Acuerdo de procesamiento de datos

Información básica

Empresa: Comisionea S.L.
Domicilio: Calle Virués, 4 bajo, 46002 Valencia, España
Producto: Solución Feending (software de gestión de comunidades)

1. Definiciones clave

Controlador de datos: quien determina los fines y medios del procesamiento.

Procesador de datos: quien procesa los datos siguiendo las instrucciones del controlador.

Datos personales: cualquier información relativa a una persona física identificada o identificable.

En este marco, Feending actúa como procesador y los clientes como controladores responsables del cumplimiento legal.

2. Tipos de datos recopilados

Del cliente (organización):

• Nombre comercial, forma legal, dirección
• NIF/VAT
• Correos de contacto y facturación

De los usuarios finales:

• Identificación personal: nombres, género, fotos, fechas de nacimiento, idioma, nacionalidad
• Datos de contacto: correos, teléfono, dirección
• Académicos: currículum, resultados, calificaciones
• Profesionales: experiencia laboral actual
• Ubicación y datos de intereses
• Información enviada voluntariamente por el usuario

3. Obligaciones del cliente (controlador)

• Obtener base legal antes de recopilar datos
• Procesar únicamente para fines específicos, explícitos y legítimos
• Mantener registros del procesamiento
• Implementar medidas de seguridad técnicas y organizativas
• Limitar el acceso solo a personal autorizado
• Capacitar al personal sobre protección de datos
• Prohibir transferencias a terceros sin cumplir el RGPD
• Garantizar los derechos de acceso, eliminación, rectificación y portabilidad
• Notificar brechas a las autoridades en un plazo de 72 horas
• Eliminar datos al terminar el contrato

4. Obligaciones de Feending (procesador)

• Procesar datos solo bajo instrucciones del cliente
• Mantener registros del procesamiento
• No transferir datos a terceros sin notificación
• Permitir auditorías del cliente con 30 días de aviso
• Ayudar con las evaluaciones de impacto
• Detectar y reportar brechas en 72 horas
• Restringir el acceso solo a personal autorizado

5. Infraestructura y seguridad

Servidores: Amazon AWS y Google Cloud Platform.

Medidas técnicas:

• Copias diarias de datos personales
• Retención de las últimas 30 copias diarias
• Cifrado en tránsito y en reposo
• Autenticación fuerte (contraseñas, doble factor)
• Registros de acceso
• Control de transferencia de datos

6. Contacto

Soporte técnico: soporte@feending.com
Contacto general: contacto@feending.com