Conforme al RGPD

Cumplimiento del RGPD

Bugalou cumple plenamente el Reglamento General de Protección de Datos (RGPD). Nos tomamos muy en serio la privacidad y la protección de datos.

Alojamiento en la UE

Nuestras bases de datos están alojadas en la UE para garantizar el máximo cumplimiento

Cifrado de datos

Cifrado SSL/TLS de 256 bits para toda la transmisión de datos

Derechos de los usuarios

Apoyo total a todos los derechos de los usuarios conforme al RGPD

Transparencia

Políticas de privacidad y de cookies claras y disponibles

Tratamiento de datos

Como responsable del tratamiento, solo recogemos y tratamos los datos necesarios para la prestación de nuestro servicio.

Base jurídica

  • Necesidad contractual para la prestación del servicio
  • Interés legítimo para la mejora de la plataforma
  • Obligación legal de conservación de registros
  • Consentimiento explícito para el marketing

Minimización de datos

  • Solo se recogen los datos necesarios
  • Supresión automática tras el periodo de conservación
  • Anonimización siempre que sea posible
  • Sin transmisión a terceros sin consentimiento

Sus derechos conforme al RGPD

Usted tiene pleno control sobre sus datos personales. Facilitamos todos sus derechos conforme al RGPD.

Acceso y exportación

Descargue todos sus datos en un formato legible por máquina (JSON/CSV)

En un plazo de 30 días

Rectificación y actualización

Modifique o corrija sus datos personales desde su cuenta

Disponible de inmediato

Supresión

Elimine su cuenta y todos los datos asociados de forma permanente

En un plazo de 48 horas

Medidas de seguridad

Aplicamos medidas de seguridad de última generación para proteger sus datos.

Cifrado

HTTPS (TLS) para todo el tráfico de datos, AES-256 para las claves de integración

Control de acceso

Roles por usuario y verificación en dos pasos

Seguridad de la base de datos

Datos separados por organización, base de datos en Fráncfort

Supervisión

Supervisión de errores y una página de estado pública

Cumplimiento normativo

Contrato de encargado del tratamiento y una lista pública de subencargados

Respuesta a incidentes

Protocolo de notificación de violaciones en 72 horas conforme al art. 33 del RGPD

Encargados del tratamiento

Solo trabajamos con encargados del tratamiento que cumplen el RGPD. Todos los encargados han firmado un Contrato de encargado del tratamiento de datos (DPA).

Proveedor de serviciosFinalidadUbicaciónGarantías
Neon (PostgreSQL)Alojamiento de bases de datosUE (Alemania)Ubicado en la UE
StripeProcesamiento de pagosEE. UU. / UESCCs + PCI DSS
VercelAlojamiento de la aplicaciónGlobal (Edge)SCCs + DPA
Meta (WhatsApp)WhatsApp Business APIGlobalSCCs + DPA
OpenAITratamiento del chatbot de IAEE. UU.SCCs + DPA

¿Preguntas o solicitudes sobre el RGPD?

Para consultas sobre protección de datos o para ejercer sus derechos conforme al RGPD, póngase en contacto con nuestro delegado de protección de datos.

Correo electrónico

support@mail.bugalou.com

Plazo de respuesta

En un plazo de 30 días conforme al art. 12 del RGPD

¿Desea presentar una reclamación? Usted tiene derecho a presentar una reclamación ante la Autoridad neerlandesa de Protección de Datos (AP) a través de autoriteitpersoonsgegevens.nl