Roles
La empresa que usa Ricevia es el responsable del tratamiento de los datos personales de sus propios clientes. BertoProduction, como operador de esta instalación, es el encargado del tratamiento y actúa solo siguiendo las instrucciones documentadas del responsable.
Objeto y duración
El tratamiento cubre la gestión de consultas, la reserva de citas y los registros de CRM resultantes, mientras la suscripción esté activa más la ventana de exportación posterior a la terminación.
Categorías de datos e interesados
Interesados: clientes potenciales y actuales del responsable. Categorías: datos identificativos y de contacto, contenido de las conversaciones, detalles de las citas y datos técnicos como la dirección IP.
Subencargados
El responsable autoriza a los subencargados indicados en la política de privacidad. Avisaremos con antelación razonable antes de añadir o sustituir un subencargado, y el responsable podrá oponerse por motivos razonables de protección de datos.
Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo, entre ellas:
- Cifrado en tránsito de todo el tráfico y cifrado en reposo de las credenciales de terceros.
- Hash de contraseñas con scrypt y tokens de sesión almacenados solo como hash.
- Separación lógica estricta entre clientes, aplicada en la capa de acceso a datos y cubierta por pruebas automatizadas.
- Control de acceso por roles, registro de auditoría de acciones administrativas y limitación de peticiones.
- Retención y borrado automáticos según el periodo configurado por el responsable.
Asistencia y notificación de brechas
Asistimos al responsable con las solicitudes de los interesados mediante las herramientas de exportación y borrado del producto. Notificaremos al responsable sin dilación indebida y, en todo caso, dentro de las 72 horas desde que tengamos conocimiento de una violación de datos personales.
Devolución y supresión
Al terminar, el responsable puede exportar todos los datos durante 30 días; después se eliminan de los sistemas en producción y de las copias de seguridad dentro del periodo de rotación.