Preguntas y respuestas sobre el RGPD

• ¿Dónde almacena Pleo los datos de los clientes?

Nuestros servidores están ubicados en AWS eu-west-1 (Irlanda) y se crean copias de seguridad locales, pero también enviamos copias de seguridad importantes a una región diferente por seguridad. Las llamamos copias de seguridad secundarias, y están ubicadas en eu-central-1 (Fráncfort).

• ¿Cuánto tiempo se almacena la información?

No procesaremos datos personales por un período más largo del necesario, según nuestro Aviso de Privacidad. Para cumplir con los requisitos regulatorios derivados de la Directiva de obligaciones contra el blanqueo de capitales y las leyes locales de contabilidad, los datos se almacenan durante al menos 5 años desde el final de la relación comercial, de acuerdo con las leyes locales aplicables. Cualquier dato que no esté dentro del alcance de las legislaciones mencionadas se elimina al finalizar la relación comercial y de acuerdo con la Política de Privacidad de Pleo. Las obligaciones de retención de datos diferirán dentro del Grupo Pleo, sujeto a las leyes locales aplicables.

Si deseas oponerte a cualquier procesamiento de datos, envía un correo electrónico a dpo@pleo.io.

• ¿Qué medidas de seguridad están en marcha? 

Para ver la lista completa de medidas técnicas y organizativas introducidas por Pleo, consulta nuestro Acuerdo de tratamiento de datos disponible en el sitio web. Solo para fines informativos, a continuación encontrarás algunas de las medidas de seguridad implementadas para garantizar que los datos de clientes (y empleados) se traten de manera segura y cumplan con el RGPD y cualquier otra legislación local relevante.  

• Los documentos de identificación que los clientes suben durante la verificación se almacenan de forma segura en AWS (s3) y solo son accesibles para el equipo de Pleo Compliance. Estos datos personales están cifrados entre el cliente y el servidor.
• Pleo supera el nivel más alto del examen PCI-DSS cada año y mantiene una evaluación de seguridad de Google anual.
• En caso de que Pleo transfiera datos a un país fuera de la UE/EEE, por ejemplo, EE. UU., Pleo asegura que la transferencia se realice de acuerdo con las salvaguardias del RGPD. Esto incluye la firma de Cláusulas Contractuales Tipo aplicables con el subprocesador, Evaluaciones de Impacto de Transferencia, junto con la implementación de medidas técnicas para asegurar la protección de los datos del cliente de Pleo.

• ¿Cómo puedo conseguir una copia de los datos que Pleo almacena sobre mí/mi empresa?

Para recibir información sobre los datos almacenados o procesados por Pleo en tu nombre, escribe a dpo@pleo.io. Por motivos de seguridad, Pleo podría requerir información adicional para validar la veracidad de la solicitud recibida

• ¿Cómo puedo ejercer mis derechos bajo el RGPD?

Puedes ejercer cualquiera de tus derechos enviando un correo electrónico a dpo@pleo.io. Para obtener más información, consulta nuestra Política de Privacidad. 

• ¿Dónde puedo encontrar información sobre los subprocesadores?

Podrás encontrar toda la información relacionada con nuestros socios, incluidos nuestros subprocesadores en nuestra página dedicada a los destinatarios de datos. En la Página Legal de Pleo, puedes encontrar nuestro Acuerdo de tratamiento de datos, nuestra Política de Cookies, información sobre nuestros destinatarios de datos y más. 

En cuanto a la seguridad en Pleo, visita la página Confianza y Seguridad.