Cómo abordamos el RGPD

1) Roles de responsable y encargado del tratamiento

OSINTA.AI actúa como encargado del tratamiento de los datos de los clientes y como responsable del tratamiento de los datos de cuenta y de operación del servicio. Tratamos los datos personales conforme a los requisitos del RGPD y a tus instrucciones.

Según el despliegue y la configuración del servicio, pueden estar disponibles acuerdos de tratamiento de datos (DPA) para clientes empresariales.

2) Derechos del interesado (DSAR)

Respaldamos los derechos del interesado bajo los arts. 15 a 22 del RGPD, incluidos:

• Derecho de acceso: puedes solicitar una copia de los datos personales que guardamos sobre ti.
• Derecho de rectificación: solicita la corrección de datos inexactos a través de los ajustes de la cuenta o del soporte.
• Derecho de supresión: solicita la eliminación de tu cuenta y de los datos asociados cuando ya no sean necesarios.
• Derecho a la limitación del tratamiento: solicita la limitación del tratamiento en determinadas circunstancias.
• Derecho a la portabilidad de los datos: puedes solicitar tus datos en un formato portable y legible por máquina (dirigimos la solicitud a través de support@osinta.ai).
• Derecho de oposición: opónte al tratamiento basado en intereses legítimos cuando proceda.

3) Bases jurídicas del tratamiento

Los datos personales se tratan bajo el art. 6 del RGPD con base en:

• Ejecución del contrato: creación de cuenta, autenticación, prestación del servicio y soporte.
• Obligación legal: cumplimiento de los requisitos legales de conservación, reporte y facturación.
• Intereses legítimos: seguridad del servicio, prevención del abuso y mejoras de rendimiento.
• Consentimiento: cuando se proporciona de forma expresa para comunicaciones opcionales o analítica.

4) Transferencias de datos y salvaguardas

Los datos pueden transferirse a proveedores de servicios necesarios para la prestación del servicio, incluidos el alojamiento en la nube, las comunicaciones y la analítica (si está habilitada).

Cuando se producen transferencias fuera del EEE, buscamos usar salvaguardas adecuadas, como Cláusulas Contractuales Tipo (CCT) o decisiones de adecuación.

El alcance de la transferencia se mantiene al mínimo y se limita a lo necesario para la operación del servicio.

5) Minimización y conservación de datos

Recopilamos y conservamos solo los datos necesarios para la operación del servicio y el soporte. Los plazos de conservación de datos se ajustan a las necesidades del servicio y a los requisitos legales.

Los datos se eliminan cuando ya no son necesarios para el fin del tratamiento o a petición, con sujeción a las obligaciones legales de conservación.

6) Seguridad y notificación de filtraciones

Implementamos medidas técnicas y organizativas para proteger los datos personales, incluidos el cifrado, los controles de acceso y evaluaciones de seguridad periódicas.

En caso de una filtración de datos que pueda afectar a tus derechos, te lo notificaremos a ti y a las autoridades de control pertinentes conforme exigen los arts. 33 y 34 del RGPD, normalmente en un plazo de 72 horas cuando sea factible.

7) Tu derecho a presentar una reclamación

Tienes derecho a presentar una reclamación ante la Information Commissioner’s Office (ICO), la autoridad de control del Reino Unido, en ico.org.uk. Agradeceríamos la oportunidad de resolver tu inquietud directamente primero: contacta con nuestro canal de privacidad en info@osinta.ai.