Proteccion de Datos (RGPD)
Cumplimiento del Reglamento General de Proteccion de Datos
Compromiso con la proteccion de datos
AgenteUno cumple plenamente con el Reglamento General de Proteccion de Datos (RGPD) de la Union Europea y con la Ley Organica de Proteccion de Datos (LOPD-GDD) de España.
Servidores en la Union Europea
Todos nuestros datos se almacenan exclusivamente en servidores ubicados dentro de la Union Europea (Alemania y Francia), garantizando que tus datos nunca abandonan el territorio de la UE.
- Proveedor de infraestructura: Hetzner (Alemania) y OVH (Francia)
- Certificaciones: ISO 27001, SOC 2 Type II
- Centros de datos con certificacion Tier III+
Medidas tecnicas y organizativas
Cifrado
- TLS 1.3 para datos en transito
- AES-256 para datos en reposo
- Cifrado de extremo a extremo para conversaciones
Control de acceso
- Autenticacion multifactor obligatoria para empleados
- Principio de minimo privilegio
- Registro de todos los accesos a datos personales
Respaldo y recuperacion
- Backups diarios cifrados
- Retencion de 30 dias
- Plan de recuperacion ante desastres probado trimestralmente
Transferencias internacionales
No realizamos transferencias de datos personales fuera del Espacio Economico Europeo. En caso de que fuera necesario, solo se realizarian con las garantias adecuadas (clausulas contractuales tipo o decisiones de adecuacion de la Comision Europea).
Delegado de Proteccion de Datos
Hemos designado un Delegado de Proteccion de Datos (DPO) al que puedes contactar en: [email protected]
Registro de actividades de tratamiento
Mantenemos un registro actualizado de todas las actividades de tratamiento de datos personales, conforme al articulo 30 del RGPD.
Notificacion de brechas de seguridad
En caso de una brecha de seguridad que afecte a datos personales, notificaremos a la Agencia Española de Proteccion de Datos (AEPD) en un plazo maximo de 72 horas y a los afectados sin dilacion indebida.
Evaluaciones de impacto
Realizamos Evaluaciones de Impacto en la Proteccion de Datos (EIPD) para todo tratamiento que pueda suponer un alto riesgo para los derechos y libertades de las personas.
Tus derechos
Como ciudadano de la UE, tienes derecho a:
- Acceso — Saber que datos tenemos sobre ti
- Rectificacion — Corregir datos incorrectos
- Supresion — El "derecho al olvido"
- Portabilidad — Llevarte tus datos a otro proveedor
- Oposicion — Oponerte al uso de tus datos
- Limitacion — Restringir como usamos tus datos
- No decision automatizada — Oponerte a decisiones puramente automatizadas
Ejerce tus derechos en: [email protected]
Autoridad de control
Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamacion ante la Agencia Española de Proteccion de Datos (AEPD): www.aepd.es