1. Ámbito y proveedor
Este aviso corresponde al sistema independiente Staffarmor Executive de gestión de asuntos, documentos y decisiones empresariales. Proveedor: SBSA Laboratory OÜ; registro 16863186; NIF-IVA UE EE102684175; domicilio: Harju maakond, Kuusalu vald, Pudisoo küla, Männimäe/1, 74626, Estonia. Privacidad, soporte y solicitudes de supresión: office@sbsalaboratory.tech.
2. Funciones de protección de datos
Para los asuntos empresariales, documentos, contactos y datos de clientes, la empresa que determina los fines y medios es responsable del tratamiento. SBSA actúa como encargado siguiendo instrucciones documentadas, conforme a un acuerdo separado. La función de un gestor externo u otro proveedor depende de sus tareas y del acuerdo con la empresa. La relación comercial por sí sola no concede acceso a documentos del cliente. SBSA es responsable independiente de sus propios tratamientos de seguridad de cuentas, comunicaciones comerciales, facturación, soporte y reclamaciones legales.
3. Datos, fines y bases jurídicas
El sistema puede tratar nombres, correos, idiomas, pertenencia a empresas, roles e invitaciones y accesos; asuntos, participantes, documentos y versiones, plazos, decisiones, aprobaciones y documentos compartidos; registros de suscripción y facturación, seguridad y auditoría. La empresa responsable determina la base jurídica y necesidad del tratamiento de sus contenidos. Los tratamientos propios de SBSA se basan en la ejecución contractual cuando el interesado es parte, obligaciones legales para registros obligatorios e intereses legítimos de seguridad, comunicación empresarial y reclamaciones. Este aviso no solicita consentimiento de marketing.
4. Destinatarios e infraestructura
Los roles, permisos por asunto, accesos delegados y reglas de uso compartido limitan el acceso. El remitente debe comprobar los destinatarios. El personal técnico autorizado puede acceder a los datos necesarios por motivos justificados de soporte o seguridad. La infraestructura incluye alojamiento Hosting.com y almacenamiento documental Backblaze B2; también pueden intervenir proveedores de correo y seguridad. SBSA facilita información actualizada sobre subencargados y regiones. Las transferencias fuera del EEE requieren un mecanismo jurídico y garantías adecuados de la UE; puede solicitar información y copias de dichas garantías en el contacto indicado.
5. Conservación y terminación
Los documentos empresariales se conservan conforme a las obligaciones legales e instrucciones documentadas del responsable. Los registros propios de cuentas, soporte y seguridad se conservan durante el tiempo necesario para su finalidad; las controversias hasta su resolución y el vencimiento del plazo aplicable para reclamaciones; los registros empresariales obligatorios durante los plazos legales. La prueba de aceptación se conserva mientras sea necesaria para acreditar la relación de uso y las reclamaciones relacionadas. Suspender el acceso no equivale a borrar datos. La devolución, exportación, supresión y caducidad de copias de seguridad siguen el contrato y las instrucciones lícitas del cliente.
6. Derechos
Con las condiciones aplicables, puede solicitar acceso, rectificación, supresión, limitación y portabilidad, y oponerse al tratamiento basado en intereses legítimos. Para contenidos empresariales, diríjase a la empresa responsable; para tratamientos propios de SBSA, al correo indicado. Normalmente respondemos en un mes y comunicamos cualquier ampliación legal. Puede reclamar ante la autoridad de su residencia, trabajo o lugar de la presunta infracción, o ante la autoridad estonia Andmekaitse Inspektsioon (aki.ee).
7. Seguridad y decisiones
El sistema utiliza conexiones cifradas, espacios empresariales separados, roles, accesos revocables y auditoría. Los avisos y estados ayudan a decidir; no constituyen por sí mismos decisiones jurídicas, de subvención o financiación. Cargue solo datos necesarios. Antes de cargar categorías especiales o datos penales, el responsable debe establecer la base jurídica y protección adecuadas.
8. Almacenamiento local y conocimiento del aviso
El navegador puede guardar información necesaria de sesión e idioma. Este proceso no autoriza marketing ni seguimiento analítico. Executive registra por separado el usuario, versión del conjunto documental, idioma, huellas SHA-256 de ambos documentos, fecha y hora del servidor e identificador de sesión. Confirmar que se ha leído este aviso no es un consentimiento general al tratamiento. Los tratamientos necesarios para crear la cuenta y mostrar esta pantalla se realizan antes; el aviso también está disponible antes de iniciar sesión.