios, el registro de auditoría y la clave de cifrado de la empresa. Las copias de seguridad (las del proveedor de alojamiento y la copia semanal cifrada de GoalCube en el mismo proveedor, en París) se suprimen cuando caducan, a más tardar 30 días después de la supresión. GoalCube confirma la supresión por correo electrónico. Se exceptúan las facturas, las facturas rectificativas y la contabilidad de GoalCube (nombre de la empresa, dirección, número de IVA, importe, referencia de pago, con IVA al 0 %, fecha y número de consulta de VIES, y momento de la declaración de compra como empresa), que la ley danesa de contabilidad (bogføringsloven) obliga a conservar durante 5 años desde el cierre del ejercicio, y una suma de comprobación del país y del número de IVA si a la empresa se le ha devuelto el dinero, para que la oferta solo se use una vez (5 años).
• Pago: el servidor calcula el importe y el IVA; SumUp solo recibe un número de cliente aleatorio, el plan, el periodo, el tipo de IVA y el importe, nunca el nombre de la empresa, la dirección, el número de IVA ni el correo electrónico. Tras una baja, la tarjeta permanece en SumUp hasta el final del periodo pagado (para que la baja pueda anularse) y se suprime de inmediato si la empresa suprime todos los datos. Cada pago genera una factura con numeración correlativa. Los números de IVA de otros países de la UE se comprueban en el Sistema de Intercambio de Información sobre el IVA (VIES) de la Comisión Europea; GoalCube solo guarda el resultado, el momento y el número de consulta.
• Una vez por semana, GoalCube hace una copia adicional de todos los datos, cifrada como en la base de datos. Se guarda en el mismo proveedor de alojamiento en París, pero fuera de la base de datos. Se conservan las cuatro copias más recientes (como máximo 28 días) y la restauración de cada copia se prueba automáticamente.
• Todas las páginas tienen reglas de seguridad (entre ellas CSP), de modo que el navegador solo ejecuta los scripts propios de GoalCube (excepto el campo de tarjeta de SumUp en la página de pago) y las páginas no pueden mostrarse dentro de sitios web de terceros.
• Los servicios de IA se conectan mediante inicio de sesión en GoalCube (OAuth 2.1 con PKCE): en la dirección no figura ninguna clave. El usuario da su consentimiento con su passkey, ve adónde se envía la respuesta y puede ver e interrumpir las conexiones en todo momento. GoalCube solo guarda sumas de verificación de las claves; una conexión caduca a más tardar a los 180 días y se detiene de inmediato cuando se elimina al usuario o se pone fin al contrato.
• Los servicios de IA que conecta el cliente reciben seudónimos en lugar de los valores de las columnas que el cliente protege y en lugar de las palabras secretas del cliente. En el texto libre, GoalCube también detecta nombres, correos, números de identificación, de teléfono y de cuenta y direcciones mediante listas y patrones, y los sustituye por seudónimos. Excepcionalmente, un dato podría no detectarse, por ejemplo un nombre que no figura en las listas, o una dirección o un número escritos de forma poco habitual. El cliente puede ver lo que ve la IA antes de guardar el conjunto de datos.
• Los archivos subidos no se guardan; solo el texto extraído que el cliente decide guardar como conjunto de datos.
• Las decisiones, confirmaciones y cambios se guardan en un registro de auditoría con sumas de verificación (cadena de hash) y sellos de tiempo independientes. Cada empresa tiene su propia cadena y, cada día, una huella conjunta de todas las cadenas recibe un sello de tiempo independiente.
• Las palabras secretas nunca se guardan en el registro de auditoría.
• Las páginas no cargan archivos de terceros (por ejemplo, fuentes de Google). La única excepción es la página de pago, donde el campo de tarjeta viene directamente de SumUp, de modo que los datos de la tarjeta nunca llegan a GoalCube. El sistema no instala cookies de seguimiento.
• Los correos enviados a contact@goalcube.eu se leen y responden en el buzón de Simply mientras el agente de correo de GoalCube esté desactivado. Cuando el agente de correo está activado, los correos que debe responder una persona se leen y responden en GoalCube, y el empleado solo recibe en su correo un aviso sin contenido.
• Las claves de acceso no se escriben en el registro del servidor.
• Solo el personal de GoalCube que lo necesita tiene acceso al sistema y a los datos, con deber de confidencialidad.

Dónde están los datos

Todos los datos de los clientes están en Clever Cloud SAS, Región de París (zona «par» de Clever Cloud), Francia. Consulta todos los subencargados en el contrato de encargo del tratamiento.

Nuestros compromisos

• Aviso de una violación de la seguridad de los datos personales a más tardar 48 horas después de detectarla.
• Aviso 14 días antes de empezar a usar un nuevo subencargado.
• Siempre podéis suprimir todos los datos vosotros mismos, al instante. Tras la resolución del contrato, todo se suprime en un plazo de 30 días.
• Las copias de seguridad se suprimen a más tardar 30 días después de la supresión.

Estado de los controles

ISO/IEC 27001:2022 tiene 93 controles. Las cifras salen directamente de nuestro sistema de gestión de la seguridad de la información (SGSI) y se actualizan automáticamente.

Notificar una vulnerabilidad

Si has encontrado un fallo de seguridad, escribe a contact@goalcube.eu con «seguridad» en el asunto. Una persona lee todas las notificaciones de seguridad. security.txt

Prueba independiente

Está prevista una prueba de seguridad independiente (prueba de penetración) una vez al año.