Política de privacidad y RGPD de un MSP premium de IT

DataRoad es un MSP (Managed Service Provider) portugués. Operamos redes, sistemas y ciberseguridad gestionada para organizaciones nacionales e internacionales que no aceptan fallos. Proteger datos forma parte del servicio que vendemos, no es un anexo jurídico.

• Interesado La persona física a la que se refiere la información.
• Datos personales Todo lo que identifica, o permite identificar, a esa persona.
• Tratamiento Cualquier operación sobre esos datos: recoger, conservar, consultar, organizar, compartir o suprimir.
• Responsable Quien decide para qué sirven los datos y con qué medios se tratan.
• Encargado Quien trata datos en nombre y por instrucción del responsable.

Solo cuando es necesario y nunca para su venta. DataRoad no vende, no alquila ni cede datos personales con fines comerciales. Los destinatarios posibles son estos:

• Nuestro equipo Solo quien necesita acceso para trabajar (need-to-know), bajo deber de confidencialidad.
• Proveedores contratados Microsoft 365 y Google Workspace; el helpdesk, incluido el portal helpdesk.dataroad.pt; herramientas de RMM (Remote Monitoring & Management); monitorización y alertas, que solo son 24/7 en el plan Premium 365; copias de seguridad y almacenamiento en la nube; alojamiento; analítica web y marketing, como Google Analytics; contabilidad, facturación y asesoría jurídica; telecomunicaciones y correo.
• Organismos públicos y tribunales Si lo impone la ley o una resolución judicial.
• Auditores y consultores Limitados al trabajo que se les encarga.
• Aseguradoras En siniestros o cuestiones de responsabilidad civil profesional.

Cada proveedor se selecciona por su calidad, seguridad y conformidad con el RGPD. Todos firman un contrato escrito con obligaciones de confidencialidad y protección de datos, como exige el artículo 28.

Agotado el plazo, suprimimos o anonimizamos los datos de forma segura e irreversible. La excepción es que la ley obligue a conservarlos o que sean necesarios para defender derechos ante los tribunales.

La ciberseguridad gestionada es el centro de nuestra oferta. En nuestros sistemas aplicamos el mismo estándar que en las redes de los clientes, para frenar accesos indebidos, pérdidas, destrucción o divulgación accidental.

Controles técnicos

• Cifrado TLS 1.3 en tránsito, AES-256 en reposo.
• MFA Autenticación multifactor obligatoria en los sistemas críticos.
• Mínimo privilegio Nadie tiene más acceso del que necesita.
• Red segmentada Protegida por firewalls de nueva generación.
• Copias de seguridad Redundantes y con pruebas de restauración periódicas.
• SIEM/SOC Vigilancia de eventos de seguridad, continua 24/7 solo en el plan Premium 365.
• Patching Actualización metódica de sistemas y software.
• Vulnerabilidades Gestionadas y auditadas periódicamente.
• EDR y antimalware Instalados en cada endpoint.

Controles organizativos

• Política interna escrita Revisada con regularidad.
• Formación Continua, en privacidad y ciberseguridad.
• NDA Firmados por empleados y proveedores.
• Plan de respuesta a incidentes Con notificación a la CNPD en 72 horas.
• EIPD Evaluaciones de impacto cuando se justifican.
• RAT Registro de actividades de tratamiento siempre al día.
• Auditorías Internas y externas, con calendario.

• Acceso Saber si tratamos datos suyos y obtener una copia.
• Rectificación Corregir lo que esté mal o desactualizado.
• Supresión El llamado derecho al olvido, en los casos que prevé el RGPD.
• Limitación Congelar el tratamiento durante un tiempo.
• Oposición Rechazar el tratamiento, en especial para marketing.
• Portabilidad Recibir los datos en un formato estructurado y de lectura mecánica, o enviarlos a otra entidad.
• Retirar el consentimiento En cualquier momento; lo ya realizado sigue siendo válido.
• No ser objeto de decisiones solo automatizadas Incluida la elaboración de perfiles, salvo excepciones legales.
• Reclamar Ante la autoridad de control.

Basta con escribir a DPO@DATAROAD.PT o enviar una carta a la atención del Delegado de Protección de Datos, en la dirección de la sede. Podemos pedir prueba de identidad para no entregar datos a quien no sea el interesado.

Plazo de respuesta: 30 días. En solicitudes complejas o numerosas puede ampliarse dos meses más, y se lo comunicamos al interesado.

• Cookies Reguladas por la Política de Cookies, que forma parte de este documento.
• Menores El sitio y los servicios se dirigen a mayores de 18 años. No recogemos deliberadamente datos de menores; si ocurre sin autorización parental, los suprimimos de inmediato.
• DPO Designado para supervisar el cumplimiento y comunicarse con interesados y CNPD, en DPO@DATAROAD.PT o por carta a la sede.
• Revisiones Actualizamos la política cuando cambian la ley, la jurisprudencia, la normativa o las buenas prácticas. La versión vigente figura en el sitio con su fecha. Los cambios relevantes se comunican por correo o mediante un aviso destacado.

El RGPD no se cumple con un PDF. Se cumple con accesos controlados, copias cifradas y logs que resisten una auditoría. Es exactamente lo que DataRoad implanta en las infraestructuras que gestiona. Solicite una propuesta sin compromiso para proteger los datos de su empresa.

Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico. Llame al +351 211 459 950* o escriba a sales@dataroad.pt.

*Llamada a la red fija portuguesa.