Pabau GO app

Ya está aquí el nuevo Pabau GOdescarga en el App Store

Download on the App Store
Reservar demo Reservar demo

Cumplimiento del RGPD en Hambrand Technology Company

En Hambrand Technology Company nos tomamos en serio la protección de datos y nos comprometemos a cumplir el Reglamento General de Protección de Datos (RGPD), que regula cómo se tratan los datos personales en la UE y fuera de ella. A continuación explicamos cómo gestionamos el RGPD para proteger tus datos personales y apoyar tu cumplimiento.

¿Qué es el RGPD?

El RGPD es un reglamento cuyo objetivo es proteger los datos personales de las personas en la UE y que obliga a las empresas a tratarlos con diligencia, transparencia y seguridad. El incumplimiento puede conllevar sanciones importantes.

Nuestro papel en el cumplimiento del RGPD

Hambrand Technology Company actúa como encargado del tratamiento, mientras que nuestros clientes (tú) actúan como responsables del tratamiento. Como encargado, tratamos los datos personales en tu nombre y siguiendo tus instrucciones, garantizando que el tratamiento cumpla los requisitos del RGPD.

Acuerdo de encargo del tratamiento (DPA)

Facilitamos un acuerdo de encargo del tratamiento (DPA) completo que recoge las responsabilidades y obligaciones de ambas partes conforme al artículo 28 del RGPD. Este acuerdo regula cómo tratamos los datos en tu nombre y garantiza los más altos estándares de protección de datos.

Medidas de seguridad de los datos

Aplicamos medidas de seguridad sólidas para proteger los datos personales, entre ellas:
  • Cifrado: los datos se cifran tanto en tránsito como en reposo para evitar accesos no autorizados.
  • Controles de acceso: usamos controles de acceso estrictos para que solo el personal autorizado pueda acceder a datos sensibles.
  • Auditorías periódicas: nuestros sistemas se auditan con regularidad para detectar y mitigar posibles vulnerabilidades.

Gestión de proveedores

Solo trabajamos con proveedores que cumplen el RGPD y que satisfacen los mismos estándares estrictos que aplicamos a nosotros mismos. Todos los terceros implicados en el tratamiento de datos se examinan con cuidado y están sujetos a acuerdos de protección de datos para garantizar el cumplimiento.

Tus responsabilidades como responsable del tratamiento

Aunque facilitamos el cumplimiento del RGPD, es esencial que tú, como responsable del tratamiento, gestiones tus propias obligaciones. Entre ellas:
  • Obtener consentimiento explícito: asegúrate de contar con el consentimiento lícito de las personas para recoger y tratar sus datos personales.
  • Atender solicitudes de los interesados: prepárate para responder a solicitudes de los interesados, como el derecho al olvido, el acceso o la rectificación.
  • Minimización de datos: recoge solo los datos necesarios y asegúrate de que sean pertinentes y limitados a lo necesario para tus fines.

Derechos de los interesados

El RGPD otorga a las personas los siguientes derechos sobre sus datos personales:
  • Derecho de acceso: las personas pueden solicitar acceso a sus datos personales.
  • Derecho de rectificación: las personas pueden solicitar la corrección de datos inexactos.
  • Derecho de supresión (derecho al olvido): las personas pueden solicitar la eliminación de sus datos personales, con sujeción a obligaciones legales.
  • Derecho a la portabilidad de los datos: las personas pueden solicitar una copia de sus datos en un formato estructurado y legible por máquina.
Te ayudamos a atender estas solicitudes ofreciendo herramientas dentro de nuestro software para cumplir tus obligaciones del RGPD.

Transferencias internacionales de datos

Como empresa global, podemos transferir datos fuera del Espacio Económico Europeo (EEE). No obstante, garantizamos que toda transferencia internacional esté protegida por garantías adecuadas, como las cláusulas contractuales tipo (CCT), para asegurar niveles de protección conformes con el RGPD.

Respuesta ante violaciones de datos

En el improbable caso de una violación de datos, contamos con un plan de respuesta ante violaciones de datos detallado. Así podemos identificar y contener la violación y notificarla a las autoridades de control competentes en el plazo exigido de 72 horas, además de informar a los interesados afectados cuando sea necesario.

Cumplimiento continuo y soporte

El cumplimiento del RGPD no es un esfuerzo puntual; exige supervisión continua y adaptación a estándares de protección de datos en evolución. Hambrand Technology Company se compromete al cumplimiento continuo mediante:
  • La revisión y actualización periódicas de nuestras políticas y prácticas.
  • El soporte y la orientación a nuestros clientes en cuestiones relativas al RGPD.
  • La provisión de actualizaciones y recursos para ayudarte a mantener el cumplimiento.

Contacto

Si tienes preguntas sobre cómo Hambrand Technology Company gestiona el cumplimiento del RGPD o necesitas más ayuda, puedes contactarnos en:
Hambrand Technology Company
27 St Cuthbert’s
Bedford, MK40
×