Data processing agreement
Encargo de tratamiento durante la fase beta
SignaPlan está en fase beta gratuita. Durante esta fase no ofrecemos un contrato de Encargo de Tratamiento (DPA) firmable: el servicio se presta a título gratuito y el tratamiento de datos como encargado se limita a lo estrictamente necesario para operar el producto (alojar los datos que introduce cada empresa cliente en su espacio aislado, ejecutar las funciones de planificación, fichaje, ausencias y flota, y hacer copias de seguridad).
Cuando se activen los planes de pago publicaremos aquí un DPA firmable acorde al artículo 28 del RGPD, con las mismas cláusulas de subencargados, medidas de seguridad, brechas, plazos y devolución/supresión de datos.
Compromisos básicos ya vigentes
- Cada empresa cliente tiene un espacio aislado (schema propio). No cruzamos datos entre clientes.
- El acceso al servidor está limitado a lo necesario para operar y solucionar incidencias.
- El libro de fichajes es append-only con cadena de hashes: no se pueden alterar registros a posteriori.
- En caso de brecha de seguridad que afecte a datos de un cliente, se comunicará al administrador del espacio sin dilación indebida.
- El cliente puede exportar sus datos (CSV/PDF) en cualquier momento desde el propio producto y solicitar la supresión de su espacio escribiendo al contacto indicado más abajo.