011. Responsable y contacto de protección de datos
El responsable de su propio tratamiento es:
AEGIS SECURITAS
representado por Udo Neidhart
Hansaring 7
63843 Niedernberg
Alemania
Correo electrónico: [email protected]
Si los clientes corporativos utilizan AEGIS OS para procesar datos personales de sus clientes, empleados o socios, el cliente corporativo respectivo suele ser el controlador y AEGIS-SECURITAS es el procesador. En estos casos, las personas afectadas suelen dirigir sus inquietudes profesionales a la empresa respectiva.
022. Finalidades y base jurídica
Procesamos datos personales para proporcionar y proteger nuestros sitios web y plataforma, para iniciar y ejecutar contratos, para gestión de cuentas, comunicación, procesamiento de pagos, soporte, prevención de abuso y fraude, análisis de errores y para cumplir con obligaciones legales.
Las bases legales son, en particular, el art. 6 Párr. 1 encendido. b RGPD para contratos e iniciación de contratos, art. 6 Párr. 1 encendido. c RGPD para obligaciones legales, art. 6 Párr. 1 encendido.
033. Provisión Técnica, Alojamiento y Datos de Registro
Durante el uso se procesan datos de conexión y de protocolo técnicamente necesarios, en particular la dirección IP, la marca de tiempo, los recursos accedidos, la información del dispositivo y del navegador, los eventos de autenticación y seguridad y los mensajes de error. Esto sirve para la entrega, la estabilidad, la resolución de problemas y la protección contra el acceso no autorizado.
AEGIS OS se opera en una infraestructura autoalojada de servidores y contenedores. Además, pueden utilizarse proveedores técnicos contratados cuando sean necesarios para alojamiento, red, correo electrónico, pagos, identidad o integraciones expresamente activadas. Sólo se promete un procesamiento exclusivamente alemán o exclusivamente europeo si así se acuerda expresamente en el contrato específico.
044. Almacenamiento local y cookies
Actualmente, la aplicación utiliza mecanismos de almacenamiento local técnicamente necesarios e información de sesión, como inicio de sesión, estado de seguridad, idioma, apariencia, asignación de inquilinos y configuraciones elegidas explícitamente por el usuario. Dicho acceso es necesario para prestar el servicio digital solicitado.
No se activarán tecnologías de análisis, marketing o elaboración de perfiles innecesarias sin el previo consentimiento efectivo. Si esto cambia, se realizará la gestión adecuada del consentimiento y se actualizará esta declaración.
055. Contacto, consultas y soporte
Para las solicitudes de contacto, procesamos en particular el nombre, la dirección de correo electrónico, la empresa, el número de teléfono, el tema, el mensaje y los metadatos técnicos. El procesamiento tiene lugar para procesar la solicitud, iniciar un contrato y una comunicación comprensible. El contenido de soporte se puede vincular a la cuenta afectada, al inquilino y a la información de diagnóstico técnico para el análisis de errores.
066. Registro, Cuentas y Autenticación
Para el registro y uso de la cuenta, procesamos datos de identidad, contacto, empresa, rol, autorización y seguridad. Las contraseñas se procesan a través de la infraestructura de autenticación utilizada. Si utiliza voluntariamente el registro a través de Google u otros proveedores de identidad, recibiremos los datos de cuenta y de identidad proporcionados por el proveedor. Las indicaciones sobre protección de datos del proveedor de identidad también se aplican al procesamiento.
077. AEGIS OS, datos del cliente y procesamiento de pedidos
Los clientes corporativos generalmente determinan los propósitos y el contenido de su procesamiento de datos técnicos en AEGIS OS. Esto puede incluir datos de clientes, empleados, citas, documentos, proyectos, facturas, comunicaciones y procesos. AEGIS-SECURITAS procesa estos datos para proporcionar el servicio de plataforma solicitado, para realizar copias de seguridad de los datos, para brindar soporte y de acuerdo con instrucciones documentadas.
Se puede acceder al acuerdo sobre el procesamiento de pedidos en /avv y pasa a formar parte del contrato del cliente si se realiza el procesamiento en nombre del cliente. La separación de clientes, las funciones, la información de auditoría y las funciones de exportación o eliminación apoyan al cliente en sus obligaciones, pero no reemplazan su propia base jurídica ni su organización de protección de datos.
088. Carga de archivos y procesamiento de documentos.
Los archivos cargados se pueden almacenar, analizar técnicamente, estructurar, extraer o procesar para funciones de plataforma compartida. El usuario que realiza la carga debe estar autorizado para el procesamiento y no podrá cargar ningún contenido cuyo almacenamiento o distribución sea ilegal. Los datos confidenciales solo deben procesarse si es necesario, estar cubiertos por contrato y protegidos por los permisos adecuados.
099. Funciones de IA
Cuando se utilizan funciones de IA, las entradas, los datos compartidos de la empresa, los historiales de conversaciones y el contenido de los archivos se pueden transmitir al procesamiento de IA proporcionado a través de la plataforma. El tratamiento sirve para el análisis, extracción, resumen, recomendación o creación del texto solicitado.
Los usuarios serán informados claramente cuando interactúen con un sistema de inteligencia artificial. Los resultados de la IA pueden ser erróneos y no se utilizarán como única base para tomar decisiones legales o igualmente importantes. Si AEGIS-SECURITAS actúa como procesador, el uso se basa en las instrucciones y configuración del respectivo cliente corporativo.
