Seguretat des del disseny
After Gym Club té en compte la seguretat durant el disseny, el desenvolupament, la selecció de proveïdors i l'organització dels processos digitals i operatius.
El nostre objectiu és protegir la informació relacionada amb les reserves, els pagaments i la comunicació amb clients i col·laboradors.
Principis de seguretat
- Minimització de dades personals.
- Accés limitat segons les funcions i necessitats.
- Control d'accés als sistemes i a la informació.
- Configuració segura dels serveis.
- Avaluació i gestió de possibles incidents.
- Revisió i millora contínua.
Accés i confidencialitat
L'accés a les dades s'ha de limitar a les persones i proveïdors que les necessitin per prestar o gestionar els serveis.
Els permisos s'han d'ajustar a les responsabilitats de cada funció, evitant accessos innecessaris.
Infraestructura i proveïdors
After Gym Club utilitza serveis tecnològics especialitzats, entre els quals Vercel per a l'allotjament i desplegament del web, Supabase per a funcions de base de dades, Stripe per als pagaments i Resend per a les comunicacions per correu electrònic.
La seguretat d'aquests serveis depèn tant de les mesures dels proveïdors com de la configuració i utilització que en fa After Gym Club.
La selecció i revisió de proveïdors ha de tenir en compte la seguretat, la privacitat i les garanties contractuals aplicables.
Reserves i pagaments
Les dades utilitzades per gestionar reserves s'han de limitar a la informació necessària per prestar el servei.
Els pagaments electrònics es gestionen mitjançant proveïdors especialitzats. La informació de pagaments i reserves s'ha de tractar segons les funcions i responsabilitats de cada proveïdor.
Gestió d'incidents
Els possibles incidents de seguretat s'han d'avaluar segons la naturalesa, gravetat i efectes sobre clients, col·laboradors i sistemes.
Quan correspongui, s'adoptaran les mesures correctores i les comunicacions exigides per la normativa aplicable.
Sense garantia absoluta
Cap sistema connectat a Internet pot garantir l'absència total de riscos.
After Gym Club treballa per aplicar mesures proporcionades a la seva activitat i millorar progressivament els procediments de seguretat.
Comunicació d'incidències
Si detectes una possible vulnerabilitat o incidència relacionada amb el nostre web, pots comunicar-la a aftergymclub@aftergymclub.com, amb una descripció suficient perquè la puguem revisar.
Et demanem que evitis accedir a informació de tercers, alterar serveis o divulgar dades personals durant la comunicació d'una possible incidència.