Saltar al contenido principal

Centro de confianza

Seguridad y privacidad en Vantage Fit

Todo lo que su equipo de seguridad y cumplimiento necesita para revisar Vantage Fit antes de una demo. Certificaciones, alojamiento de datos, qué recopilamos, quién puede verlo y cómo solicitar documentación.

Vantage Fit cuenta con las certificaciones ISO 27001 e ISO 27701, y cumple con SOC 2, el RGPD y HIPAA, con un Acuerdo de Asociación Comercial (BAA) que cubre el procesamiento de informes de laboratorio.

Descargue los certificados ISO a continuación, o escriba a nuestro equipo de seguridad a security@vantagecircle.com para el informe SOC 2 Type II, el DPA y el BAA.

Desde 2015 desarrollamos un único producto de forma continua y seguimos siendo independientes.

Sin adquisiciones, sin cambios de marca y sin migraciones forzadas para nuestros clientes.

  1. Alojamiento de datos

    Alojado en la región de su elección

    El alojamiento regional es estándar, no un complemento de pago para empresas.

  2. Modelo de acceso

    Los empleados ven sus propios datos. RR. HH. ve tendencias agregadas.

    Los datos de salud individuales se mantienen privados. Los paneles de RR. HH. informan sobre participación agregada, patrones de salud y niveles de compromiso.

  3. Intercambio de datos

    No compartimos información personal identificable con terceros

    La información de identificación personal permanece dentro del ecosistema de Vantage Fit y nunca se comparte.

  4. Qué recopilamos

    Los datos de salud que los empleados deciden compartir

    Un cuestionario de evaluación de riesgos de salud, un perfil opcional, informes de laboratorio subidos, registros de estado de ánimo y actividad sincronizada desde Apple Health, Fitbit o Garmin. Todo es opcional: el onboarding y la evaluación se pueden omitir, y el Modo Lite no recopila nada de esto.

  5. Roles y responsabilidades

    Usted gestiona el programa; nosotros almacenamos y procesamos los datos por usted

    Su organización elige la región de alojamiento y decide cómo opera el programa. Vantage Fit almacena y procesa los datos de los empleados en su nombre, dentro de esa región, bajo un acuerdo BAA firmado que cubre los datos de informes médicos.

  6. Consentimiento

    Compartir datos de salud es totalmente voluntario

    Los empleados eligen qué compartir. La evaluación de salud, el perfil y la subida de informes médicos son opcionales. Las conexiones con dispositivos wearables utilizan la pantalla de consentimiento de cada proveedor.

  7. Eliminación

    Los empleados pueden eliminar sus datos; quienes se marchan pierden el acceso

    Un empleado puede eliminar permanentemente sus propios informes médicos. Al eliminar una cuenta, el nombre y el correo se anonimizan y el inicio de sesión se desactiva, conservando la actividad agregada para informes. Cuando alguien deja la empresa, su cuenta se desactiva.

  8. IA y procesamiento

    La IA lee el texto de análisis y redacta resúmenes agregados, nada más

    La IA se utiliza en dos puntos específicos: extraer los valores de un informe médico subido y redactar resúmenes grupales a partir de señales agregadas sin identificadores personales. Ningún modelo elabora perfiles individuales para RR. HH.

  9. Compromiso de privacidad

    La privacidad del empleado está por delante del apetito de datos de RR. HH.

    Vantage Fit es un producto de hábitos saludables, no una herramienta clínica ni de vigilancia. Medimos el éxito según la frecuencia con que los empleados abren la aplicación, y los colaboradores solo abren una aplicación en la que confían.

  10. Documentación

    La mayoría de las auditorías de seguridad requieren documentación, no promesas

    Descargue a continuación nuestros certificados ISO 27001 e ISO 27701. Para el SOC 2 Type II, nuestro DPA, el BAA y el informe VAPT, escriba a nuestro equipo de InfoSec a security@vantagecircle.com.

Documentación

Certificaciones y documentación

Nuestros certificados ISO están disponibles para descargar a continuación. El informe SOC 2 Type II, nuestro DPA, el BAA y el informe VAPT contienen información sensible y se comparten con su equipo de seguridad previa solicitud.

Desde la primera llamada, el equipo fue extremadamente transparente, colaborador y atento a todos nuestros requisitos corporativos.
Teva Pharmaceuticals, testimonio por correo electrónico

Revisado y respaldado por

  1. Teva Pharmaceuticals
  2. Serum Institute of India
  3. Dudley Building Society
  4. Momentum Investments

Envíenos su cuestionario de revisión de seguridad

Nuestro equipo responde directamente a cuestionarios de seguridad y cumplimiento normativo.

Reservar una demo