Paso 3 · Qué firmáis

1. Aviso de incidentes. Si sufre un incidente que afecte a nuestros datos o a nuestro servicio, nos avisa en un plazo máximo de ____ horas desde que lo sabe, a este contacto: ____.

2. Subcontratación. Nos dice a quién subcontrata y nos avisa antes de cambiarlo. Sus subcontratistas cumplen las mismas condiciones.

3. Dónde están los datos. País y servicio donde se guardan. No se cambian sin avisarnos.

4. Accesos. Cuentas personales, con segundo factor y solo para lo necesario. Nos da la lista de quién tiene acceso cuando la pidamos.

5. Evidencias. Nos enseña, cuando lo pidamos y como mínimo una vez al año, la evidencia que acordamos (certificado en vigor, resumen de la última revisión).

6. Continuidad. Qué tiempo máximo de parada se compromete a cumplir y qué pasa si lo supera.

7. Final del contrato. Nos devuelve los datos en un formato que podamos usar, los borra de sus sistemas y nos lo confirma por escrito.

8. Datos personales. Si trata datos personales por nuestra cuenta, se firma además el contrato de encargado del tratamiento que exige el RGPD.

Pie: Minery Academy. Formación, no asesoramiento jurídico: la redacción la revisa tu asesoría.