Seguridad

Protección esencial

• Los servidores están en Berlín y la copia cifrada de cada noche en Falkenstein, las dos dentro de la Unión Europea.
• Las conexiones usan HTTPS y las contraseñas nunca se guardan en claro.
• Cada gimnasio está separado y los permisos se comprueban en el servidor.
• Registrarse crea un gimnasio nuevo y vacío, nunca acceso a uno que ya existe. No guardamos tarjetas ni credenciales bancarias.

miaforo trata los datos por cuenta del gimnasio. No los vende ni los usa para publicidad. Los derechos y plazos están en la política de privacidad.

Copias e incidentes

La base de datos y las fotos se copian cada noche, cifradas, y se conservan siete días. Supervisamos el servicio y, si un incidente afecta a datos personales, avisamos al gimnasio sin demora. La página de estado está alojada fuera de estos servidores, así que responde aunque miaforo no lo haga: https://instatus-miaforo.instatus.com/.

Avisar de un problema

Escribe a chema@miaforo.com con la dirección y los pasos para reproducirlo. No accedas, cambies o borres datos ajenos, ni hagas pruebas de fuerza bruta o de carga. La misma dirección está publicada en security.txt.