Nota:
Para recibir las actualizaciones de este artículo, le sugerimos que se suscriba haciendo clic en el botón «Suscribirse».
“Compilatio concede una gran importancia al respeto de sus derechos. Le prestamos especial atención a proporcionarle un servicio de calidad, minimizando los tratamientos de datos personales y respetando las normativas en vigor.”
Frédéric Agnès, Director de Compilatio
Alojamiento y tratamiento de los datos personales
De acuerdo con las Condiciones Generales de Venta y/o las Condiciones Generales de Uso de la oferta suscrita por el Cliente, éste ha dado a Compilatio su autorización escrita y general para subcontratar el tratamiento de datos personales a subcontratistas y/o posteriores subcontratistas.
La lista de subcontratistas y/o subprocesadores posteriores y las operaciones de tratamiento en cuestión se muestran en la siguiente tabla:
Tratamiento de datos personales subcontratado total o parcialmente a terceros |
Identidad del subcontratista (para los usuarios de Studium y/o Copyright) | Identidad del subcontratista (para los usuarios de Magister) | Ubicación de los datos personales | Información adicional |
Creación de una cuenta Compilatio
|
SAS OVH | / | Francia | Más información: https://www.ovh.co.uk/personal-data-protection/ |
MAILJET INC. | / | Unión Europea | Más información: https://www.mailjet.com/es/legal/politica-privacidad/ | |
SAS 1D345 | SAS 1D345 | Francia |
Más información: |
|
Gestión de pedidos |
SAS OVH | / | Francia | Más información: https://www.ovh.co.uk/personal-data-protection/ |
STRIPE PAYMENTS EUROPE LIMITED | / | Fuera de la Unión Europea |
El mismo nivel de protección está garantizado por: cláusulas contractuales estándar (de acuerdo con la nueva versión del 4 de junio de 2021 de la Comisión Europea) |
|
Prestación del servicio de Detección y Medición de Similitudes en textos en formato digital, con otros de libre acceso y consulta en Internet / Prevención del fraude en el acceso y uso del Servicio |
SAS OVH | SAS OVH | Francia | Más información: https://www.ovh.co.uk/personal-data-protection/ |
SAS 1D345 | SAS 1D345 | Francia |
Más información: |
|
Solicitud de asistencia en el servicio |
ZENDESK INC. | ZENDESK INC. | Unión Europea | Más información: https://www.zendesk.fr/company/privacy-and-data-protection/ |
SAS OVH | SAS OVH | Francia | Más información: https://www.ovh.co.uk/personal-data-protection/ | |
SAS 1D345 | SAS 1D345 | Francia |
Más información: |
|
GOOGLE LLC | GOOGLE LLC | Unión Europea | Más información: https://cloud.google.com/terms/cloud-privacy-notice | |
Atención al cliente Gestión de la relación con el cliente |
ZOHO CORP. | ZOHO CORP. | Unión Europea | Más información: https://www.zoho.com/privacy.html |
GOOGLE LLC | GOOGLE LLC | Unión Europea | Más información: https://cloud.google.com/terms/cloud-privacy-notice | |
Infoplag |
/ |
SAS OVH |
Francia | Más información: https://www.ovhcloud.com/es-es/personal-data-protection/ |
/ |
SARL ALPAWEB |
Francia y Suiza (países adecuados) | Más información: https://www.alpaweb.com/mentions-legales-6.html | |
Formación |
/ |
ZOHO CORP. |
Unión Europea | Más información: https://www.zoho.com/privacy.html |
/ |
GOOGLE LLC |
Unión Europea | Más información: https://cloud.google.com/terms/cloud-privacy-noticer | |
Webinar
|
/ |
ZOHO CORP. |
Unión Europea | Más información: https://www.zoho.com/privacy.html |
/ |
GOOGLE LLC |
Unión Europea | Más información: https://cloud.google.com/terms/cloud-privacy-notice | |
Contabilidad |
STRIPE PAYMENTS EUROPE LIMITED | / | Fuera de la Unión Europea |
El mismo nivel de protección está garantizado por: cláusulas contractuales estándar (de acuerdo con la nueva versión del 4 de junio de 2021 de la Comisión Europea) Más información: https://stripe.com/fr/privacy-center/legal#data-transfers |
/ | ZOHO CORP. | Unión Europea | Más información: https://www.zoho.com/privacy.html | |
Seguimiento de su interés y descubrimiento de los productos y servicios asociados a Studium y Copyright, para un uso individual |
ZOHO CORP. | ZOHO CORP. | Unión Europea | Más información: https://www.zoho.com/privacy.html |
