Seguridad informática y conformidad
a nivel empresarial

La formación sobre protección de datos forma parte del proceso de iniciación obligatorio de Lemontaps. Todos los empleados de Lemontaps están comprometidos con la confidencialidad o el cumplimiento de la protección de datos y están familiarizados con las consecuencias en caso de infracción. Además, la empresa lleva a cabo periódicamente actividades de formación y sensibilización sobre el tratamiento de datos personales, el RGPD y las innovaciones jurídicas.

Sí, Lemontaps es el único proveedor conocido en el mercado de la UE que ha sido certificado por TÜV Süd como empresa para el desarrollo, alojamiento y distribución de soluciones de software (SaaS), incluido el soporte de servicios y la producción y distribución de tarjetas NFC.

Si, en contra de lo esperado, se produce una violación de datos en Lemontaps que afecte a los datos personales de un cliente y es probable que la violación suponga un riesgo para los derechos y libertades de los empleados del cliente, Lemontaps lo notificará inmediatamente al cliente afectado de conformidad con sus obligaciones legales y contractuales para que pueda cumplir con sus obligaciones legales de notificación a la autoridad de control y a los interesados.

Como empresa europea, la protección de datos y el cumplimiento del GDPR son componentes centrales de nuestra estrategia de producto. Por eso, a la hora de desarrollar nuestras funciones, ya prestamos atención a principios como la economía de datos y el uso de medidas de vanguardia para garantizar un nivel de protección adecuado. Para garantizarlo de forma permanente, también hemos definido un proceso que incorpora continuamente los requisitos legales al proceso de desarrollo de productos y revisa la aplicación a intervalos regulares.

Lemontaps cumple los requisitos del Reglamento General de Protección de Datos de la UE y es conforme con la protección de datos como organización y como software según la EU-DSGVO. Con este fin, hemos comprobado desde el principio que nuestro producto cumple los requisitos legales esenciales, como la protección de datos mediante el diseño tecnológico y mediante ajustes predeterminados respetuosos con la protección de datos (art. 25 del Reglamento de protección de datos de la UE) o también el apoyo al cliente en la salvaguarda de los derechos de los interesados, como el derecho de supresión, el derecho a la información o el derecho a la portabilidad de los datos (capítulo 3 del Reglamento de protección de datos de la UE), y hemos realizado los ajustes pertinentes.

Sí, para todas las comunicaciones entre los usuarios y nuestros servidores, se aplica HTTPS con certificados SSL que se renuevan cada 3 meses. SSL (Secure Sockets Layer) es la tecnología de seguridad estándar para establecer una conexión cifrada entre un servidor web y un navegador. Esta conexión garantiza que todos los datos transmitidos entre el servidor web y el navegador sean confidenciales e inalterables. SSL es una norma del sector y millones de sitios web la utilizan para proteger las transacciones en línea de sus clientes.

Lemontaps utiliza los servicios de Amazon Web Services (AWS) en Fráncfort (Alemania) (https://aws.amazon.com/de/compliance/gdpr-center/) para alojar el software. Los centros de datos utilizados cuentan con la certificación ISO/IEC 27001, por lo que cumplen nuestros elevados requisitos de seguridad física de los datos de nuestros clientes. Al seleccionar proveedores de servicios externos necesarios para el funcionamiento del software (por ejemplo, envío de correo), el alojamiento de los datos dentro de la UE es un criterio básico obligatorio.

El cliente es el "dueño de los datos" tanto en la relación contractual como en el sentido de la ley de protección de datos. Es el único autorizado con respecto al poder de disposición de todos los datos utilizados por él (datos introducidos, datos procesados, datos almacenados, datos emitidos). Esto también significa, en particular, que el cliente es responsable de salvaguardar los derechos de los interesados (Capítulo 3 EU-DSGVO). Lemontaps es un procesador y, por lo tanto, procesa sus datos exclusivamente bajo sus instrucciones y para los fines regulados en el contrato de procesamiento encargado. En concreto, esto significa que Lemontaps no vende ni cede datos a terceros bajo ninguna circunstancia. Esto no incluye la cesión de datos a subcontratistas, que está regulada en el contrato de encargo de tratamiento con nuestros clientes. Además, Lemontaps se reserva el derecho de utilizar datos completamente anonimizados, por ejemplo, con el fin de probar o seguir desarrollando el producto. Dicha anonimización se realiza exclusivamente en el marco de las disposiciones legales y tiene en cuenta el estado de la técnica, así como las recomendaciones del Grupo de Trabajo del Artículo 29 y del Consejo Europeo de Protección de Datos. Los datos anonimizados significan que no pueden extraerse conclusiones sobre Lemontaps o las empresas. Esto significa que no existe ningún riesgo para nuestros clientes. Lemontaps pone especial cuidado en proteger la privacidad del cliente. Lemontaps cumple con todos los requisitos del Reglamento General de Protección de Datos de la UE y es conforme con la protección de datos como organización y como software según la EU-DSGVO.

Una vez finalizada la relación comercial, las personas autorizadas a dar instrucciones al cliente podrán solicitar la entrega de los datos. Posteriormente, los datos se suprimirán de forma irreversible una vez transcurrido el plazo definido contractualmente. En principio, no hay ninguna desviación de esto en el improbable caso de que Lemontaps cese sus operaciones comerciales, ya que el cliente es el "propietario de los datos" y Lemontaps es un mero procesador y, por lo tanto, no puede/quiere disponer de los datos personales.

La infraestructura de Lemontaps permite realizar copias de seguridad diarias y opciones de recuperación.

En el improbable caso de un fallo total del sistema, el diseño redundante de los centros de datos (productivos y de copia de seguridad) garantiza que sus datos no se pierdan. En este caso, garantizaremos la recuperación más rápida posible de acuerdo con nuestro plan de emergencia/concepto de recuperación de catástrofes.