Funciones y base jurídica
Para los documentos de clientes tratados en la plataforma, el cliente es el responsable del tratamiento y RAIVA el encargado del tratamiento conforme al art. 28 del RGPD. Cada contrato incluye un acuerdo de encargo del tratamiento. Para nuestro propio sitio web, los formularios de contacto y los procesos de selección, actuamos como responsables del tratamiento sobre la base del interés legítimo (art. 6, apdo. 1, letra f) o del consentimiento (art. 6, apdo. 1, letra a).
Acuerdo de encargo del tratamiento (DPA) disponible antes del inicio del piloto
Limitación de la finalidad documentada por espacio de trabajo
Sin entrenamiento de modelos fundacionales con contenido de clientes
Alojamiento y ubicación de los datos
La aplicación, la base de datos, el índice vectorial y el almacenamiento de objetos se ejecutan en centros de datos de la UE. El acceso de soporte se basa en roles, está limitado en el tiempo y queda registrado. Las copias de seguridad permanecen en la UE.
Regiones de tratamiento exclusivamente en la UE
Cifrado en tránsito (TLS 1.2+) y en reposo (AES-256)
Registros de acceso conservados con fines de auditoría
Derechos de los interesados
Se atienden las solicitudes de acceso, rectificación, supresión, limitación, portabilidad y oposición. Si recibimos una solicitud sobre datos que tratamos por cuenta de un cliente, la remitimos sin dilación indebida al responsable del tratamiento y le asistimos en su cumplimiento.
Objetivo de respuesta: en un plazo de 30 días
Exportación de documentos y registros de auditoría a petición
El proceso de supresión abarca índices, embeddings y copias de seguridad
Subencargados y transferencias
Mantenemos en el Centro de confianza una lista actualizada de subencargados, con su finalidad y región de tratamiento. Cuando no puede evitarse una transferencia fuera del EEE, nos basamos en las cláusulas contractuales tipo de la UE junto con medidas técnicas complementarias.
Los cambios de subencargados se anuncian antes de que surtan efecto
Cláusulas contractuales tipo (CCT) y evaluación de impacto de las transferencias documentadas
Derecho de oposición a nuevos subencargados
Conservación y gestión de incidentes
Los plazos de conservación siguen la configuración del cliente; de forma predeterminada, los artefactos de tratamiento se eliminan al cerrar un espacio de trabajo. Los incidentes de seguridad que afectan a datos personales se notifican al responsable del tratamiento sin dilación indebida y, cuando se exige, en un plazo de 72 horas.
Conservación configurable por espacio de trabajo
Proceso documentado de respuesta a incidentes
Informe posterior al incidente con análisis de la causa raíz
Contacto de protección de datos
RAIVA Technologies GmbH, An der Dammheide 10, 60486 Frankfurt am Main, Alemania. Escríbanos a privacy@raiva.io para acuerdos de encargo del tratamiento, listas de subencargados o solicitudes de los interesados.