Seguridad
Eskuadra guarda los registros de los que vive una agencia: jugadores, algunos menores, contratos, contactos y dinero. Esta página dice dónde están esos datos, cómo se mantienen separados y quién más los toca.
Aún no tenemos certificaciones. Esta página describe lo que hacemos; para más detalle, pídenoslo bajo acuerdo de confidencialidad.
Los datos de tu agencia son tuyos
- Cada tabla de la base de datos lleva una política de acceso que limita las filas a tu agencia. Un miembro de una agencia no puede leer las filas de otra, ni en la aplicación, ni a través del asistente, ni por la API.
- Dentro de la agencia, los roles deciden quién ve jugadores, datos privados, propuestas y dinero. Las cifras de salario y honorarios solo las ven los roles que elijas.
- Los administradores pueden pedir una exportación completa de los datos de la agencia. Borrar un jugador elimina sus registros.
Dónde funciona
- Base de datos, inicio de sesión, archivos y funciones de servidor: Supabase, en la Unión Europea (Fráncfort).
- El sitio web y la aplicación: Cloudflare, servidos desde su red con enrutamiento en la UE.
- Correos de inicio de sesión: Scaleway, en Francia.
- Las llamadas al modelo del asistente: Anthropic, en Estados Unidos, solo con el mensaje y los registros implicados en esa respuesta.
Inicio de sesión y claves
- Inicias sesión con un código o un enlace enviado a tu correo. No hay contraseñas que guardar ni que nadie pueda adivinar.
- Los tokens de calendario conectados y cualquier clave de IA de la agencia se guardan cifrados; las claves que los descifran viven solo en funciones de servidor, nunca en la aplicación.
- El asistente no tiene clave de servicio. Actúa como el miembro que ha iniciado sesión y solo puede ver y proponer lo que ese miembro podría.
- Desactivar a un miembro le retira el acceso en su siguiente petición.
Páginas que compartes con clubes
- Una propuesta o una lista es un enlace con un token largo y aleatorio. La página muestra solo las columnas que elegiste y caduca cuando tú digas.
- Ves cuándo se abrió un enlace y qué llamó la atención del club. No guardamos la dirección IP de quien lo ve.
- La marca de tu agencia es la única marca en esas páginas.
Copias de seguridad e incidentes
- Copias de seguridad diarias del proveedor de base de datos, con cifrado en reposo y en tránsito.
- El asistente nunca registra tus mensajes ni sus respuestas; por mensaje guarda solo el modelo, el recuento de tokens y el tiempo.
- Si un incidente afecta a tus datos, avisamos pronto a las agencias afectadas: qué pasó, qué tocó, qué hicimos.
Jugadores menores de 18
Las agencias pueden registrar jugadores menores de edad. Sus registros siguen las mismas reglas que los de cualquier otro jugador: visibles dentro de la agencia según el rol, fuera de ella solo a través de las columnas que decidas compartir. La ley espera más cuidado con sus datos; nosotros también.
Acuerdos y contacto
Lee la política de privacidad y las condiciones. Hay un acuerdo de encargo de tratamiento disponible bajo petición, y respondemos cuestionarios de seguridad.