Objeto, naturaleza y finalidad
Filtramos las consultas de las redes y los dispositivos del cliente: las recibimos, las comprobamos con las listas de sitios bloqueados y las reglas del cliente, y respondemos a ellas o las bloqueamos. También elaboramos informes, mantenemos un registro de consultas si el cliente lo activa y prestamos soporte.
Duración
Este contrato permanece vigente mientras prestemos el servicio Seawall al cliente y finaliza cuando los datos se hayan suprimido o devuelto.
Tipos de datos y categorías de interesados
Datos
- Direcciones IP de redes y dispositivos
- Identificadores de dispositivos, como la dirección de Seawall de cada dispositivo
- Consultas con la hora y el resultado
- Entradas del registro de consultas, si el cliente lo activa, conservadas durante 7 a 90 días
- Nombres y correos electrónicos de los administradores del cliente
- Mensajes de soporte
Interesados
- El personal del cliente
- Invitados y otras personas que utilicen las redes y los dispositivos del cliente
- Los administradores del cliente
Nuestras obligaciones
Nos comprometemos a
- Tratar los datos únicamente siguiendo instrucciones documentadas del cliente, también en lo relativo a las transferencias fuera de la UE. Estas condiciones y la configuración de la cuenta de Seawall constituyen instrucciones; informaremos al cliente si consideramos que una instrucción infringe la ley
- Sujetar a un deber de confidencialidad a todas las personas que traten los datos por nuestra cuenta
- Adoptar las medidas de seguridad exigidas por el artículo 32 del RGPD (anexo 1)
- Recurrir únicamente a los subencargados del tratamiento del anexo 2, informar al cliente de los nuevos subencargados con al menos 30 días de antelación y permitirle oponerse
- Ayudar al cliente a responder a las solicitudes de las personas que ejerzan sus derechos
- Prestar asistencia en materia de seguridad, notificaciones de violaciones de seguridad, evaluaciones de impacto y consultas a las autoridades, y comunicar cualquier violación de la seguridad de los datos personales sin dilación indebida, a más tardar en un plazo de 48 horas
- Suprimir los datos en un plazo de 30 días tras la finalización del servicio, o devolverlos si el cliente lo solicita, salvo que la ley nos obligue a conservarlos
- Facilitar al cliente la información necesaria para demostrar el cumplimiento y permitir auditorías, con un preaviso razonable y como máximo una vez al año
Obligaciones del cliente
El cliente se asegura de estar legitimado para encargar el tratamiento de estos datos, informa a su personal y a sus invitados sobre el filtrado y decide si se mantiene un registro de consultas y durante cuánto tiempo.
Transferencias fuera de la UE
Los datos de los clientes se almacenan en la UE, en Alemania. Solo transferimos datos personales fuera de la UE o del Espacio Económico Europeo con las garantías exigidas por el capítulo V del RGPD, como una decisión de adecuación o las cláusulas contractuales tipo de la UE.
Responsabilidad y orden de prelación de los documentos
La responsabilidad se rige por el contrato principal. En materia de protección de datos, este contrato prevalece sobre los Términos y condiciones.
Anexo 1: medidas de seguridad
Medidas técnicas y organizativas
- Cifrado en tránsito: DNS over HTTPS (DoH), DNS over TLS y DNS over QUIC; HTTPS para la cuenta de Seawall y el sitio web
- Minimización de datos: el registro de consultas está desactivado por defecto; las direcciones IP no se almacenan junto con las consultas
- Control de acceso: solo el personal que lo necesite, con autenticación de dos factores
- Almacenamiento en la UE, en Alemania, en centros de datos de proveedor de alojamiento
- Copias de seguridad, registro de accesos administrativos y un plan de respuesta ante incidentes
Anexo 2: subencargados del tratamiento
| Subencargado del tratamiento | Función | Ubicación |
|---|---|---|
| Proveedor de alojamiento | Servidores y almacenamiento para cuentas de Seawall, estadísticas y registros de consultas | UE, Alemania |
| Proveedor de servidores DNS | Servidores de filtrado DNS | Ubicaciones de los servidores |
| Proveedor de correo electrónico | Correos electrónicos sobre la cuenta de Seawall y envío de informes | Ubicación |
| Proveedor de IA | Asistente de Seawall, si los administradores lo utilizan | Ubicación |
Última actualización: fecha