Seguridad y accesibilidad | Impactful Networks

Esta página es para quienes revisan la compra del Creative Coping Toolkit: los equipos de tecnología, seguridad, privacidad, recursos humanos y compras. Explica con palabras sencillas cómo el Toolkit, la app de creativecopingtoolkit.com, trata la información y apoya la accesibilidad y, más brevemente, cómo lo hace este sitio web.

Es un resumen. El detalle completo está en la Política de privacidad del Toolkit (en inglés) y en la Política de privacidad de este sitio web.

Dónde funciona

El Toolkit funciona en Cloudflare Workers, y los datos que guarda, como los totales anónimos de uso de los que salen sus informes, se almacenan en Cloudflare D1, la base de datos de Cloudflare. Dicho de forma sencilla: el Toolkit llega a los navegadores de las personas desde la red de Cloudflare, y lo que guarda queda almacenado en Cloudflare.

Las páginas de registro e inicio de sesión del Toolkit están protegidas por Cloudflare Turnstile, una comprobación que distingue a las personas del tráfico automatizado.

Este sitio web, www.impactfulnetworks.com, y los formularios que operamos en él también están alojados en Cloudflare. El sitio se sirve únicamente por HTTPS y no se almacenan datos de clientes en el propio sitio. Sus proveedores de servicios almacenan los datos en los Estados Unidos.

Qué recoge el Toolkit y qué no

Las personas de su comunidad nunca inician sesión, no tienen cuenta y nunca se les pide su nombre. Las únicas personas que inician sesión son las personas responsables del programa, el personal que administra el Toolkit para su organización.

Quién o qué	Qué guarda el Toolkit	Dónde
Las personas de su comunidad	Ningún nombre ni cuenta. Su progreso, sus ajustes y sus puntuaciones en los cuestionarios.	En su propio navegador, en ese dispositivo
Las personas responsables del programa	Nombre, correo electrónico de trabajo y cargo; los datos de su organización (nombre, tipo, ciudad, estado o país, y sitio web); su confirmación de que tienen 18 años o más y trabajan con su organización; las sesiones iniciadas, guardadas como un código aleatorio que solo se conserva cifrado, sin dirección IP ni datos del navegador	En el Toolkit. Cuando su organización se registra o pide precios, también añadimos estos datos a nuestro sistema de registros de clientes, Zoho CRM.
Los conteos de uso	Totales diarios, sin cookies, sin dirección IP y sin ningún identificador	Cloudflare D1
Las conversaciones con GiGi	Nada en nuestros servidores	Solo en el navegador de la persona
Las respuestas a encuestas	Las respuestas a las encuestas del Toolkit	Nuestro propio servicio de formularios, forms.impactfulnetworks.com. Su organización solo ve totales, y nunca las respuestas escritas.

Los informes muestran solo totales, nunca la actividad de una persona. Los informes son de cada organización y solo se abren después de que una persona responsable del programa inicia sesión; nunca se envían como archivos protegidos con contraseña.

GiGi y el proveedor de IA

GiGi es la guía de IA del Toolkit. Cualquier persona adulta de una organización que tenga GiGi activado puede chatear con GiGi, y las personas responsables del programa pueden limitar el chat a quienes inician sesión como responsables del programa. Los adolescentes por su cuenta y los niños nunca tienen el chat.

Qué se envía. Lo que alguien escribe en el chat de GiGi o en el cuadro de la página Hoy se envía a OpenAI, nuestro proveedor de IA, para producir la respuesta. El chat también envía la página en la que está la persona, los últimos turnos de la conversación y lo que se respondió ese día sobre quién está y su grupo de edad. No se envía ningún nombre, correo electrónico ni código de acceso.
Cuánto tiempo se guarda. OpenAI puede guardar lo que recibe hasta 30 días en sus registros de control de abusos. Cualquier texto del cuadro de la página Hoy que guarde el Toolkit se borra a los 30 días.
Dónde quedan las conversaciones. Una conversación con GiGi se queda solo en el navegador de la persona. No se guarda nada en nuestros servidores.
Cuando alguien podría estar en peligro. Los mensajes con palabras que sugieren que alguien podría estar en peligro nunca se envían. El Toolkit muestra las líneas de crisis en su lugar.

Qué abre el enlace para compartir

Su comunidad usa un solo enlace: el enlace para compartir de su organización. Solo las personas responsables del programa con la sesión iniciada pueden verlo y copiarlo. No requiere registro, así que cualquier persona que tenga el enlace puede usarlo. Con él puede:

ver, leer y hacer las actividades de los programas que su organización tiene con licencia, en inglés o en español;
ver el nombre y la descripción de su organización, los enlaces y las páginas que ustedes añaden, y sus líneas de apoyo;
chatear con GiGi, si es una persona adulta y su organización ofrece GiGi a todas las personas adultas.

El enlace abre las guías para líderes de grupo a quien se registra como líder de un grupo. No abre sus informes, los datos de su licencia ni la lista de personas responsables del programa, y no muestra nada sobre lo que hizo otra persona.

Lo que controla su organización:

si el chat de GiGi es para todas las personas adultas o solo para quienes inician sesión como responsables del programa (para desactivar GiGi por completo, pídanoslo);
el propio enlace: el contacto principal y las personas responsables de edición pueden reemplazarlo, y entonces el enlace anterior deja de funcionar;
los enlaces y las páginas, las líneas de apoyo y los datos que ve su comunidad.

Cuando terminan todas las licencias, el enlace para compartir se desactiva, y quien lo abre lee «Terminó el periodo de acceso».

Analítica

El Toolkit cuenta el uso de dos maneras:

Sus propios conteos anónimos de uso. Notas breves como «se terminó un capítulo» se suman a totales diarios. No usan cookies ni guardan ninguna dirección IP ni identificador, y se conservan en Cloudflare D1. Con ellos se elaboran sus informes. Las visitas a Buscar apoyo, Ayuda, Privacidad, Términos y Ajustes nunca se cuentan, ni los enlaces a líneas de crisis o directorios de terapeutas. Cualquier persona puede desactivar el conteo en Ajustes.
Google Analytics, solo después de que la persona lo acepta, en el aviso de cookies o en Ajustes. Funciona con la anonimización de IP y sin señales de publicidad ni de personalización.

Este sitio web usa Google Analytics 4, cargado mediante Google Tag Manager. Hasta que una persona acepta las cookies, no instala ninguna y no puede reconocer una visita repetida. Registra que se envió un formulario o se reprodujo un video, nunca lo que alguien escribió. Como los demás proveedores de servicios del sitio, Google almacena estos datos en los Estados Unidos.

Accesibilidad

El Toolkit se puede usar con el teclado, tiene etiquetas para lectores de pantalla y respeta el ajuste de movimiento reducido del dispositivo de cada persona. Comprobamos su contraste de color con APCA, el método de contraste del borrador de WCAG 3.

Ajustes ofrece modo claro y oscuro y una fuente más fácil de leer. El Toolkit funciona en teléfonos, y se puede cambiar entre inglés y español en cualquier momento.

Todavía no hay un informe formal de conformidad con la Sección 508 o WCAG 2 (VPAT) para el Toolkit.

Políticas completas y preguntas de seguridad

La Política de privacidad del Toolkit (en inglés): todo lo que recoge el Toolkit, los servicios que usa y cuánto tiempo se conservan los datos.
La Política de privacidad de este sitio web: qué recoge www.impactfulnetworks.com, por qué y quién lo ve.

Para hacer una pregunta sobre seguridad, privacidad o accesibilidad, escriba a hello@impactfulnetworks.com.