Seguridad & Privacidad

Sus datos están alojados en Francia. Sin excepción.

Infraestructura AWS París, cifrado AES-256, plena conformidad con el RGPD. Así protegemos los datos de sus clientes y de su equipo.

AES-256

cifrado en tránsito y en reposo

Francia

alojamiento exclusivo UE

RGPD

conformidad total

Infraestructura y alojamiento

  • Alojamiento exclusivo en los centros de datos AWS París.
  • Ninguna transferencia de datos fuera de la Unión Europea.
  • Infraestructura certificada ISO 27001 y SOC 2 Tipo II.
  • Supervisión de seguridad 24h/24, 7d/7, con alertas automáticas.

Cifrado y protección técnica

  • Cifrado AES-256 para todos los datos en tránsito y en reposo.
  • Copias de seguridad diarias cifradas con replicación geográfica.
  • Conexiones seguras (HTTPS/TLS) en todos los intercambios.

Control de accesos

  • Principio de mínimo privilegio: acceso estrictamente limitado al personal autorizado.
  • Revocación inmediata de accesos en caso de baja de un colaborador.
  • Sin acceso anónimo a los datos de los clientes.

RGPD y subcontratación

  • Usted es el responsable del tratamiento. Review Collect actúa como encargado del tratamiento.
  • Datos utilizados con una única finalidad: recopilación y análisis de opiniones de clientes.
  • No se tratan datos sensibles en el sentido del artículo 9 del RGPD.
  • Subcontratistas autorizados: Amazon Web Services EMEA SARL (infraestructura, UE), Brevo SAS (correo electrónico y SMS, UE).
  • DPO designado: dpo@review-collect.com

Conservación y derechos de los interesados

  • Datos personales conservados durante la vigencia del contrato y eliminados en los 30 días siguientes a la rescisión.
  • Datos analíticos anonimizados conservados un máximo de 24 meses.
  • Anonimización previa solicitud escrita en un plazo de 30 días naturales.
  • Traslado de cualquier solicitud de ejercicio de derechos en un plazo de 24 horas.

¿Tiene alguna pregunta sobre la seguridad de sus datos?

Nuestro DPO le responderá.