1
Entidad certificada
CampOrganizer APP GmbH (Viena, Austria)
-
Plataforma
Plataforma
Apps web
Apps móviles
-
Funciones
Operaciones principales
Familias y aprendizaje
Datos y analítica
- Precios
Seguridad y confianza diseñadas para proteger los datos de menores
ISO/IEC 27001:2022: certificación independiente y verificable públicamente
2
Entidad de certificación
Baltum Büroo OÜ
3
N.º de certificado
AT-ISMS-270526-1
4
Alcance certificado
Diseño, desarrollo, operación y soporte de plataformas web y móviles en la nube para la gestión de campamentos y el aprendizaje, incluido el almacenamiento, tratamiento, importación y exportación seguros de datos de clientes, padres y participantes en implementaciones estándar y de marca blanca
5
Fecha de certificación inicial
27 de mayo de 2026
6
Validez
Del 27 de mayo de 2026 al 26 de mayo de 2027; renovación anual dentro de un ciclo de certificación de tres años, sujeta a auditorías de seguimiento
7
Verificación independiente
https://baltum.io/certificate/
Los controles que respaldan el certificado
1
Acceso basado en funciones
Cada función solo permite ver los datos y realizar las acciones necesarias para el trabajo correspondiente. Un monitor no es un administrador; un administrador tampoco se convierte automáticamente en revisor de datos de salud. El principio de mínimo privilegio se aplica de forma predeterminada: no es una configuración que tengas que acordarte de activar.
2
Datos sensibles clasificados
La información de salud, alergias, medicación y otros datos de categorías especiales se clasifica y cifra. Solo pueden verla las funciones que la necesitan para su trabajo, no cualquier persona con acceso al sistema.
3
Datos de salud revelados con un motivo
Los valores más sensibles aparecen ocultos de forma predeterminada y se revelan de uno en uno: por parte de una persona autorizada, con un motivo indicado y durante un periodo breve. Cada consulta queda registrada. Si alguien accedió a un dato, puedes saber quién fue, cuándo lo hizo y por qué.
4
Contacto controlado con menores
La posibilidad de contactar con un menor a través de la plataforma requiere un permiso explícito y registrado, independiente de cualquier asignación de personal o de sesión. Nunca está abierta de forma predeterminada.
5
Cifrado en tránsito y en reposo
Los datos se cifran tanto durante la transmisión como durante el almacenamiento mediante controles estándar del sector.
6
Alojamiento en la UE
La plataforma funciona sobre infraestructura ubicada en la Unión Europea y los datos permanecen allí.
Cuando una familia pregunta, tienes una respuesta
Propiedad, portabilidad y privacidad
1
Tus datos te pertenecen
Tu organización conserva la propiedad de sus datos. Nosotros los almacenamos y tratamos para prestar el servicio; su propiedad nunca se transfiere a CampOrganizer. Sin dependencia forzada, desde el diseño.
2
Expórtalos tú mismo y de forma segura
Los administradores pueden exportar directamente los datos del campamento en un formato legible por máquinas. Si una exportación contiene datos sensibles, debe aprobarla un segundo Camp Manager distinto de la persona solicitante, para que la portabilidad nunca se convierta en una filtración.
3
Prácticas conformes con el RGPD
El acceso basado en funciones, el cifrado, la gestión del consentimiento y de los derechos sobre los datos, la exportación estructurada y unas prácticas documentadas de tratamiento de datos respaldan tus obligaciones conforme al RGPD. CampOrganizer actúa como encargado del tratamiento de los datos personales controlados por tu organización: la separación jurídica clara que esperan los clientes institucionales.
¿Has encontrado un problema de seguridad? Cuéntanoslo.
Hablemos de seguridad, privacidad o del certificado
Conoce la plataforma que alojará tus datos
© 2026 CampOrganizer. All rights reserved.