B
BizBrew

Contrato de encargo del tratamiento

Si tu negocio guarda datos personales de clientes o empleados en BizBrew, los tratamos por tu cuenta. El RGPD exige para ello un contrato de encargo del tratamiento.

Obtener el contrato

NOT CONFIGURED: LEGAL_DPA_URL

Para recibir una copia firmada por nuestra parte, escribe a [email protected]

Esta traducción aún no ha sido revisada por un asesor jurídico. Hasta entonces, prevalece la versión en inglés. Leer la versión en inglés

1. Funciones

La empresa que usa BizBrew (un «inquilino») decide para qué y cómo se tratan los datos personales de sus clientes y de su personal, y es la responsable de esos datos. El proveedor indicado en el aviso legal (BizBrew UG (haftungsbeschränkt) i.G.) trata esos datos únicamente por cuenta del inquilino, como encargado del tratamiento conforme al art. 28 RGPD.

2. Contenido del contrato

El contrato regula los puntos exigidos por el art. 28.3 RGPD, entre ellos:

  • objeto, duración, naturaleza y finalidad del tratamiento;
  • tipos de datos personales y categorías de interesados (por ejemplo clientes, reservas, pagos, expedientes del personal y, en el caso de inquilinos sanitarios, notas clínicas);
  • tratamiento únicamente siguiendo instrucciones documentadas del inquilino;
  • confidencialidad de las personas autorizadas para tratar los datos;
  • las medidas técnicas y organizativas (apartado 3);
  • las condiciones para recurrir a subencargados (véase la lista de subencargados);
  • asistencia con las solicitudes de los interesados, la seguridad, la notificación de violaciones y las evaluaciones de impacto;
  • supresión o devolución de los datos al finalizar el servicio;
  • derechos de información y auditoría del inquilino.

3. Medidas técnicas y organizativas aplicadas

  • Todo el tráfico se cifra en tránsito con TLS; los dominios propios reciben certificados TLS automáticamente.
  • Aislamiento de inquilinos: cada registro lleva un identificador de inquilino. El backend filtra cada consulta por el inquilino del usuario conectado y comprueba su pertenencia y su rol. El acceso directo a la base de datos está cerrado a los usuarios y la seguridad a nivel de fila de PostgreSQL está activada en todas las tablas como protección adicional.
  • Acceso basado en roles y permisos para administradores del inquilino y personal.
  • Registro de auditoría de las acciones administrativas importantes.
  • Copias de seguridad diarias de la base de datos, conservadas 7 días en el servidor y 30 días fuera de él.
  • Refuerzo del servidor: el tráfico web solo se acepta a través de Cloudflare, los puertos internos están bloqueados desde internet y el acceso SSH es solo por clave y está protegido contra ataques de fuerza bruta.
  • Los datos de tarjetas los gestiona Stripe y nunca se almacenan en servidores de BizBrew.