Seguridad
Juryline guarda candidaturas en las que las personas han trabajado mucho y puntuaciones que deciden premios y dinero. Esta página explica cómo las protegemos. Puede enviar sus preguntas a hello@juryline.com.
Dónde están los datos
La base de datos, los archivos y la aplicación se ejecutan en la UE, en Fráncfort, Alemania. Everlong s.r.o. es una empresa eslovaca. Al final de esta página figuran nuestros proveedores y lo que hace cada uno.
Quién puede ver qué
Cada lectura y cada cambio pasan por la seguridad a nivel de fila (row level security) de la base de datos. Las reglas forman parte de la propia base de datos, por lo que un error en una página no puede mostrar datos a la persona equivocada.
- Los organizadores ven los programas de su organización. Quienes tienen acceso de solo lectura consultan, los gestores llevan los programas y los propietarios, además, administran las personas y la facturación.
- Los miembros del jurado ven solo las candidaturas que se les asignan, sin los campos que el organizador oculta.
- Los candidatos ven solo sus propias candidaturas.
Unas pruebas automatizadas comprueban estas reglas para cada rol.
Inicio de sesión sin contraseñas
Nadie tiene contraseña en Juryline, así que no hay ninguna que se pueda robar o reutilizar. Se inicia sesión con un código de un solo uso enviado por correo electrónico; los miembros del jurado utilizan un enlace personal de su invitación. Las sesiones finalizan tras 30 días sin uso.
Archivos
Los archivos se guardan en un almacenamiento privado. Un enlace de descarga solo se crea tras una comprobación de permisos y funciona durante 5 minutos. Comprobamos el tipo real de cada archivo a partir de su contenido, no solo de su nombre, y limitamos el tamaño a 25 MB.
Resultados que puede demostrar
- Las puntuaciones, las decisiones de la revisión de requisitos, las declaraciones de conflicto de intereses y las decisiones sobre los resultados nunca se sobrescriben. Un cambio es un nuevo registro junto al anterior.
- La asignación de candidaturas a los miembros del jurado utiliza una semilla registrada, por lo que puede repetirse con el mismo resultado.
- Cuando se bloquea una ronda, Juryline sella los resultados en un acta con un hash SHA-256 y un código de verificación. Cualquier persona puede comprobar un acta en la página de verificación y comprobar que un PDF no se ha modificado sin necesidad de subirlo.
Acceso de soporte
Cuando un organizador pide ayuda, nuestro equipo de soporte puede abrir su organización en modo de solo lectura durante 2 horas, con un motivo registrado. La organización ve cada sesión en su configuración. El soporte nunca modifica los datos de los programas.
Registro de auditoría
Las exportaciones, las descargas de actas, los cambios de rol, las sesiones de soporte y los eventos de facturación se registran indicando quién y cuándo, sin el contenido de las candidaturas, y se conservan 24 meses.
En el navegador
Sin scripts de terceros y sin publicidad. Las visitas las cuenta Juryline directamente, sin cookies y sin datos personales. Una política estricta de seguridad de contenido (Content Security Policy), protección contra la inserción en marcos de otros sitios (framing) y HTTPS con HSTS en todas las páginas.
Conservación
Cada programa se elimina 24 meses después de la publicación de sus resultados, salvo que el organizador fije otro plazo. Un mes antes, los propietarios reciben un correo electrónico que les ofrece exportar los datos. Las copias de seguridad se sobrescriben en un plazo de 7 días.
IA
La IA solo se utiliza para redactar un borrador de formulario a partir del texto de convocatoria que pega el organizador. Las candidaturas, las puntuaciones y los datos personales de los programas nunca se envían a la IA.
Notificar una vulnerabilidad
Si encuentra un problema de seguridad, escriba a hello@juryline.com con los detalles. Por favor, no acceda a datos de otras personas y denos tiempo para corregir el problema antes de publicarlo. Agradecemos a todas las personas que lo notifican de forma responsable y, si lo desea, le reconocemos públicamente el mérito.
Proveedores
| Proveedor | Qué hace | Dónde están los datos | Garantías |
|---|---|---|---|
| Supabase, Inc. (EE. UU.) | Base de datos, inicio de sesión, almacenamiento de archivos | UE (Fráncfort, Alemania) | Contrato de encargo del tratamiento, cláusulas contractuales tipo |
| Vercel Inc. (EE. UU.) | Alojamiento de la aplicación | UE (Fráncfort, Alemania) | Contrato de encargo del tratamiento, cláusulas contractuales tipo, Marco de Privacidad de Datos UE-EE. UU. |
| Resend (Plus Five Five, Inc., EE. UU.) | Envío de correos electrónicos | Envío desde la UE (Irlanda); registros de entrega en EE. UU. | Contrato de encargo del tratamiento, cláusulas contractuales tipo, Marco de Privacidad de Datos UE-EE. UU. |
| Anthropic, PBC (EE. UU.) | Borrador de formulario con IA a partir del texto de convocatoria de un organizador; nunca candidaturas ni puntuaciones | EE. UU. | Contrato de encargo del tratamiento, cláusulas contractuales tipo |
Los pagos con tarjeta los gestiona Stripe y las facturas, SuperFaktúra; solo reciben datos de facturación.