Tus datos.
Nos confías el sitio donde viven los datos de tu negocio y los de tus clientes. Esta página cuenta qué hacemos con ellos, quién responde de cada cosa y qué papeles ya tienes.
Los documentos están en el centro legal
Quién responde de qué
De esto depende todo lo demás, y casi nunca te lo ponen por escrito. Un servicio de alojamiento lo sostienen tres capas, y no son de la misma parte.
De la sala donde está la máquina
El proveedor del centro de datos
Acceso al edificio, corriente, refrigeración y conexión a internet. Esa capa no la tocas tú.
De la máquina y de lo que corre en ella
Nosotros, y cuánto depende de tu servicio
En alojamiento compartido y en los servicios gestionados respondemos nosotros: aislamiento, accesos, cortafuegos, actualizaciones de seguridad del sistema, cifrado en tránsito y copias. En un servidor con administración contratada, lo mismo, y las copias según lo que hayas contratado. Sin administración, la configuración de dentro y las copias son tuyas, pero el aislamiento entre servicios lo mantenemos nosotros.
De lo que publicas y de los datos que pides
Tú
Qué datos recoges, para qué y con qué permiso. Nosotros los guardamos y los movemos por ti. No decidimos para qué los usas ni revisamos su contenido de forma general: solo entramos cuando hace falta para prestarte el servicio, resolver una incidencia o cumplir la ley.
El reparto completo, medida por medida y según el servicio que tengas, está en el Anexo II del Anexo de tratamiento de datos. No hay que deducirlo: está escrito.
El contrato que ya tienes
Cuando una empresa trata datos personales por cuenta tuya, la ley te obliga a tener un contrato con ella. Avantys actúa como encargado del tratamiento: guardamos y movemos datos que son tuyos.
Ese contrato forma parte de las condiciones que se aplican a tu servicio, y se acepta al hacer un pedido o usar los servicios. No hay que firmar nada aparte, ni pedirlo, ni pagarlo.
Dice para qué podemos tratar tus datos y para qué no, cuánto tiempo los guardamos, qué medidas aplicamos, qué pasa el día que te vas y qué hacemos si hay un incidente de seguridad.
Leer el anexoDónde están tus datos
Con carácter general, en centros de datos de la Unión Europea. Hay excepciones, y cada una tiene su garantía legal escrita en el anexo.
Algún servicio puntual está en países que la Comisión Europea considera de protección equivalente. Y cuando registras un dominio, los datos del titular llegan al registro y al agente registrador, porque sin eso no hay dominio. Alguno de ellos está fuera del Espacio Económico Europeo, y esa transferencia se ampara en las cláusulas contractuales tipo que aprueba la Comisión.
Las instalaciones de nuestros principales proveedores están sometidas a auditoría anual por terceros independientes. Si necesitas acreditarlo para tu propia documentación, pídenoslo: parte de esos informes puede tener coste y está sujeta a la confidencialidad de quien los emite.
Qué hacemos para protegerlos
Sin tecnicismos, y acotado a lo que administramos nosotros. La versión completa, con el detalle que exige la norma, está en el Anexo II.
Conexiones cifradas
Certificado en las webs y en los paneles que te servimos. Nosotros administramos solo por canales cifrados.
Con llave, no con contraseña
A los servidores se entra con clave criptográfica y la contraseña está deshabilitada. Los paneles de control de la flota solo se alcanzan desde nuestra red privada.
Cada cuenta, en su sitio
Las cuentas de alojamiento están aisladas entre sí. Ese aislamiento lo mantenemos nosotros, tengas o no administración contratada.
Se vigila en continuo
Supervisión permanente de la disponibilidad, con alerta al equipo técnico. La respuesta de una persona, en el horario de tu plan.
Copias, según tu contrato
Nosotros guardamos copias internas para restablecer la infraestructura ante una incidencia, también en otra ubicación. No son un servicio de respaldo tuyo: eso depende de lo que tengas contratado.
Acceso solo a quien le hace falta
Los accesos se conceden al personal que los necesita para su función y se revisan cuando esa función cambia.
Los proveedores que hay detrás
Para prestarte el servicio nos apoyamos en otros. Cuando uno de ellos trata datos por cuenta nuestra, queda vinculado por un contrato con obligaciones no menos protectoras que las del anexo, y respondemos ante ti de lo que haga en esa función. Los proveedores auxiliares que no tratan datos, y los que eliges tú, no entran ahí.
La relación con nombres, países y función la tienes en tu área de cliente, y te la mandamos si nos escribes. No la publicamos en abierto porque describe cómo está montada nuestra infraestructura, y eso es información que le interesa a quien quiera atacarla. Si estás valorando contratar y la necesitas antes, pídenosla.
Cuando entra o se sustituye uno de esos subencargados, te avisamos con antelación y puedes oponerte por un motivo razonable. El plazo, y las excepciones por seguridad o por obligación legal, están en el anexo.
Tus derechos, y si algo va mal
Sobre tus propios datos
Puedes pedirnos ver lo que tenemos de ti, corregirlo, llevártelo o que lo borremos. Escríbenos a legal@avantys.com y dinos qué quieres hacer. Si escribes desde la dirección que tenemos registrada, normalmente no hace falta nada más; solo te pediremos confirmar quién eres si hay una duda razonable. Te contestamos en el plazo de un mes, y si el asunto es complejo te lo decimos antes de que venza.
También puedes dirigirte a nuestro delegado de protección de datos, en mdp.dpo@perseveragrupo.com. Y si crees que no te hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos.
Sobre los datos de tus clientes
Si te llega una solicitud de alguien y necesitas algo del sistema para atenderla, pídenoslo y te ayudamos en la medida de lo posible. Quien contesta a esa persona eres tú, porque son tus datos. Si el trabajo se sale de lo ordinario de tu servicio, te lo presupuestamos antes.
Si hay una brecha de seguridad
Te avisamos sin dilación indebida y como muy tarde en cuarenta y ocho horas, con lo que sepamos y lo que estemos haciendo. No esperamos a tenerlo todo claro para contártelo.
Esta página explica en llano lo que dicen tus documentos. Los que obligan son ellos: el Anexo de tratamiento de datos y las Condiciones generales. Si algo aquí no cuadra con ellos, manda lo que digan ellos.
¿Te falta un papel para tu propia documentación, o te ha llegado un cuestionario de cumplimiento que no sabes contestar? Cuéntanoslo y lo miramos contigo.
Hablamos contigo