Seguridad de Datos y Privacidad en Labvanced
La privacidad y seguridad de los datos son temas clave en el siglo XXI, ya sea que estés realizando experimentos en laboratorio o en línea. Ser transparente sobre la privacidad de los participantes y la seguridad de los datos es tanto una responsabilidad ética como una obligación legal para garantizar la protección de los participantes. A continuación, ofrecemos una visión general de cómo Labvanced te ayuda a cumplir con los requisitos de protección de datos y seguir las directrices de seguridad de datos.
📌 Consejo: Prepárate con Anticipación
Pero primero, ten en cuenta que antes de publicar tu experimento y comenzar a recopilar datos, tu investigación debe ser aprobada por una junta de revisión interna y el comité de ética. Un tema clave que debe abordarse es cómo proteges la privacidad de los participantes.
Al tener los documentos adecuados preparados con antelación y abordar la seguridad y privacidad de los datos desde el principio, puedes acelerar el proceso de aprobación de tu estudio. Al utilizar Labvanced, puedes solicitar documentos como acuerdos de procesamiento de datos personalizados para especificar qué tipo de datos se registran y qué parte es responsable de qué. ¡Así que ten eso en cuenta!
Privacidad del Participante
En Labvanced, la privacidad del participante es una máxima prioridad. Nuestra tecnología y características avanzadas fueron impulsadas y desarrolladas con la idea principal de mantener los datos de los sujetos de manera segura en mente. A continuación, se presenta una visión general de los puntos clave sobre cómo Labvanced aborda y asegura la privacidad y protección de datos de los participantes en la investigación.
Privacidad de Datos / Cumplimiento del GDPR para la Protección de Datos
Todos los datos se almacenan exclusivamente en nuestros servidores seguros en la Unión Europea y cumplen con el GDPR y las regulaciones de privacidad de la UE. También proporcionamos y firmamos Acuerdos de Procesamiento de Datos (DPAs) personalizados a pedido, ayudando a los investigadores a estar preparados para su revisión interna y aprobación ética. Esto es una necesidad para la protección de datos de participantes en experimentos y investigaciones de psicología.
Seguimiento ocular basado en webcam y Privacidad del Participante
La tecnología de seguimiento ocular basada en webcam de Labvanced fue diseñada con la privacidad en mente. Ningún dato de video, o imágenes de rostros, son enviados nunca a nuestros servidores o a los experimentadores.
En su lugar, Labvanced captura y almacena solo los puntos de datos numéricos de la mirada (como coordenadas x e y) que son ajenos al participante. Esto se logra ejecutando la red neuronal en el dispositivo del participante y luego registrando solo las coordenadas de la mirada, es decir, los puntos en la pantalla donde está la mirada del participante. Así, ningún dato personal identificable se transmite más allá del dispositivo del participante, garantizando la privacidad y protección de los participantes.
Para más información sobre este análisis de mirada en tiempo real y cómo está configurado para proteger la privacidad de los participantes, consulta nuestra publicación revisada por pares.
No se Guardan Datos Personalizados
Labvanced no rastrea a los participantes, realiza huellas digitales ni recopila ningún dato de los participantes en segundo plano. Labvanced tiene una estricta política de no rastrear información sensible como grabaciones de datos. El tipo de datos que se registran es elección de los investigadores, de acuerdo con su decisión experimental y plan de recolección de datos.
Privacidad Avanzada para Archivos Multimedia
Para grupos de investigación, el cifrado PGP está disponible para datos binarios. Esto asegura que solo aquellos con la clave privada correspondiente pueden acceder a datos sensibles como grabaciones de audio o video, si se recogieron.
Seguridad de Datos
Tus datos están protegidos por múltiples capas de tecnología de seguridad de vanguardia. A continuación, se presenta una visión general de los mecanismos clave que Labvanced tiene implementados para garantizar la seguridad de los datos de sus usuarios.
Cifrado SSL
Nuestro sitio web completo está cifrado SSL y utiliza un proxy inverso junto con otras medidas avanzadas para mantener seguros los datos del servidor y del usuario.
Copias de Seguridad de Datos
Para prevenir la pérdida de datos, hacemos copias de seguridad de toda la información en nuestros propios servidores redundantes. También proporcionamos una copia de seguridad de datos de 7 días en caso de eliminación accidental.
Centros de Datos Certificados ISO
Todos los datos se almacenan de manera segura en servidores ubicados en centros de datos certificados por ISO/IEC 27001 dentro de la Unión Europea. Estos servidores son operados por Hetzner GmbH, con un servidor principal y un servidor de respaldo en edificios separados, asegurando la continuidad operativa. El acceso está restringido a profesionales altamente capacitados.
Certificado VAPT
Nuestra seguridad está validada a través de una auditoría de terceros, que incluye una Evaluación de Vulnerabilidades y Pruebas de Penetración (VAPT).
Medidas Técnicas y Organizativas (TOM)
Las medidas de seguridad y procedimientos preventivos que hemos implementado para minimizarlos riesgos y garantizar el cumplimiento del GDPR se describen en este documento que también puede ser presentado a tu junta de revisión interna.
Transmisión de Datos API Webhook
Para los investigadores que no desean almacenar sus datos en los servidores de Labvanced, también hay una solución para eso. Este enfoque es típicamente elegido por investigadores que están realizando ensayos clínicos y necesitan seguir las directrices de seguridad de datos al almacenar los datos directamente en sus propios servidores.
Utilizando la API Webhook, puedes enviar los datos de tu experimento directamente al centro de datos o servidor aprobado por tu universidad o empresa. Esto asegura que ningún dato de participante pase a través de nuestros servidores; solo se transmite una cantidad mínima de metadatos para fines de equilibrio, si se requiere. Usar la API Webhook para la transmisión y almacenamiento de datos es un punto clave de interés para las empresas que necesitan cumplir con la FDA y desean integrar nuestro sistema en sus flujos de trabajo.
Trabajando con Labvanced
Al adoptar Labvanced en tu investigación o en tu laboratorio, a menudo se nos pide a los usuarios que proporcionemos acuerdos de procesamiento de datos o cualquier documento oficial. Así que, si tu universidad o empresa requiere estos de ti, ¡háznoslo saber y te proporcionaremos los certificados y acuerdos necesarios!
Compromiso de Labvanced con la Privacidad y Seguridad de los Datos
En Labvanced, tomamos en serio la privacidad y seguridad de los datos para que puedas concentrarte en lo que verdaderamente importa: tu investigación. Labvanced, en su esencia, valora la protección de los datos de los participantes para mantener la confianza y cumplir con regulaciones internacionales como el GDPR. Nuestro compromiso con la confianza, transparencia y cumplimiento con los más altos estándares de privacidad asegura que tanto tú como tus participantes estén protegidos.