Legal
Acuerdo de encargo del tratamiento
Este texto es el acuerdo de encargo del artículo 28 del RGPD entre quien usa ALL WR para datos de su negocio (el responsable) y Wealthreader, S.L. (el encargado), en lo que se refiere a esos datos.
Dos papeles, no uno
De los datos de negocio que cargas —facturas, contactos de clientes, documentos del expediente, jornada de tu equipo— tú eres el responsable y nosotros el encargado. Los tratamos para prestarte el servicio, siguiendo tus instrucciones, que son estas páginas más lo que configures en el producto.
De la cuenta en sí —el alta, el acceso, la seguridad del servicio y la facturación que te giramos— Wealthreader, S.L. es responsable independiente. Esa parte se explica en la política de privacidad.
Datos de banco
La conexión con la entidad se hace a través del widget de Wealthreader. El agregado llega con tu consentimiento y con la base del servicio de información de cuentas. No usamos esos datos para otra finalidad ni los vendemos.
Cómo se trata
- Las personas que acceden están limitadas a quienes operan o dan soporte al servicio.
- IBAN y tokens de banco van cifrados. El transporte va por TLS.
- Te ayudamos con las solicitudes de las personas interesadas que nos lleguen y te correspondan.
- Al terminar el servicio, borramos o te devolvemos los datos de negocio, salvo lo que una norma nos obligue a guardar.
- Ponemos a disposición la información necesaria para demostrar el cumplimiento de este encargo y permitimos una auditoría razonable, anunciada y en horario de trabajo.
Dónde y con quién
La aplicación se aloja en la Unión Europea. No publicamos aquí una lista de subencargados que se quedaría falsa el día que cambie un proveedor. La lista vigente se pide a privacy@allwr.io y se entrega a quien tiene una cuenta o está evaluando contratar.
Si un subencargado trata datos fuera del Espacio Económico Europeo, será con una garantía del capítulo V del RGPD. Hoy el diseño es alojar el servicio en la Unión.