Política de Seguridad

Esta página informa, de forma clara y resumida, sobre el compromiso de Mayorista de Productos Tecnológicos con la privacidad, la seguridad de la información y el uso responsable de la inteligencia artificial, automatizaciones y servicios digitales en el marco de su actividad tecnológica.

Este contenido complementa el Aviso Legal, la Política de Privacidad Web y la Política de Cookies publicados en el sitio web, sin sustituir la documentación contractual, técnica o de encargo del tratamiento que pueda resultar aplicable a cada cliente, servicio o proyecto concreto.

1. Privacidad y protección de datos

Mayorista de Productos Tecnológicos puede intervenir en distintos roles en materia de protección de datos, según el contexto y el servicio prestado. En su sitio web, Mayorista de Productos Tecnológicos actúa como responsable del tratamiento respecto de los datos tratados para navegación, formularios, contacto, chat, WhatsApp, solicitudes comerciales, cookies y demás canales digitales propios del entorno web.

En los servicios prestados a clientes, Mayorista de Productos Tecnológicos puede actuar como proveedor tecnológico y, cuando trate datos personales por cuenta de un cliente, actuará normalmente como encargado del tratamiento, de acuerdo con las instrucciones documentadas del cliente y con el contrato o anexo de encargo del tratamiento que corresponda.

En estos casos, el cliente conserva la responsabilidad principal sobre la licitud de los datos que incorpora a sus sistemas, la información a las personas interesadas, las bases jurídicas aplicables, las decisiones de negocio, los usuarios autorizados y las instrucciones que facilite a Mayorista de Productos Tecnológicos.

Mayorista de Productos Tecnológicos orienta sus servicios a criterios de privacidad desde el diseño y por defecto, minimización de datos, limitación de finalidades, confidencialidad, control de accesos, trazabilidad razonable y documentación proporcional al riesgo del proyecto.

Cuando Mayorista de Productos Tecnológicos trate datos personales por cuenta de sus clientes, la relación se documentará mediante contrato, anexo de tratamiento, instrucciones del responsable, medidas de seguridad, régimen de subencargados y demás garantías aplicables.

2. Seguridad y confidencialidad

Mayorista de Productos Tecnológicos aplica medidas técnicas y organizativas orientadas a proteger la confidencialidad, integridad, disponibilidad y resiliencia de la información tratada en sus servicios tecnológicos.

Estas medidas se adaptan al tipo de proyecto, a la naturaleza de los datos, a las herramientas utilizadas, a las instrucciones del cliente, al entorno tecnológico y al nivel de riesgo asociado al tratamiento.

Por razones de seguridad, Mayorista de Productos Tecnológicos no publica en abierto detalles internos de arquitectura, credenciales, configuraciones, protocolos operativos, copias de seguridad, controles técnicos específicos o medidas que puedan comprometer la seguridad de sus sistemas o de los sistemas de sus sistemas de sus clientes.

Las condiciones concretas de seguridad se documentarán, cuando proceda, en la propuesta, contrato, anexo técnico, contrato de encargo del tratamiento, acuerdo de nivel de servicio, condiciones de soporte o documentación específica del proyecto.

Medidas de referencia

• Control de accesos y limitación de permisos en función de roles y necesidades operativas.
• Confidencialidad de las personas autorizadas a tratar información del cliente.
• Selección razonable de proveedores y herramientas tecnológicas conforme al riesgo.
• Medidas de seguridad, mantenimiento, actualización y revisión proporcionadas al servicio contratado.
• Gestión de incidencias, soporte y comunicaciones con trazabilidad suficiente cuando el proyecto lo requiera.
• Devolución, supresión o bloqueo de información conforme a las condiciones contractuales y legales aplicables.

3. IA, automatización y servicios digitales

Mayorista de Productos Tecnológicos diseña, implementa o integra soluciones digitales que pueden incluir software, automatizaciones, sistemas de análisis, herramientas de inteligencia artificial, agentes, asistentes digitales, flujos de datos, integraciones con terceros o servicios cloud.

El uso de inteligencia artificial y automatizaciones debe realizarse de forma proporcional, documentada y adecuada al caso de uso. Mayorista de Productos Tecnológicos promueve un enfoque basado en transparencia, minimización de datos, seguridad, supervisión humana cuando proceda, control de proveedores, trazabilidad razonable y limitación de finalidades.

Cuando se utilicen sistemas de IA en interacción directa con personas físicas, Mayorista de Productos Tecnológicos informará de forma clara cuando proceda, de acuerdo con las obligaciones de transparencia aplicables y con la configuración real del sistema utilizado.

Mayorista de Productos Tecnológicos no recomienda introducir en herramientas de IA, automatización o plataformas externas datos especialmente sensibles, información confidencial, secretos empresariales, credenciales, datos de terceros o documentación innecesaria sin una base jurídica adecuada, instrucciones documentadas, configuración segura y garantías suficientes.

Criterio de uso responsable: Las soluciones de IA, automatización o servicios digitales se valorarán por proyecto, atendiendo al rol de Mayorista de Productos Tecnológicos, la finalidad, los datos tratados, los proveedores intervinientes, las instrucciones del cliente, las medidas de seguridad y el marco contractual aplicable.

4. Alcance contractual y documentación por proyecto

Esta declaración tiene carácter informativo y público. Su finalidad es explicar el compromiso general de Mayorista de Productos Tecnológicos con la privacidad, la seguridad y el uso responsable de IA y servicios digitales.

No sustituye las condiciones específicas que deban pactarse con cada cliente, ni el contrato de prestación de servicios, propuesta comercial, acuerdo de nivel de servicio, contrato de encargo del tratamiento, anexo de subencargados, anexo de seguridad, documentación técnica, instrucciones del cliente o cualquier otro documento aplicable al proyecto concreto.

En función del servicio contratado, podrán documentarse, entre otros aspectos:

• roles en protección de datos: responsable, encargado, subencargado o proveedor independiente;
• objeto, duración, naturaleza y finalidad del tratamiento;
• categorías de datos y personas interesadas;
• medidas técnicas y organizativas aplicables;
• subencargados y proveedores tecnológicos intervinientes;
• transferencias internacionales, cuando procedan;
• uso de IA, automatizaciones, agentes o herramientas de terceros;
• conservación, devolución, supresión o bloqueo de datos;
• portabilidad, exportación, reversibilidad o cambio de proveedor cuando resulte aplicable;
• soporte, disponibilidad, incidencias, evidencias y responsabilidades operativas.

Las condiciones concretas de tratamiento, seguridad, subencargados, uso de IA, conservación, portabilidad y reversibilidad se documentarán en la propuesta, contrato, anexo técnico o contrato de encargo del tratamiento aplicable a cada cliente o proyecto.

5. Marco de referencia

Esta declaración se alinea con el marco europeo y español aplicable en materia de protección de datos, servicios digitales, seguridad, inteligencia artificial y gobernanza de datos, en particular RGPD, LOPDGDD, LSSI-CE, Reglamento Europeo de Inteligencia Artificial y, cuando resulte aplicable por la naturaleza del servicio, Data Act.

La aplicación concreta de cada norma dependerá del servicio contratado, el rol de Mayorista de Productos Tecnológicos, el tipo de datos tratados, la tecnología utilizada, los proveedores intervinientes y las instrucciones o decisiones del cliente.

6. Contacto

Para consultas relacionadas con privacidad, seguridad, IA o servicios tecnológicos de Mayorista de Productos Tecnológicos, puedes contactar en: info@exeinformatica.com