Anexo de tratamiento de datos

Respecto de los datos personales que su negocio introduce sobre sus clientes y su personal, usted es el responsable y nosotros el encargado. Este anexo forma parte de la Oferta pública y prevalece sobre ella ante cualquier conflicto relativo al tratamiento.

Tratamos datos de contacto de clientes, registros de citas y visitas, referencias de pago y registros de personal, mientras exista su espacio de trabajo más el periodo de conservación previsto en la Oferta pública. El tratamiento se limita a prestar el servicio y a lo que usted instruya a través de él.

Tratar los datos únicamente siguiendo sus instrucciones; mantenerlos confidenciales y obligar a lo mismo a nuestro personal; aplicar las medidas técnicas del apartado 5; asistirle con las solicitudes de los interesados, las evaluaciones de impacto y los requerimientos de la autoridad; y suprimir o devolver los datos al final del tratamiento.

La lista vigente se publica como documento de Subencargados y forma parte de este anexo. Avisamos con 30 días antes de añadir uno, y usted puede oponerse por motivos razonables de protección de datos; si no logramos resolver la objeción, puede resolver el contrato y obtener un reembolso prorrateado.

Cifrado en tránsito y en reposo; credenciales de integración cifradas con una clave aparte y de solo escritura una vez guardadas; aislamiento de inquilinos en tres capas que termina en row-level security de Postgres; acceso por rol y por alcance de registro; registro de auditoría completo; copia continua con restauración a un instante concreto; y acceso de soporte únicamente bajo una autorización con caducidad que usted concede.

El tratamiento se realiza en el EEE. Cuando un subencargado opera fuera de él, la transferencia se ampara en Cláusulas Contractuales Tipo junto con una evaluación de impacto de la transferencia, ambas disponibles a petición.

Le notificamos sin dilación indebida y, en todo caso, dentro de las 72 horas siguientes a tener conocimiento de una brecha de datos personales que afecte a su espacio de trabajo, indicando qué sabemos, qué estamos haciendo y qué le recomendamos contar a sus clientes.

Con un preaviso razonable, una vez al año, puede revisar nuestra documentación de seguridad y los resultados de nuestras propias pruebas. Cuando una autoridad exija más, colaboraremos en una auditoría presencial proporcionada, a su costa.