GOOGLE LLC | GOOGLE LLC | Unión Europea | Más información: https://cloud.google.com/terms/cloud-privacy-notice | |
Descubrimiento de los demás productos ofrecidos por Compilatio |
ZOHO CORP. | ZOHO CORP. | Unión Europea |
Más información: https://www.zoho.com/privacy.html |
GOOGLE LLC | GOOGLE LLC | Unión Europea |
Más información: https://cloud.google.com/terms/cloud-privacy-notice |
|
Información sobre el tema del plagio |
ZOHO CORP. | ZOHO CORP. | Unión Europea | Más información: https://www.zoho.com/privacy.html |
GOOGLE LLC | GOOGLE LLC | Unión Europea | Más información: https://cloud.google.com/terms/cloud-privacy-notice | |
Almacenamiento de la información de la tarjeta de crédito para facilitar futuros pedidos |
STRIPE PAYMENTS EUROPE LIMITED | / | Fuera de la Unión Europea |
El mismo nivel de protección está garantizado por: cláusulas contractuales estándar (de acuerdo con la nueva versión del 4 de junio de 2021 de la Comisión Europea) Learn more: |
Con un mínimo de 15 días naturales de antelación, Compilatio informa al Cliente de cualquier cambio previsto en relación con la adición o la sustitución de subcontratistas y/o subcontratas posteriores mediante la modificación previa de la lista en la tabla presentada anteriormente.
Seguridad de los datos
Con la intención de garantizar un nivel de seguridad adaptado a la naturaleza de los datos, y a los riesgos de vulneración de los derechos y libertades de los usuarios, Compilatio SAS pone en práctica específicamente las siguientes medidas:
-
Medidas técnicas
-
Restricción de los servicios a las herramientas mediante cuentas nominativas que requieren nombre de usuario y contraseña
- Política de contraseñas actualizada periódicamente conforme a las recomendaciones de la CNIL y la ANSSI
- Restricción de los accesos SSH al servidor mediante nombre de usuario / contraseña
- Limitación del tiempo de los intentos de acceso a una cuenta de usuario de un servicio;
- Sistema que bloquea la dirección IP de un usuario que haya efectuado demasiados intentos fallidos
- Copia diaria de las bases de datos
- Backup diario de los servidores web
- Agrupación en clúster de la base de datos que contiene los documentos de los usuarios
- Cifrado TLS, al menos en la versión 1.2, de las comunicaciones cliente/servidor (https)
- Cifrado de las comunicaciones servidor/servidor
- Monitorización de los servidores con subida automática de errores
- Protocolo de gestión de las incidencias con los servidores
- Procedimiento de bloqueo automático de la sesión en caso de inactividad para todo el personal de Compilatio
- Implantación de un protocolo WPA2 (o WPA2-PSK) para las redes Wi-Fi por parte de Compilatio
- Utilización de un software antivirus por parte de todo el personal de Compilatio
- Instalación de un cortafuegos de software de última generación por parte de todo el personal de Compilatio
- Instalación de un sistema de registro de servidores
- Protección de los equipos de registro mediante partición y registro de la información
- Protección del acceso remoto a los dispositivos informáticos móviles mediante VPN para el acceso a los servidores por parte del personal de Compilatio
-
-
De carácter organizativo
- Formación y sensibilización sobre la Ley de datos personales para el personal de Compilatio que tiene acceso a datos personales
- Formación de todo el personal de Compilatio en seguridad informática a través de la formación de la ANSSI
- Definición de perfiles de autorización para el personal de Compilatio con acceso a datos personales
- Retirada de permisos de acceso obsoletos
- Restricción del acceso a los edificios mediante tarjetas de identificación
- Cláusula de confidencialidad para todo el personal de Compilatio
- Implantación de una tarjeta informática
- Definición de procedimientos para la notificación de violaciones de datos personales
Para más información sobre los servicios Compilatio Magister y Compilatio Magister+, consulte la autoevaluación CSA STAR CAIQ v4.0.2, accesible en el siguiente enlace: https://cloudsecurityalliance.org/star/registry/compilatio
Este artículo ha sido traducido automáticamente.