Anexo de tratamiento de datos

Roles

Respecto al contenido del espacio de trabajo y a los datos recuperados de tus plataformas conectadas, tu organización es la responsable y Dubinga la encargada del tratamiento. Respecto a tu cuenta, tu facturación y los registros de soporte, Dubinga es la responsable: esa parte la cubre la política de privacidad.

Solo instrucciones documentadas

Tratamos los datos del espacio de trabajo y de las plataformas únicamente según tus instrucciones documentadas — las que das al usar el producto, conectar plataformas y aprobar propuestas — y nunca para fines propios. Toda persona con acceso a esos datos está sujeta a confidencialidad.

Medidas de seguridad

Cifrado en tránsito y cifrado en reposo para los secretos almacenados, aislamiento de inquilinos impuesto por seguridad a nivel de fila forzada en el propio PostgreSQL, roles de base de datos con mínimo privilegio y un registro de aprobaciones que no se puede editar después.

Subencargados

Contratamos únicamente a los subencargados de la lista publicada, cada uno vinculado por un contrato con obligaciones de protección de datos equivalentes. Avisamos a los propietarios de espacios de trabajo antes de añadir o sustituir uno, con tiempo para oponerse.

Ver la lista actual de subencargados

Asistencia con solicitudes de interesados

Teniendo en cuenta la naturaleza del tratamiento, te asistimos para responder a las solicitudes de los interesados — acceso, exportación, rectificación, supresión y limitación — dentro de los plazos que te concede la ley.

Notificación de brechas

Te notificamos cualquier brecha de datos personales que afecte a tu espacio de trabajo sin dilación indebida tras tener conocimiento de ella, con lo que sepamos en ese momento: el alcance, las consecuencias probables y las medidas adoptadas.

Supresión y devolución al terminar

Al terminar el acuerdo, suprimimos o devolvemos el contenido del espacio de trabajo y los datos de plataformas según elijas, y suprimimos las copias restantes: las copias de seguridad salen de la rotación en un máximo de 30 días. Los deberes legales de conservación subsisten donde la ley lo exija.

Información de auditoría

A petición, facilitamos la información razonablemente necesaria para demostrar estos compromisos, incluidos resúmenes de las medidas de seguridad y de los contratos con subencargados.

Transferencias internacionales

Cuando el tratamiento mueve datos personales fuera de tu región, se ampara en las cláusulas contractuales tipo de la Comisión Europea o en un mecanismo legal equivalente, como describe la política de privacidad.

Obtener una copia firmada

Esta página es un resumen fiel, no un sustituto de la firma. Escribe a la dirección de privacidad de más abajo para recibir una copia firmada del anexo completo para tus archivos.

Contacto

Privacidad y solicitudes de interesados:

privacy@dubinga.com

Todo lo demás:

hello@dubinga.com

Respondemos las solicitudes de interesados en el plazo de un mes.