Acuerdo de tratamiento de datos

PIM-TNG presta un servicio alojado de gestión de información de producto, que incluye datos de producto, archivos multimedia, usuarios, permisos, importaciones, exportaciones, registros de auditoría y funcionalidad asistida por IA.

Objeto

Operar el servicio PIM-TNG por cuenta del cliente.

Duración

Mientras el cliente utilice el servicio, más cualquier periodo de conservación acordado tras la terminación.

Finalidad

Almacenar, gestionar, tratar, exportar y hacer copias de seguridad de la información que el cliente introduce en PIM-TNG.

Los datos personales habituales incluyen:

• nombres de usuario y direcciones de correo electrónico
• roles y permisos
• información de inicio de sesión y de sesión
• credenciales y actividad de API
• registros de auditoría
• información de soporte relativa al entorno del cliente

El catálogo de productos en sí es, por lo general, información de producto. Si el cliente decide guardar en él información sobre personas identificables, esa información también queda cubierta por este Acuerdo de tratamiento de datos.

Los interesados pueden incluir los empleados y contratistas del cliente y cualquier otra persona cuya información el cliente decida guardar.

El cliente decide qué datos se guardan en PIM-TNG.

PIM-TNG OOD trata los datos personales únicamente siguiendo las instrucciones documentadas del cliente.

Esas instrucciones incluyen el uso del servicio, este Acuerdo de tratamiento de datos, la configuración del cliente y las solicitudes escritas que nos dirija.

Si consideramos que una instrucción infringe la normativa de protección de datos aplicable, informaremos al cliente.

Las personas autorizadas por PIM-TNG OOD para acceder a los datos de cliente están sujetas a obligaciones de confidencialidad.

Mantenemos medidas técnicas y organizativas diseñadas para proteger los datos de cliente.

Entre ellas:

• cifrado en tránsito y en reposo
• controles de acceso propios de cada cliente
• acceso administrativo a la infraestructura a través de una red privada
• permisos basados en roles
• registro de auditoría
• copias de seguridad y controles de recuperación
• controles sobre secretos y credenciales

Cada cliente tiene su propia base de datos, su propio rol de base de datos y su propio contenedor de aplicación.

Los entornos Starter y Basic pueden compartir el servidor PostgreSQL y la infraestructura de almacenamiento de objetos subyacentes. El acceso se separa mediante credenciales y permisos propios de cada cliente.

Los acuerdos de copia de seguridad dependen del despliegue elegido. Requisitos adicionales como la recuperación a un punto en el tiempo, periodos de retención más largos o programaciones de copia adicionales se pueden configurar cuando así se acuerde con el cliente.

Las medidas técnicas y organizativas vigentes se describen con más detalle en nuestra página de confianza.

Podemos actualizar estas medidas a medida que el servicio evoluciona, siempre que el nivel general de protección no se reduzca de forma sustancial.

Los clientes eligen dónde se aloja su entorno de PIM-TNG.

Nuestras regiones europeas estándar incluyen:

• EU CentralAlemania
• EU EastSofía (Bulgaria)

Los clientes que necesiten alojamiento en un país concreto pueden acordar un despliegue con un proveedor adecuado en ese país.

Las ubicaciones de alojamiento, de copia de seguridad y de recuperación quedan documentadas para el despliegue del cliente.

No trasladaremos el entorno alojado del cliente a otra región sin acuerdo con el cliente.

PIM-TNG OOD puede recurrir a subencargados cuando sea necesario para prestar el servicio.

Antes de que un subencargado trate datos personales de cliente, PIM-TNG OOD se asegurará de que existan las obligaciones de protección de datos adecuadas.

El cliente otorga a PIM-TNG OOD una autorización general para recurrir a subencargados en la prestación del servicio.

Mantendremos una lista actualizada de subencargados e informaremos a los clientes afectados antes de añadir o sustituir un subencargado, dándoles la oportunidad de oponerse por motivos razonables de protección de datos.

Los datos de cliente se alojan en la región elegida para el despliegue.

Cuando se transfieran datos personales fuera del Espacio Económico Europeo, PIM-TNG OOD utilizará un mecanismo de transferencia adecuado cuando así lo exija el RGPD.

El tratamiento con IA depende de la configuración elegida por el cliente. Cuando esté disponible, los clientes pueden elegir tratamiento regional, BYOK o modelos alojados localmente.

El agente de PIM-TNG no recibe acceso privilegiado a los datos de cliente.

Actúa con los permisos del usuario que ha iniciado sesión y está sujeto a los mismos controles de acceso y reglas de producto.

Cuando se utiliza un modelo en la nube, el proveedor y la ubicación del tratamiento dependen de la configuración elegida por el cliente.

Teniendo en cuenta la naturaleza del tratamiento, PIM-TNG OOD prestará una asistencia razonable al cliente en:

• las solicitudes de los interesados
• las obligaciones de seguridad
• las obligaciones en materia de brechas de seguridad de los datos personales
• las evaluaciones de impacto relativas a la protección de datos (EIPD)
• las consultas con las autoridades de control cuando se requieran

Los usuarios del entorno del cliente que ejerzan derechos relativos a datos de los que el cliente es responsable deben dirigirse al cliente.

Prestaremos asistencia al cliente cuando se necesite nuestra intervención.

Si tenemos conocimiento de una brecha de seguridad de los datos personales que afecte al entorno PIM-TNG de un cliente, se lo notificaremos al cliente sin dilación indebida.

Facilitaremos la información de la que razonablemente dispongamos, incluidas la naturaleza del incidente, sus consecuencias probables y las medidas adoptadas o propuestas en respuesta.

Los clientes pueden exportar sus datos durante la vigencia del servicio con las herramientas de exportación habituales de PIM-TNG y pueden recuperar sus archivos multimedia originales.

No hace falta ningún archivo en formato propietario para dejar PIM-TNG.

Cuando finaliza el servicio, el cliente puede solicitar la devolución o la supresión de sus datos personales.

Salvo que se solicite una supresión anterior, los datos del entorno del cliente se conservan normalmente hasta un mes después del cierre para permitir la recuperación ante una baja accidental, y después se eliminan.

Las copias y las copias de seguridad aplicables también se eliminan conforme a los acuerdos de supresión y de copia de seguridad pactados, salvo que la normativa aplicable nos obligue a conservarlas.

PIM-TNG OOD pondrá a disposición del cliente la información razonablemente necesaria para demostrar el cumplimiento de este Acuerdo de tratamiento de datos.

El cliente, o un auditor que actúe por cuenta suya, también puede auditar nuestro cumplimiento de estas obligaciones.

Las auditorías se coordinarán con un preaviso razonable y de una forma que proteja la seguridad y la confidencialidad de los demás clientes.

Las preguntas sobre este Acuerdo de tratamiento de datos o sobre el tratamiento de datos personales se pueden enviar a:

• Protección de datos[email protected]