Confidencialidad
Confidencialidad y tratamiento de datos
A qué accedo cuando trabajo en tu cuenta, qué hago con lo que veo y qué firmamos antes de empezar. La privacidad de este sitio web se explica aparte, en la política de privacidad.
Cuando me das acceso a tu cuenta no me das solo unas pantallas: me das tus pedidos, tus proveedores, tus costes y tus cifras. Esta página explica qué hago con todo eso, y qué firmamos antes de que exista el primer acceso.
A qué accedo, y cómo
- Por invitación, nunca con tu contraseña.Me das acceso desde los permisos de usuario de tu propia cuenta, a nombre de sonia@bravovendor.com. No pido tu contraseña, ni tus códigos de verificación en dos pasos, ni el correo de recuperación de la cuenta.
- Con los permisos mínimos.Solo lectura cuando el trabajo es diagnosticar; permisos de edición únicamente en las áreas donde haga falta actuar, y solo mientras haga falta.
- Revocable en cualquier momento.El acceso lo quitas tú desde tu cuenta, sin pedirme permiso y sin avisarme.
- Qué veo.Lo que esas pantallas muestran: pedidos y los datos de comprador asociados, facturas de proveedor, catálogo, cifras de venta, casos abiertos y notificaciones de rendimiento.
Qué papel tengo con esos datos
Tú eres el responsable del tratamiento: los datos de tu cuenta y de tus compradores son tuyos, y las decisiones sobre ellos son tuyas. Yo soy encargada del tratamiento: los trato por cuenta tuya, únicamente para prestarte el servicio contratado y siguiendo tus instrucciones. No los uso para fines propios, no los cruzo con los de otros clientes y no decido nada sobre ellos por mi cuenta.
Qué firmamos antes de empezar
El artículo 28.3 del RGPD exige un contrato entre responsable y encargado. Se firma con el presupuesto, antes del primer acceso, y recoge las obligaciones que el propio artículo enumera:
- Instrucciones.Tratar los datos solo siguiendo tus instrucciones documentadas.
- Confidencialidad.De quien los trate, sin excepción.
- Seguridad.Las medidas del artículo 32, detalladas en el anexo del contrato.
- Sin subcontratar a ciegas.Ningún otro encargado sin tu autorización previa por escrito.
- Derechos de los interesados.Asistirte si un comprador ejerce los suyos, y trasladarte la solicitud en lugar de responderla yo.
- Cumplimiento.Ayudarte con las obligaciones de los artículos 32 a 36.
- Al terminar.Suprimir o devolver todo, a tu elección, y borrar las copias.
- Demostrable.Darte la información necesaria para acreditarlo y permitir auditoría.
Puedes leer el contrato entero antes de contratar nada: descargar el contrato de encargo del tratamiento (PDF).
Medidas de seguridad
- Equipo.Cifrado de disco completo y acceso con contraseña. Sin cuentas compartidas con nadie.
- Verificación en dos pasos.Activada en el correo de trabajo y en los accesos a las cuentas de Amazon.
- Dónde vive tu documentación.En el equipo de trabajo y en el correo de bravovendor.com. Sin carpetas compartidas de terceros.
- Capturas.Las que se usan en informes o materiales formativos van sin nombres, sin direcciones y sin números de pedido de compradores reales.
- Herramientas.Ningún dato de tu cuenta entra en herramientas de terceros que no estén en el contrato.
Subencargados
Para prestar el servicio hay dos proveedores técnicos que pueden llegar a tratar datos: el que aloja bravovendor.com y el del correo electrónico. Los dos están sujetos a contrato de encargo y ninguno puede usar los datos para fines propios. Cualquier alta o cambio se te comunica antes, y puedes oponerte.
Cuánto dura y qué pasa al terminar
- Mientras dure el encargo.El acceso vive lo que vive el trabajo. Al cerrarlo lo revocas tú, y yo confirmo que no queda ninguna copia activa.
- Devolución o supresión.A tu elección, se devuelven o se suprimen los datos y sus copias, salvo lo que haya que conservar por obligación legal de facturación.
- Los informes son tuyos.Conservo solo la copia mínima necesaria para justificar el trabajo facturado.
Lo que no hago
- No comparto ni vendo.Los datos de tu cuenta no salen de este encargo.
- No reutilizo.Ni tus proveedores, ni tus costes, ni tus cifras, ni lo que funcionó en tu categoría, en el trabajo de otro cliente.
- No te uso de escaparate.Tu cuenta no aparece como caso público sin tu permiso por escrito.
- No toco credenciales.No las pido, no las guardo y no acepto que me las manden por correo ni por mensajería.
Preguntas frecuentes
¿Necesitas mi contraseña?
No, y no la aceptaría. El acceso se da por invitación desde los permisos de usuario de tu cuenta, a sonia@bravovendor.com. Tampoco pido códigos de verificación ni el correo de recuperación.
¿Puedes ver los datos de mis compradores?
Los que muestran los pedidos y las devoluciones, sí, porque están en las mismas pantallas donde se trabaja. No se descargan salvo que el caso lo exija, no salen de ahí y no aparecen en ningún informe: en las capturas van sin nombre, sin dirección y sin número de pedido.
¿Puedo quitarte el acceso cuando quiera?
Sí, desde tu propia cuenta, sin avisarme y sin dar explicaciones. No hay nada que dependa de que yo lo autorice.
¿Y si te doy acceso para la auditoría y luego no contrato nada?
Revocas el acceso y se suprime lo que se hubiera descargado para el informe. El informe es tuyo y te lo quedas igual.
¿Firmamos algo antes?
Sí: el contrato de encargo del tratamiento que exige el artículo 28 del RGPD, con el presupuesto y antes del primer acceso. Tú eres el responsable de esos datos, yo la encargada.
¿Usas lo que ves en mi cuenta con otros clientes?
No. Ni proveedores, ni costes, ni cifras, ni lo que funcionó en tu categoría. Y tu cuenta no sale como caso público sin tu permiso por escrito.
¿Dudas antes de dar acceso? Escríbeme.
Contactar