Dónde están sus datos, quién puede acceder a ellos y cuánto tiempo se conservan.

Almacenamiento y tratamiento en centros de datos suizos, con indicación de la ubicación, el operador y las certificaciones. Ninguna transferencia a terceros países sin la instrucción expresa y por escrito del cliente.

Acceso según el principio de mínimo privilegio, limitado en el tiempo a la duración del mandato, con autenticación de dos factores y registro de actividad. Personas designadas nominalmente como responsables de cada mandato.

Los plazos de conservación se fijan contractualmente para cada mandato. A su vencimiento, la eliminación se documenta mediante un acta; los soportes de almacenamiento se borran conforme a un estándar reconocido.

Una lista completa y fechada, con finalidad y ubicación. Los cambios se anuncian con antelación.

Vías de notificación, plazos y contactos en caso de incidente de seguridad — incluidos nuestros compromisos de notificarle a usted.