Este DPA forma parte de su acuerdo marco con Caldyr. Actuamos como Encargado del tratamiento de los datos personales que su empresa trata usando Caldyr.
Subencargados del tratamiento
UK Dedicated Servers Limited, Coventry, Reino Unido, para alojamiento: nuestros propios hosts con ese proveedor, incluidas la base de datos y sus copias de seguridad. Copias cifradas de las copias de seguridad de la base de datos se guardan además en un host independiente que operamos fuera de ese proveedor; allí no pueden leerse, porque la clave no se guarda en ese host. Cloudflare, Inc., Estados Unidos, para registro de dominio, DNS autoritativo y enrutamiento de correo entrante de @caldyr.ai. Stripe para facturación. Plausible Insights OÜ, Estonia, para analítica sin cookies: nuestro sitio la admite, pero está desactivada en producción hoy y no recibe nada. El correo saliente lo envía un servidor de correo que operamos nosotros mismos en nuestros propios hosts con ese mismo proveedor, así que no interviene ningún proveedor de correo externo. Los destinos que usted configura, como su SIEM, su almacenamiento de objetos, su proveedor de identidad o su proveedor de modelo, son sus proveedores y no nuestros subencargados. Aviso de nuevos subencargados con al menos 30 días de antelación.
Lugar de tratamiento y transferencias
Todo el tratamiento del servicio gestionado ocurre en nuestros propios hosts con un único proveedor de alojamiento en el Reino Unido. El Reino Unido está fuera del EEE, por lo que enviarnos datos personales desde el EEE es una transferencia internacional y debe evaluarla como tal. Cloudflare, Inc. está establecida en los Estados Unidos y trata las consultas DNS y el correo entrante descritos arriba. No mantenemos ningún compromiso de alojamiento exclusivo en la UE o el EEE. Las instalaciones autoalojadas tratan los datos donde usted las ejecute, y respecto a ellas no somos encargados del tratamiento.
Medidas de seguridad
El cifrado de extremo a extremo abarca su bóveda personal de notas y cada sesión de una cuenta Solo, incluidas su transcripción, la salida del agente y los fotogramas de reproducción: la clave de la bóveda se deriva de su frase de contraseña con Argon2id en su dispositivo, se envuelve solo para usted y nunca se deposita en custodia con nosotros, y una sesión Solo se cifra en el host inscrito con una clave derivada de esa clave de la bóveda, de modo que nuestros servidores solo almacenan y retransmiten texto cifrado y su navegador lo descifra cuando usted desbloquea la bóveda con su llave de acceso o su frase de contraseña. Por tanto no podemos leer sus notas personales ni sus sesiones Solo, y por ese mismo motivo las sesiones Solo no pueden buscarse en el producto y solo podemos exportarlas como texto cifrado. En las cuentas de empresa, los secretos, el conocimiento del equipo, la salida guardada del agente y los metadatos de sesión se cifran en reposo con una clave por equipo que nuestro servicio de custodia posee y puede desenvolver por sí solo, para poder indexarlos, buscarlos, transmitirlos y reproducirlos; por tanto podemos leer esas clases. Los comandos escritos y los registros de ciclo de vida de la sesión se almacenan sin cifrar; las capturas de pantalla del terminal de las sesiones de empresa se cifran en reposo con la clave por equipo. La seguridad a nivel de fila aísla las filas de cada inquilino en más de cuarenta tablas multiinquilino; un pequeño número aún no está cubierto — la mayoría son tablas internas de auditoría, facturación y administración, pero una contiene datos personales enviados a través del formulario de registro público. Un registro de auditoría por empresa, firmado con Ed25519 y encadenado por hash, hace que la manipulación sea detectable, no imposible. El tráfico entre usted y el servicio es TLS, y los discos de nuestros hosts están cifrados en reposo. A los hosts inscritos se les puede exigir un certificado de cliente, que está desactivado salvo que usted lo active; el tráfico entre nuestros propios servicios internos circula por una red de contenedores privada autenticada con un secreto compartido, no con TLS mutuo.
Devolución y supresión de datos
Mientras su contrato esté en vigor, el Propietario (Owner) de la empresa, o el titular de una cuenta Solo, puede exportar los datos de la cuenta desde el producto. La exportación incluye la cuenta, los hosts, las sesiones y sus transcripciones, los fotogramas de reproducción, las notas de conocimiento, las notas de la bóveda, el registro de auditoría con sus firmas, el libro de costes, y la configuración y los webhooks; la exportación de un Propietario contiene las transcripciones de todos los miembros y todas las filas de auditoría de la empresa. Se incluyen los nombres de los secretos; no se incluyen los valores de los secretos, el material de claves ni los índices de búsqueda derivados (embeddings y fragmentos). Las notas de la bóveda y las sesiones Solo están cifradas para usted, por lo que se exportan como texto cifrado y se descifran en su navegador, dentro del producto. Cada exportación requiere confirmación TOTP, se limita a 3 al día y el archivo se conserva 7 días.
El Propietario, o el titular de una cuenta Solo, puede solicitar desde el producto la supresión de la empresa o de la cuenta Solo. La supresión surte efecto tras un periodo de gracia de 30 días, durante el cual la solicitud puede cancelarse desde el producto. En ese momento eliminamos los datos de nuestros sistemas en producción, de nuestras copias de seguridad en un plazo de 30 días y de nuestros registros en un plazo de 30 días. El periodo ya pagado transcurre hasta su fin sin reembolso (la suscripción se cancela al final del periodo) y después se elimina el cliente en Stripe. Si el contrato se resuelve sin que nadie haya solicitado la supresión, el Propietario o el titular de la cuenta Solo todavía puede exportar los datos y solicitar la supresión durante 30 días desde la resolución; si nadie lo hace, la supresión comienza automáticamente el día 30 y sigue después las mismas reglas: sistemas en producción de inmediato, copias de seguridad en un plazo de 30 días, registros en un plazo de 30 días y eliminación del cliente en Stripe. Las copias ya entregadas a su propio destino SIEM son suyas y la supresión no las alcanza.
Tras la supresión conservamos únicamente: el registro de licencia revocada (nivel e identificadores, sin datos personales); las filas de auditoría de rendición de cuentas, que contienen identificadores, recuentos y un hash de la dirección de correo electrónico, están seudonimizadas, no suprimidas, y se conservan 365 días; las filas de la cola de salida de auditoría; y las facturas, que conserva Stripe. Un miembro eliminado de una empresa permanece como registro seudonimizado (sin dirección de correo electrónico ni credenciales) mientras la empresa exista.
Esta sección aplica los derechos de acceso (artículo 15), supresión (artículo 17) y portabilidad (artículo 20) del GDPR, y nuestra obligación como encargado del tratamiento de suprimir o devolver los datos del cliente al terminar la prestación de los servicios (artículo 28(3)(g)).