Seguridad

Qué pasa con tus datos en GeoStars, dónde se almacenan y quién los ve. Para TI, protección de datos y compras, en una sola página.

Fecha: 09.10.2026

De un vistazo

• Proveedor en Alemania: GeoStars es un producto de Suchhelden GmbH en Osnabrück. La parte contratante, los interlocutores y el delegado de protección de datos están en Alemania.
• Datos en la UE: El servidor, la base de datos y la monitorización de errores funcionan en centros de datos de la UE; la base de datos, en Fráncfort.
• Sin entrenamiento con datos de clientes: No entrenamos ningún modelo de IA con tus datos.
• Encargo de tratamiento incluido: El contrato de encargo es público y se acepta junto con el registro.
• Todos los proveedores a la vista: Cada proveedor que trata datos figura por su nombre en el contrato de encargo, también los proveedores de IA y de datos.

Dónde están tus datos

• Servidor de la app: Hostinger, centro de datos en la UE.
• Base de datos e inicio de sesión: Supabase, almacenamiento en el centro de datos de Fráncfort.
• Monitorización de errores: Sentry, almacenamiento en Fráncfort, sin nombres ni direcciones de correo electrónico.
• Pagos: Stripe. Los datos de la tarjeta nunca llegan a nuestros servidores.

Para la medición enviamos tus prompts a servicios de IA y proveedores de datos, en parte en EE. UU. Solo se envía lo que la medición necesita: texto del prompt, idioma, país y, en su caso, marca y dominio. No transmitimos cuentas de usuario ni direcciones de correo electrónico. La base son las cláusulas contractuales tipo de la UE.

Acceso y roles

• Cada proyecto tiene sus propios roles: propietario, editor y lector. Los lectores solo pueden leer; los ajustes y los miembros solo los gestiona el propietario.
• Reglas de acceso directamente en la base de datos garantizan que los usuarios solo vean los proyectos a los que tienen acceso.
• Las sesiones de inicio de sesión se guardan en cookies que los scripts del navegador no pueden leer.

Cifrado

Todas las conexiones al sitio web, a la app y a la interfaz de programación van cifradas mediante HTTPS. Guardamos las contraseñas solo como hash, nunca en texto plano.

Disponibilidad y copias de seguridad

• La base de datos se respalda a diario; las copias se conservan siete días.
• La app y el sitio web se monitorizan continuamente desde el exterior. Si hay incidencias, recibimos un aviso automático.
• Desplegamos las actualizaciones sin tiempo de inactividad: la nueva versión se compila mientras la antigua sigue funcionando, y solo se cambia tras una compilación correcta.
• El estado de las mediciones por plataforma de IA se muestra públicamente en la página de estado.

Eliminación y exportación

Puedes obtener tus datos en cualquier momento con las funciones de exportación. Tras el fin del contrato tienes 30 días para exportar; después eliminamos los datos, salvo que existan obligaciones legales de conservación. Apoyamos el cambio a otro proveedor conforme al EU Data Act.

El sitio web

geostars.com no carga fuentes, vídeos ni herramientas de análisis desde servidores de terceros. Google Ads solo se ejecuta si das tu consentimiento. Los detalles están en la política de privacidad del sitio web.

Contratos y documentos

• Contrato de encargo de tratamiento con lista de subencargados
• política de privacidad de la aplicación
• Condiciones generales

Puedes obtener un contrato de encargo firmado o respuestas a tu cuestionario de seguridad previa solicitud en Configuración de cookieshello@geostars.com.

¿Has encontrado una vulnerabilidad?

Escríbenos a hello@geostars.com con el asunto «Seguridad». Respondemos rápido y te mantenemos al tanto de la corrección.

Nuestro delegado de protección de datos responde a las preguntas sobre privacidad: datenschutz@suchhelden.de.