De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD), se informa de los datos identificativos del titular de la plataforma:
| Tratamiento | Datos afectados | Elia Maria Acosta Ojeda actúa como | Responsable |
|---|---|---|---|
| A. Gestión de clientes de la plataforma | Datos de las empresas y profesionales que contratan la plataforma y de sus personas de contacto: identificación, contacto, contratación, facturación, licencias y soporte. | Responsable del tratamiento | Elia Maria Acosta Ojeda |
| B. Alojamiento y explotación de la plataforma | Datos que cada cliente introduce y genera en su entidad: sus propios clientes, proveedores, vehículos, instalaciones, pedidos, facturas y, en su caso, empleados. | Encargada del tratamiento | Cada cliente, respecto de sus propios datos |
La presente Política regula íntegramente el tratamiento A. El tratamiento B se rige por las instrucciones documentadas de cada cliente y por el Contrato de Encargado del Tratamiento suscrito conforme al artículo 28 del RGPD, cuyas obligaciones esenciales se resumen en la sección 10.
No resulta obligatoria la designación de Delegado de Protección de Datos conforme al artículo 37 del RGPD ni al artículo 34 de la LOPDGDD. Se ha designado un Responsable de Seguridad que coordina y controla las medidas técnicas y organizativas implantadas en ambos tratamientos:
No se adoptan decisiones automatizadas ni se elaboran perfiles que produzcan efectos jurídicos sobre el interesado o le afecten significativamente de modo similar.
En el tratamiento A no se tratan categorías especiales de datos del artículo 9 del RGPD.
| Destinatario | Condición | Motivo |
|---|---|---|
| IONOS Cloud S.L.U. · B85049435 | Encargado del tratamiento | Alojamiento de la plataforma y de las copias de seguridad. Centros de datos situados en la Union Europea. |
| Legalitas Asistencia Legal SL · B82305848 | Encargado del tratamiento | Asistencia y asesoramiento jurídico. |
| Agencia Estatal de Administración Tributaria | Cesión por obligación legal | Obligaciones tributarias y remisión de registros de facturación (RD 1007/2023). |
| Otros órganos de la Administración Pública competentes | Cesión por obligación legal | Cumplimiento de requerimientos legales o judiciales. |
| Entidades bancarias | Cesión necesaria | Gestión de cobros y pagos derivados de la relación contractual. |
| Google Ireland Limited / Google LLC | Encargado del tratamiento | Analítica del portal web (Google Analytics), previo consentimiento. |
Los datos de la plataforma se alojan íntegramente en centros de datos situados en la Unión Europea y no son objeto de transferencia internacional. Como única excepción, el uso de Google Analytics en el portal web puede implicar el acceso a datos por parte de Google Ireland Limited / Google LLC desde los Estados Unidos. Dicha transferencia se ampara en: Marco de Privacidad de Datos UE-EE.UU. (Decision de adecuacion de 10 de julio de 2023) y Clausulas Contractuales Tipo. Esta analítica solo se activa si el usuario presta su consentimiento en el panel de cookies, y puede revocarlo en cualquier momento.
Mediante comunicación escrita dirigida a Elia Maria Acosta Ojeda, Calle Pi y Margall, 12 - 5 Dcha, 35006, Las Palmas de Gran Canaria, Las Palmas, o al correo gestion@servicioswebsc.es, indicando la referencia RGPD/LOPDGDD y adjuntando copia de su DNI o documento identificativo equivalente.
El responsable resolverá en el plazo máximo de 1 mes desde la recepción, prorrogable dos meses adicionales en solicitudes complejas o numerosas, informando de la prórroga y de sus motivos. El ejercicio de estos derechos es gratuito.
Conforme al artículo 32 del RGPD se han adoptado medidas técnicas y organizativas apropiadas al riesgo, aplicables a ambos tratamientos:
Algunos módulos permiten la autenticación biométrica del usuario mediante huella dactilar o reconocimiento facial del propio dispositivo. Su uso es siempre opcional y sustituible por credenciales convencionales. Los patrones biométricos permanecen cifrados en el dispositivo del usuario y no se transmiten ni almacenan en los servidores de la plataforma; ésta recibe únicamente la confirmación de autenticación emitida por el sistema operativo. En consecuencia, no se realiza tratamiento de categorías especiales de datos del artículo 9 del RGPD por parte de la plataforma.
En caso de violación de la seguridad de los datos personales, se notificará a la Agencia Española de Protección de Datos sin dilación indebida y, de ser posible, en el plazo máximo de 72 horas desde que se tenga constancia (art. 33 RGPD), salvo que sea improbable que constituya un riesgo para los derechos y libertades de las personas físicas. Cuando entrañe un alto riesgo, se comunicará también a los interesados afectados (art. 34 RGPD). Si la violación afecta a datos alojados por cuenta de un cliente, se le notificará a él sin dilación indebida para que pueda cumplir sus propias obligaciones.
Los sistemas se someten a auditoría en un plazo no superior a 2 años y siempre que se realicen modificaciones sustanciales que puedan repercutir en las medidas de seguridad implantadas. El informe queda a disposición de la Agencia Española de Protección de Datos y de los clientes que lo soliciten en el marco del artículo 28.3.h del RGPD.
Respecto de los datos que cada cliente aloja en su entidad, Elia Maria Acosta Ojeda asume las obligaciones del artículo 28 del RGPD:
| Subencargado | Servicio | Ubicación |
|---|---|---|
| IONOS Cloud S.L.U. · B85049435 | Alojamiento e infraestructura | Centros de datos situados en la Union Europea |
Los servicios no están dirigidos a menores de 14 años. Conforme al artículo 7 de la LOPDGDD, el tratamiento de datos de un menor de 14 años solo podrá fundarse en su consentimiento cuando conste el del titular de la patria potestad o tutela. Detectado un registro sin dicha autorización, los datos serán suprimidos de forma inmediata.
El usuario es el único responsable de la veracidad, exactitud, vigencia y autenticidad de los datos facilitados y se compromete a mantenerlos actualizados, comunicando cualquier variación sustancial. El titular no asume responsabilidad por los perjuicios derivados de la inexactitud de la información facilitada por el propio usuario o procedente de fuentes ajenas.
Esta Política puede actualizarse para adaptarse a cambios normativos, a la incorporación de nuevos módulos o a modificaciones en los servicios prestados. Se recomienda revisarla periódicamente. Los cambios sustanciales se comunicarán a los clientes con antelación razonable.