Esta página recoge la información que Recrea Systems, S.L. («Quaderno») pone a tu disposición en virtud del artículo 28 del Reglamento (UE) 2023/2854 (la Ley de Datos). Se menciona en nuestras Condiciones de uso.

1. Dónde se alojan tus datos

Quaderno se aloja en infraestructura operada por Amazon Web Services en Irlanda, dentro de la UE. La base de datos de producción, el almacenamiento de archivos, las copias de seguridad y los registros se encuentran allí. La cuenta de Amazon Web Services pertenece a Visma Group, del que forma parte Recrea Systems, S.L.

Algunos de nuestros subencargados del tratamiento, como los proveedores de herramientas de monitorización de errores, soporte, envío de correo electrónico y analítica, pueden tratar datos de clientes fuera de la UE. Todos ellos figuran en el Visma Trust Centre, y cada transferencia está amparada por un mecanismo jurídico válido, como las Cláusulas Contractuales Tipo de la UE.

Nuestra lista actualizada de subencargados del tratamiento está disponible en el Visma Trust Centre.

2. Jurisdicción

La infraestructura que se utiliza para prestar el servicio de Quaderno se encuentra en Irlanda y está sujeta al Derecho de la UE y a la legislación de ese Estado miembro.

3. Medidas para prevenir el acceso o la transferencia internacional ilícita por parte de gobiernos

Medidas contractuales

  • Nuestros subencargados del tratamiento deben aceptar obligaciones de protección de datos equivalentes a las de nuestro Acuerdo de procesamiento de datos.
  • Cuando un subencargado se encuentra fuera de la UE/EEE, nos aseguramos de que exista una base jurídica para la transferencia, entre otras vías mediante la firma de las Cláusulas Contractuales Tipo de la UE.
  • Nosotros y nuestro personal debemos mantener la confidencialidad de los datos personales, y esta obligación continúa después de que finalice nuestro acuerdo.
  • No revelamos a las autoridades información sobre los acuerdos con nuestros clientes, salvo cuando la ley nos obligue a ello, por ejemplo mediante una orden judicial o un mandamiento similar.

Medidas organizativas

  • Todas las personas que trabajan con datos de clientes, incluidos nuestros colaboradores freelance, están sujetas a obligaciones de confidencialidad.
  • Todo el acceso a los datos de producción se realiza desde dentro de la UE.

Medidas técnicas

  • Los datos de los clientes están cifrados en tránsito y en reposo. El cifrado en reposo utiliza claves gestionadas por Amazon Web Services.
  • El acceso a los sistemas de producción requiere autenticación multifactor o inicio de sesión único, y ese acceso queda registrado.
  • Los datos de las tarjetas de pago van directamente a nuestro procesador de pagos y nunca llegan a los servidores de Quaderno.

4. Solicitudes de autoridades de fuera de la UE

Si un tribunal o una autoridad de un país no perteneciente a la UE nos ordena transferir o dar acceso a datos no personales almacenados en la UE, haremos todos los esfuerzos razonables para asegurarnos de que la orden cumple la legislación aplicable y solo la cumpliremos cuando se dé alguno de los siguientes supuestos:

  • La orden se basa en un acuerdo internacional en vigor entre ese país y la UE o el Estado miembro correspondiente, como un tratado de asistencia jurídica mutua.
  • A falta de tal acuerdo, se cumplen las condiciones del artículo 32, apartado 3, de la Ley de Datos. Es decir, el ordenamiento jurídico de ese país exige que la orden esté motivada, sea proporcionada y sea específica, nuestra oposición a la orden puede ser revisada por un tribunal competente de ese país, y ese tribunal está facultado para tener en cuenta los intereses jurídicos protegidos por el Derecho de la UE o por la legislación del Estado miembro correspondiente.

Cuando tengamos dudas sobre si se cumplen esas condiciones, podemos solicitar el dictamen de la autoridad nacional competente en materia de cooperación internacional en asuntos jurídicos. Si esa autoridad no responde en el plazo de un mes, o concluye que no se cumplen las condiciones, podemos rechazar la solicitud.

Cuando sí la cumplamos, facilitaremos únicamente la cantidad mínima de datos permisible, sobre la base de una interpretación razonable de la solicitud.

Informaremos al cliente afectado de la solicitud antes de cumplirla, excepto cuando la solicitud sirva a fines de aplicación de la ley y únicamente mientras sea necesario para preservar la eficacia de las actividades correspondientes de aplicación de la ley.

Actualizada el · En vigor a partir del