Seguridad de Datos y Privacidad en Labvanced
La privacidad y seguridad de los datos son temas clave en el siglo XXI, ya sea que estés realizando experimentos en laboratorio o en línea. Ser transparente sobre la privacidad de los participantes y la seguridad de los datos es tanto una responsabilidad ética como una obligación legal para garantizar la protección de los participantes. A continuación, ofrecemos una visión general de cómo Labvanced te ayuda a cumplir con los requisitos de protección de datos y seguir las directrices de seguridad de datos.
📌 Consejo: Prepárate con Anticipación
Pero primero, ten en cuenta que antes de publicar tu experimento y comenzar a recopilar datos, tu investigación debe ser aprobada por un consejo de revisión interno y un comité de ética. Un tema clave que debe abordarse es cómo proteges la privacidad de los participantes.
Al tener los documentos adecuados preparados con anticipación y abordar la seguridad y privacidad de los datos desde el principio, puedes acelerar el proceso de aprobación para tu estudio. Al utilizar Labvanced, puedes solicitar documentos como acuerdos personalizados de procesamiento de datos para especificar qué tipo de datos se registran y qué parte es responsable de qué. ¡Así que ten eso en cuenta!
Privacidad de los Participantes
En Labvanced, la privacidad de los participantes es una máxima prioridad. Nuestra tecnología y características avanzadas fueron impulsadas y desarrolladas con el principio fundamental de mantener los datos de los sujetos de manera segura en mente. A continuación, se presenta una visión general de los puntos clave sobre cómo Labvanced aborda y asegura la privacidad de los participantes y la protección de datos en la investigación.
Privacidad de Datos / Cumplimiento de GDPR para la Protección de Datos
Todos los datos se almacenan exclusivamente en nuestros servidores seguros en la Unión Europea y cumplen con el GDPR y las regulaciones de privacidad de la UE. También proporcionamos y firmamos Acuerdos Personalizados de Procesamiento de Datos (DPAs) a solicitud, ayudando a los investigadores a estar preparados para su revisión interna y aprobación ética. Esto es un requisito para la protección de los datos de los participantes en experimentos y investigaciones de psicología.
Seguimiento Ocular Basado en Webcam y Privacidad de los Participantes
La tecnología de seguimiento ocular basada en webcam de Labvanced fue diseñada teniendo en cuenta la privacidad. No se envía ningún dato de video, ni imágenes faciales, a nuestros servidores o a los experimentadores.
En cambio, Labvanced captura y almacena solo los puntos de datos numéricos de la mirada (como las coordenadas x e y) que son independientes del participante. Esto se logra ejecutando la red neuronal en el dispositivo del participante y luego registrando solo las coordenadas de la mirada, es decir, los puntos en la pantalla donde está la mirada del participante. Así, no se transmiten datos personales identificativos más allá del dispositivo del participante, garantizando la privacidad y protección de los participantes.
Para más información sobre este análisis de mirada en tiempo real y cómo se configura para proteger la privacidad de los participantes, consulta nuestra publicación revisada por pares.
No se Guardan Datos Personalizados
Labvanced no rastrea a los participantes, no realiza fingerprinting ni recopila ningún dato de los participantes en segundo plano. Labvanced tiene una estricta política de no rastreo para información sensible como grabaciones de datos. El tipo de datos que se registran es elección de los investigadores, de acuerdo con su decisión experimental y plan de recolección de datos.
Privacidad Avanzada para Archivos Multimedia
Para grupos de investigación, se encuentra disponible cifrado PGP para datos binarios. Esto asegura que solo aquellos con la clave privada correspondiente pueden acceder a datos sensibles como cualquier grabación de audio o video, si se recolectaron.
Seguridad de Datos
Tus datos están protegidos por múltiples capas de tecnología de seguridad de vanguardia. A continuación, se presenta una visión general de los mecanismos clave que Labvanced tiene en marcha para garantizar la seguridad de los datos de sus usuarios.
Cifrado SSL
Nuestro sitio web completo está cifrado con SSL y utiliza un proxy inverso junto con otras medidas avanzadas para mantener segura la información del servidor y del usuario.
Copias de Seguridad de Datos
Para prevenir la pérdida de datos, realizamos copias de seguridad de toda la información en nuestros propios servidores redundantes. También proporcionamos una copia de seguridad de datos de 7 días en caso de eliminación accidental.
Centros de Datos Certificados por ISO
Todos los datos se almacenan de manera segura en servidores ubicados en centros de datos certificados por ISO/IEC 27001 dentro de la Unión Europea. Estos servidores son operados por Hetzner GmbH, con un servidor principal y un servidor de respaldo en edificios separados, asegurando la continuidad operativa. El acceso está restringido a profesionales altamente capacitados.
Certificado VAPT
Nuestra seguridad está validada a través de una auditoría de terceros, que incluye una Evaluación de Vulnerabilidad y Pruebas de Penetración (VAPT).
Medidas Técnicas y Organizacionales (TOM)
Las medidas de seguridad y procedimientos de precaución que tenemos implementados para minimizar riesgos y garantizar el cumplimiento del GDPR se describen en este documento que también puede ser presentado a tu consejo de revisión interno.
Transmisión de Datos de API Webhook
Para los investigadores que no desean almacenar sus datos en los servidores de Labvanced, también hay una solución para ello. Este enfoque es generalmente elegido por investigadores que están realizando ensayos clínicos y necesitan seguir las directrices de seguridad de datos almacenando los datos directamente en sus propios servidores.
Utilizando la API Webhook, puedes enviar los datos de tu experimento directamente al centro de datos o servidor aprobado por tu universidad o empresa. Esto asegura que ningún dato de participante pase a través de nuestros servidores, solo se transmiten metadatos mínimos para equilibrar, si es necesario. Usar la API Webhook para la transmisión y almacenamiento de datos es un punto clave de interés para las empresas que deben cumplir con la FDA y desean integrar nuestro sistema en sus flujos de trabajo.
Trabajando con Labvanced
Al adoptar Labvanced en tu investigación o en tu laboratorio, a menudo se nos pide a los usuarios que proporcionemos acuerdos de procesamiento de datos o cualquier documento oficial. Así que, si tu universidad o empresa requiere esto de ti, ¡háznoslo saber y te proporcionaremos los certificados y acuerdos necesarios!
Compromiso de Labvanced con la Privacidad y Seguridad de Datos
En Labvanced, tomamos la privacidad y seguridad de los datos en serio para que puedas concentrarte en lo que realmente importa: tu investigación. Labvanced, en su esencia, valora la protección de los datos de los participantes para mantener la confianza y cumplir con regulaciones internacionales como el GDPR. Nuestro compromiso con la confianza, la transparencia y el cumplimiento de los más altos estándares de privacidad garantiza que tanto tú como tus participantes estén protegidos.