Seguridad, privacidad y accesibilidad: verificadas, no solo declaradas.
Muchas plataformas dicen cumplir. Los controles de HIPAA y del RGPD de ExpiWell se supervisan de forma continua, con un informe de confianza en vivo que cualquiera puede abrir, y cuenta con la confianza de los CEI en entornos médicos y clínicos.
Verificado de forma continua. Con la confianza de los CEI.
Cada afirmación de esta página remite a algo que puede abrir: un monitor de controles en vivo, un acuerdo firmado, una declaración publicada. Ese es el estándar que le exige su CEI, así que es el estándar que nos exigimos a nosotros mismos.
Conforme con HIPAA
La seguridad y privacidad de la plataforma cumplen con HIPAA y se utilizan habitualmente en investigaciones que capturan Información Sanitaria Protegida. Cada aspecto del cumplimiento se reporta en tiempo real.
Supervisado continuamente mediante Vanta ››Conforme con el RGPD
Alineado con los requisitos de clientes de la UE y el Reino Unido, con representantes designados del RGPD en la UE y el Reino Unido y residencia de datos independiente en la UE.
Representantes en la UE y el Reino Unido designados ››Accesibilidad web
Seguimos las directrices WCAG 2.1 del W3C en el nivel AA, para que cada participante pueda acceder a la plataforma y compartir sus experiencias, sean cuales sean sus capacidades.
En alianza con accessiBe ››SOC 2 está en marcha. Trabajamos para obtener la certificación: una vez verificada de forma independiente, aparecerá aquí junto a las demás, con su informe enlazado.
Los datos de sus participantes, donde deben estar
La postura frente al RGPD en un solo lugar: infraestructura independiente en la UE, representantes designados tanto en la UE como en el Reino Unido, y los derechos del interesado que todo estudio debe poder atender.
- Despliegues separados en EE. UU. y la UE para la residencia de datos del RGPD
- Los datos de residentes de la UE permanecen en la región de la UE
- Representantes del RGPD designados en la UE y el Reino Unido
- Derechos del interesado —acceso, rectificación y supresión— recogidos en la política de RGPD
- Acuerdos de Colaboración Empresarial (BAA) firmados, disponibles
- Gestión del consentimiento integrada en cada estudio
- Acompañamos a su equipo a lo largo del proceso del CEI
- Consentimiento de cookies en nuestro sitio web conforme al RGPD
Cómo mantenemos seguros los datos EMA y ESM
Nueve controles en tres capas, que cubren los propios datos, las personas que los tocan y los sistemas en los que se ejecutan.
Protección de datos
Personas
Sistemas y recuperación
No se fíe de nuestra palabra: lea los informes
El cumplimiento se comprueba de forma continua. Estos documentos son los mismos que entregamos a los CEI y a las revisiones de seguridad universitarias.
Informe de confianza
Estado de cumplimiento en tiempo real de cada control supervisado, alojado por Vanta.
Política de RGPD
Cómo cumplimos los requisitos de protección de datos de la UE y el Reino Unido, incluidos sus derechos como interesado.
Declaración de privacidad
Qué recopilamos, por qué lo recopilamos y cuánto tiempo lo conservamos, en lenguaje claro.
Declaración de accesibilidad
Nuestro estado de conformidad con WCAG 2.1 AA y nuestros compromisos de subsanación, a través de accessiBe.
Eleve su investigación
Únase a más de 7.000 investigadores en todo el mundo y empiece hoy a recolectar datos de alta fidelidad.