ADN Soft y el GDPR

Esta página explica cómo ADN SOFT S.A.S. aborda el Reglamento (UE) 2016/679 (GDPR) y el UK GDPR cuando tratamos datos personales de personas ubicadas en el Espacio Económico Europeo o el Reino Unido, ya sea como responsable o como encargado por cuenta de un cliente.

Nuestro rol

Actuamos como responsable respecto de los datos de visitantes del sitio, prospectos, candidatos y contactos comerciales. Actuamos como encargado cuando desarrollamos u operamos software para un cliente y, en el curso de ese trabajo, accedemos a datos personales de los usuarios finales de dicho cliente.

Acuerdo de tratamiento de datos

Para todo proyecto que implique tratamiento de datos personales suscribimos un Acuerdo de Tratamiento de Datos (DPA) que recoge los elementos del artículo 28 del GDPR: objeto y duración, naturaleza y finalidad, categorías de datos y de interesados, obligaciones del encargado, régimen de subencargados, asistencia al responsable y destino de los datos al finalizar. Solicítelo en dpo@adnsoftsas.com.

Transferencias internacionales

Cuando los datos salen del EEE o del Reino Unido, amparamos la transferencia en las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914) y en el Addendum del Reino Unido, acompañadas de una evaluación de impacto de la transferencia cuando el caso lo exige.

Subencargados

Trabajamos con un número reducido de proveedores de infraestructura y herramientas. Mantenemos una lista actualizada de subencargados a disposición de nuestros clientes y nos comprometemos a informar con antelación razonable cualquier incorporación o sustitución, dando al cliente la posibilidad de objetar.

Medidas técnicas y organizativas

Aplicamos cifrado en tránsito y en reposo, control de accesos con mínimo privilegio y doble factor, segregación de ambientes, registro de actividad, respaldo y pruebas de restauración, revisión de código, gestión de vulnerabilidades y formación periódica del equipo en protección de datos y desarrollo seguro.

Notificación de brechas

Contamos con un procedimiento de gestión de incidentes. Cuando actuamos como encargado, notificamos al responsable sin dilación indebida tras tener conocimiento de una brecha, con la información disponible para que pueda cumplir su propio deber de notificación en las 72 horas previstas por el artículo 33.

Derechos de los interesados

Asistimos a nuestros clientes para atender solicitudes de acceso, rectificación, supresión, limitación, oposición y portabilidad. Si usted es un interesado y no sabe qué empresa es responsable de sus datos, escríbanos a dpo@adnsoftsas.com y le indicaremos a quién dirigirse.

Contacto

Oficial de Protección de Datos: dpo@adnsoftsas.com. Para solicitudes relacionadas con el GDPR, indique en el asunto «GDPR» y el derecho que desea ejercer.