RGPD y acuerdo de tratamiento de datos

Praivon está construido en torno al Reglamento General de Protección de Datos (RGPD): no lo tratamos como un trámite, sino como la base de nuestro servicio. Esta página resume nuestros compromisos con el RGPD y sirve como acuerdo de tratamiento de datos (DPA) para nuestros clientes empresariales (plan Custom).

1. Funciones en virtud del RGPD

• Clientes particulares (B2C): Praivon es el responsable del tratamiento de los datos de su cuenta. Para los datos biométricos, usted presta su consentimiento conforme al artículo 9, apartado 2, letra a).
• Clientes empresariales (B2B): Praivon es el encargado del tratamiento y actúa siguiendo sus instrucciones. Usted sigue siendo el responsable del tratamiento de los datos de sus usuarios finales.

2. Acuerdo de tratamiento de datos (B2B)

Para los clientes empresariales, las siguientes condiciones se aplican a los datos que tratamos por su cuenta:

Objeto y finalidad

Praivon trata los datos personales que usted facilita con el único fin de prestar los servicios de protección de la identidad definidos en nuestro contrato de servicio.

Categorías de datos y de interesados

• Identificadores personales (nombres, nombres de usuario, direcciones de correo electrónico)
• Datos biométricos (fotos de referencia y muestras de voz), solo con el consentimiento explícito del interesado
• Interesados: sus empleados, directivos, personajes públicos u otras identidades que usted esté autorizado a proteger

Subencargados del tratamiento

Trabajamos con un número limitado de proveedores que tratan datos por nuestra cuenta, únicamente siguiendo nuestras instrucciones y en el marco de acuerdos de tratamiento de datos (por ejemplo, para el alojamiento, los pagos, el envío de correos y la atención al cliente). Los pagos los gestiona nuestro proveedor de pagos seguro. La lista actualizada se facilita a los clientes empresariales previa solicitud, y se le informa antes de cualquier cambio. Nunca vendemos sus datos.

Medidas de seguridad

• Sus datos se guardan cifrados y el acceso a ellos está estrictamente limitado
• Notificación de las violaciones de seguridad en un plazo de 72 horas, conforme al artículo 33
• Contratos con los subencargados que imponen obligaciones equivalentes

Derechos de los interesados

Le ayudamos a atender las solicitudes de los interesados (acceso, rectificación, supresión, portabilidad, limitación, oposición) en un plazo de 30 días, sin coste adicional.

Transferencias internacionales

Sus datos se almacenan en la UE. Si un proveedor trata datos fuera de la UE/EEE, la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación. Los datos de voz (protección de la voz) los trata nuestro proveedor de reconocimiento de voz en los Estados Unidos, al amparo de las cláusulas contractuales tipo.

Derecho de auditoría

Con un preaviso razonable (como máximo una vez al año, salvo que lo exija una autoridad de control), puede auditar nuestros tratamientos mediante el examen de nuestra documentación de cumplimiento o a través de un auditor independiente.

Duración y supresión

Al finalizar los servicios, suprimimos o devolvemos todos los datos personales en un plazo de 30 días, salvo que la ley exija conservarlos.

3. Sus derechos como particular

Consulte nuestra Política de privacidad para ver la lista completa de sus derechos y cómo ejercerlos. Los derechos principales (acceso, supresión, exportación y retirada del consentimiento) están disponibles en autoservicio en su panel.

4. Contacto de protección de datos

Para cualquier pregunta sobre sus datos personales o sus derechos, escriba a dpo@praivon.com.

5. Autoridad de control

Tiene derecho a presentar una reclamación ante la autoridad de protección de datos del país de la UE donde reside, donde trabaja o donde se produjo la presunta infracción (artículo 77 del RGPD).

6. Cláusulas contractuales tipo

Para los clientes empresariales que necesiten cláusulas contractuales tipo formales (por ejemplo, para transferencias fuera de la UE/EEE), facilitamos las cláusulas aprobadas por la Comisión Europea como complemento del presente DPA. Contacto: legal@praivon.com.