1010. Reserva de citas, portales de clientes y formularios públicos
Para reservas públicas, portales, comentarios, recomendaciones y otros formularios, se procesan los datos de contacto, cita, contenido y evidencia solicitados. Para los formularios relacionados con el cliente, la empresa nombrada en el formulario suele ser responsable del propósito técnico. AEGIS-SECURITAS proporciona la plataforma técnica en nombre de la empresa. La información obligatoria se limita a lo necesario para el proceso respectivo.
1111. Procesamiento de pagos a través de Stripe
Stripe se utiliza para suscripciones pagas y, opcionalmente, para pagos de clientes finales. Los datos de contratos, transacciones, pagos, dispositivos y prevención de fraude se transmiten a Stripe. Stripe procesa algunos de los datos bajo su propia responsabilidad en materia de protección de datos. Los datos de pago no se almacenan completamente en AEGIS OS. La base jurídica es el cumplimiento de contratos, las obligaciones legales y la prevención del fraude.
1212. Correos electrónicos transaccionales mediante reenvío
El reenvío se puede utilizar para mensajes de cuentas, invitaciones, reservas, soporte y otros mensajes transaccionales. Se procesan la dirección del destinatario, el asunto, el contenido del mensaje, el estado de entrega y los datos técnicos de envío. El envío se realiza para ejecutar el contrato, siguiendo instrucciones documentadas de un cliente corporativo o debido a intereses legítimos de comunicación y seguridad.
1313. Integraciones opcionales
Los usuarios pueden conectarse voluntariamente a proveedores externos como Google Workspace, Microsoft 365, Slack, HubSpot, Stripe u otros servicios. Los tokens de acceso y los datos seleccionados necesarios para ello solo se procesarán tras una autorización explícita. El alcance y el propósito resultan de la respectiva pantalla de integración. Las conexiones se pueden revocar; El tercero proveedor podrá mantener datos adicionales sujetos a sus términos y condiciones.
1414. Destinatarios, encargados y subencargados
Los datos solo reciben datos que los necesitan para operaciones, contratos, soporte, seguridad u obligaciones legales. Esto puede incluir proveedores de alojamiento y plataformas, proveedores de servicios de correo electrónico, pago, identidad, almacenamiento, soporte e integración, así como empleados autorizados. Los proveedores de servicios son seleccionados y obligados contractualmente de acuerdo con los requisitos legales. La descripción general actual de los subprocesadores clave y proveedores externos opcionales está disponible en /subprocesadores.
1515. Transferencias a terceros países
Para plataformas individuales, pagos, correo electrónico, identidad, integración o servicios de inteligencia artificial, no se puede excluir el procesamiento fuera del Espacio Económico Europeo. A menos que exista una decisión de adecuación, basamos las transferencias en particular en salvaguardias adecuadas, como cláusulas contractuales estándar de la UE y medidas de protección adicionales, cuando sea necesario. Se puede solicitar información sobre destinatarios específicos a través del contacto de protección de datos.
1616. Período de almacenamiento
Los datos sólo se almacenarán durante el tiempo necesario para la respectiva finalidad, contrato, seguridad, mantenimiento de registros o retención legal. Las solicitudes de contacto se eliminan periódicamente una vez completadas y los intereses de retención ya no se aplican. Los datos de la cuenta generalmente existen durante la duración del contrato. Los documentos contractuales y de facturación se pueden conservar dentro de los plazos legales. Las copias de seguridad se sobrescriben como parte de ciclos programados.
1717. Derechos del interesado
Según las exigencias legales, las personas afectadas tienen los derechos de información, rectificación, supresión, limitación, portabilidad de los datos y oposición. Cualquier consentimiento otorgado puede ser revocado con efectos para el futuro. También existe el derecho a presentar una reclamación ante una autoridad supervisora de protección de datos, en particular ante la Oficina Estatal de Supervisión de la Protección de Datos de Baviera.
Las solicitudes de protección de datos se pueden presentar de forma estructurada a través de /solicitud de protección de datos. Allí se genera inmediatamente un número de proceso. Para los datos que un cliente corporativo procesa como controlador, la solicitud de identidad y verificación de hechos se puede enviar a este cliente.
1818. Decisiones automatizadas
Como parte del uso general de la plataforma, AEGIS-SECURITAS no toma decisiones exclusivamente automatizadas con efectos jurídicos o igualmente significativos para los interesados. Las capacidades de inteligencia artificial y análisis brindan resultados de respaldo que deben ser verificados por usuarios autorizados.
1919. Seguridad de los datos
Utilizamos medidas técnicas y organizativas adecuadas, incluida la transmisión cifrada, conceptos de autorización y arrendamiento, registro, recuperación y medidas de seguridad. Ningún sistema puede garantizar una seguridad absoluta. Los clientes también deben proteger adecuadamente sus propias cuentas, dispositivos, permisos y exportaciones.
2020. Cambios a esta Declaración
Esta declaración se ajustará si cambian funciones, prestadores de servicios o situación jurídica. Informaremos a los clientes de manera adecuada sobre cualquier cambio significativo en el procesamiento contractual en curso. La versión publicada tiene fecha de actualización.
21Boletín
Para el boletín AEGIS-SECURITAS tratamos su correo electrónico, el texto y la versión del consentimiento y las fechas de inscripción, confirmación y baja. Solo enviamos novedades de AEGIS OS, TI, software y automatización tras la confirmación por correo. El enlace caduca después de 48 horas. Puede retirar su consentimiento mediante el enlace de baja. Su correo se elimina de la lista activa; se conserva un estado seudonimizado para impedir nuevos envíos. Usamos Resend para el envío. Las cuentas de clientes no se suscriben automáticamente.
