Información sobre GDPR

Como proveedor de servicios digitales (desarrollo, hosting, administración técnica, soporte y seguridad), aplicamos medidas técnicas y organizativas razonables orientadas a proteger la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas que utilizamos para prestar los servicios. Esto se alinea con el enfoque de “nivel de seguridad apropiado al riesgo” previsto en el Artículo 32 del RGPD. [web:59]

2.1 Cuando Ogromedia es Processor. Si el Cliente aloja o gestiona datos personales (por ejemplo, usuarios de su web, correos corporativos, CRM, etc.) en infraestructura gestionada por Ogromedia, Ogromedia actuará como encargado del tratamiento y el Cliente como responsable. En estos casos, el Cliente puede solicitar un Acuerdo de Encargo (DPA) con las condiciones del Art. 28 del RGPD.

2.2 Cuando Ogromedia es Controller. Ogromedia tratará como responsable los datos necesarios para: gestión contractual, soporte, facturación, cobros, prevención del fraude, seguridad y cumplimiento legal.

El Artículo 32 del RGPD exige adoptar medidas técnicas y organizativas apropiadas al riesgo, incluyendo (según proceda) cifrado, capacidad de garantizar confidencialidad/integridad/disponibilidad, restauración ante incidentes y pruebas periódicas de eficacia. [web:59]

En caso de incidente de seguridad que afecte a datos personales tratados como encargado por cuenta del Cliente, Ogromedia realizará esfuerzos razonables para notificarlo al Cliente sin dilación indebida, facilitando información disponible sobre el incidente para que el Cliente pueda cumplir con sus obligaciones (por ejemplo, evaluación de riesgo y notificaciones a autoridad y/o interesados cuando aplique).

Ogromedia LLC tiene sede en Estados Unidos (Florida). Cuando el RGPD sea aplicable y existan transferencias internacionales desde el EEE hacia Ogromedia, dichas transferencias deberán apoyarse en un mecanismo válido (por ejemplo, Cláusulas Contractuales Tipo (SCC) de la Comisión Europea, u otros mecanismos aplicables según el caso). La Comisión Europea ha adoptado SCC para transferencias internacionales bajo RGPD y los módulos aplicables dependen del rol de las partes. [web:54][web:56]

Privacy Shield. Ogromedia no basa su legitimación principal de transferencias en el antiguo “Privacy Shield” anulado. En su lugar, utiliza o facilita mecanismos actuales cuando correspondan (p. ej., SCC) y medidas complementarias razonables.

Nuestros servicios pueden permitir al Cliente (como responsable) atender solicitudes de derechos (acceso, rectificación, supresión, oposición, limitación y portabilidad) según el RGPD. Cuando Ogromedia actúe como encargado, asistirá al Cliente de forma razonable, dentro del alcance del servicio contratado, para responder a solicitudes relacionadas con los datos tratados en nuestros sistemas.

Los datos se conservan únicamente el tiempo necesario para prestar el servicio o cumplir obligaciones contractuales y legales. Al finalizar el servicio, los datos podrán eliminarse o devolverse al Cliente según lo pactado, y conforme a posibilidades técnicas del servicio y plazos razonables operativos.

Para maximizar la seguridad y el cumplimiento, el Cliente se compromete a:

• Proporcionar instrucciones lícitas, claras y documentadas cuando Ogromedia actúe como encargado.
• No introducir Datos Sensibles salvo acuerdo expreso por escrito y medidas adecuadas.
• Mantener credenciales seguras y aplicar MFA cuando esté disponible.
• Configurar y mantener actualizados sus sistemas (por ejemplo, CMS, plugins) si están bajo su control.
• Realizar copias de seguridad externas salvo contratación expresa de backups gestionados.

Notificaciones formales. Sin perjuicio de la comunicación por email para coordinación, cualquier notificación formal con intención de producir efectos legales deberá enviarse por escrito mediante correo certificado o servicio con prueba de entrega a la sede de Ogromedia LLC en Miami.