Está comprometido por escrito, con plazo.
72 horas, y por correo
Si se produce una violación de seguridad que afecte a los datos que tratamos por tu cuenta, te lo notificamos sin dilación indebida desde que lo sabemos, y como muy tarde dentro de las 72 horas siguientes. Te escribimos a la dirección que figure en tu cuenta, así que merece la pena que esté al día.
Qué te contamos
No un aviso vago. La notificación describe qué ha pasado, a qué categorías de datos y a cuántas personas y registros afecta en la medida en que se sepa, qué consecuencias son probables y qué hemos hecho o vamos a hacer.
Quién notifica a la autoridad
Tú, si procede. Eres el responsable, y la comunicación a la Agencia Española de Protección de Datos o a los afectados te corresponde. Nosotros te damos lo que necesites para poder hacerla.
Dónde están tus datos
Por regla general, en centros de datos situados en la Unión Europea, salvo que las condiciones del servicio digan otra ubicación o que hayas elegido tú un servicio fuera. Algunos servicios accesorios pueden implicar tratamiento fuera del Espacio Económico Europeo: esos casos vienen identificados en el Anexo I, con las garantías que les aplican.
Auditoría
Puedes auditarnos, tú o un auditor independiente, avisando con 30 días, en horario laboral y una vez al año, en los términos del contrato.
