01Alcance y oportunidad
Esta descripción general describe las categorías esenciales y los proveedores de servicios técnicos actualmente planificados que pueden procesar datos personales en nombre de AEGIS OS. El uso específico depende del alcance reservado, la configuración del cliente y las integraciones activadas.
Estado: 19 de septiembre de 2026. Antes de un cambio significativo en el procesamiento de pedidos, la información se proporcionará de acuerdo con el acuerdo de procesamiento de pedidos. Los documentos contractuales detallados y los mecanismos de transmisión se pueden solicitar a través de [email protected].
02Infraestructura AEGIS autoalojada
Finalidad: Operación y prestación técnica de AEGIS OS, incluidos los servicios de autenticación, base de datos, archivos, funciones, contenedores y tiempo de ejecución.
Datos afectados: datos de cuenta, inquilino, aplicación, archivos, registros, seguridad y datos funcionales del cliente según el uso correspondiente.
Estado: La aplicación principal es autoalojada y operada por AEGIS-SECURITAS. Si se utilizan procesadores adicionales de alojamiento, centro de datos, red o infraestructura, se identificarán en esta descripción general antes o en el momento de su uso productivo. Sólo se promete una región de datos exclusiva si se acuerda expresamente y se confirma técnicamente.
03Reenviar
Finalidad: Envío de correos electrónicos transaccionales, en particular mensajes de cuentas, invitaciones, soporte, citas, contratos y sistemas.
Datos afectados: dirección del destinatario, datos del remitente, asunto, contenido del mensaje, datos de envío y entrega y metadatos técnicos.
Estado: Se utiliza cuando la función de correo electrónico respectiva está activada y configurada. Se requieren bases legales y procesos adicionales para boletines u otras comunicaciones publicitarias.
04raya
Finalidad: Suscripción, pago, facturación, prevención de fraude y, opcionalmente, funciones de Stripe Connect.
Datos afectados: contrato, cliente, transacción, pago, dispositivo y datos de seguridad. Por lo general, el proveedor de servicios de pago procesa los datos completos de los instrumentos de pago.
Estado: Dependiendo del procesamiento, Stripe puede actuar como procesador, controlador independiente o en un rol mixto. El flujo de pago específico y los documentos contractuales de Stripe son decisivos.
05Integraciones opcionales de identidad y trabajo.
Posibles servicios: Google Workspace, Microsoft 365, Slack, HubSpot y otros conectores explícitamente aprobados.
Propósito: Funciones de inicio de sesión, calendario, correo electrónico, archivos, comunicación, CRM y flujo de trabajo.
Datos afectados: solo la cuenta, el contenido, el archivo, el contacto, el calendario y los datos de registro necesarios para el conector seleccionado y las acciones autorizadas.
Estado: Estos servicios solo se utilizan después de una conexión consciente por parte de un administrador de cliente autorizado. El alcance y las funciones de responsabilidad también dependen de las condiciones del respectivo proveedor. El cliente puede revocar las conexiones; Es posible que los datos almacenados por el proveedor externo deban gestionarse allí por separado.
06Procesamiento de IA
Finalidad: Análisis, extracción, resumen, recomendación, estructuración o creación de texto solicitado por el usuario.
Datos afectados: entradas, datos compartidos de la empresa, archivos y contexto de conversación, en la medida en que se transmitan para la función de IA seleccionada.
Estado: el procesamiento técnico específico de IA se proporciona a través de la integración proporcionada en la plataforma. Los clientes solo pueden divulgar categorías sensibles o especiales de datos personales si el procesamiento es legal, necesario y está cubierto por el alcance de protección acordado. Los detalles sobre el procesamiento activo se pueden solicitar a través del contacto de protección de datos.
07Servicios integrados por el propio cliente
Si un cliente conecta sus propios webhooks, API, correo electrónico, nube, pago, comunicación u otros servicios, puede ser responsable de ello y puede verse obligado a aceptar su propio procesamiento de pedidos.
AEGIS-SECURITAS no comprueba automáticamente la base jurídica de cada servicio conectado por el cliente. El acceso debe limitarse en la medida necesaria, comprobarse periódicamente y revocarse si el propósito ya no es aplicable.
08Transferencias y objeciones a terceros países
Si el procesamiento se realiza fuera del Espacio Económico Europeo y no se aplica ninguna decisión de adecuación, se utilizarán las garantías adecuadas exigidas por la ley, en particular cláusulas contractuales estándar y las medidas complementarias necesarias.
Los clientes corporativos pueden oponerse a un cambio significativo por motivos importantes de protección de datos de acuerdo con la AVV. Si no es posible una alternativa adecuada, los derechos allí regulados se aplican a la parte afectada del servicio.
