El RGPD en Galla

Cómo protege Galla los datos personales de tu equipo, tus invitados, tus proveedores y tus patrocinadores. Y cómo puede cada uno ejercer sus derechos según el RGPD.

No existe un certificado oficial del RGPD. Esta página explica lo que hace Galla; las páginas legales recogen los detalles vinculantes.

• Alojado en la Unión Europea

  La aplicación, la base de datos, los archivos y las copias de seguridad funcionan en Google Cloud en Bélgica, con copias de seguridad en los Países Bajos. Nuestros proveedores de inicio de sesión, correo y pagos aparecen listados con el lugar donde tratan los datos y la garantía que se aplica a cualquier transferencia fuera de la UE.

• Un acuerdo de encargo del tratamiento

  Tu organización decide qué guarda sobre sus invitados, proveedores y patrocinadores, y es la responsable del tratamiento; Galla trata esos datos por cuenta suya. Un propietario acepta nuestro acuerdo de encargo del tratamiento (artículo 28 del RGPD) al crear la organización, y todas las versiones siguen publicadas.

  Leer el acuerdo de encargo del tratamiento

• Subencargados a la vista

  Los proveedores que tratan datos personales para Galla se publican en una lista. Avisamos a los propietarios 30 días antes de añadir uno nuevo y pueden oponerse.

  Ver los subencargados

• Derechos que se ejercen desde la aplicación

  Los miembros del equipo corrigen su nombre, descargan lo que Galla guarda sobre ellos y eliminan su cuenta desde la página de su cuenta. Los propietarios descargan todos los datos de la organización y pueden eliminarla, con 14 días para cambiar de opinión. Los invitados, proveedores y patrocinadores piden a la organización, desde su propia página, ver, corregir, eliminar, limitar o recibir sus datos, y el equipo responde en el plazo de un mes.

• Seguridad integrada

  La propia base de datos mantiene separados los datos de cada organización. Las conexiones y los datos almacenados están cifrados, y Galla vuelve a cifrar las notas de dietas y alergias, que solo ven los roles autorizados. Los miembros del equipo inician sesión en dos pasos, los enlaces de los invitados solo se guardan como huellas y nunca se escriben en los registros, y cada vez que el soporte de Galla abre una organización deja constancia de un motivo que los propietarios pueden leer.

• Solo el tiempo necesario

  Cada organización elige cuánto tiempo se conservan los datos de los invitados tras un evento (365 días, salvo que lo cambie); después se anonimizan. Los datos eliminados desaparecen de todas las copias de seguridad en un plazo de 37 días. Los registros técnicos se conservan 30 días y las facturas 10 años, como exige la ley.

• Si algo sale mal

  Galla sigue un procedimiento de incidentes por escrito. Si una brecha afecta a los datos de una organización, avisamos a sus propietarios sin dilación indebida y en un plazo máximo de 48 horas, con lo que sabemos y lo que estamos haciendo, para que puedan cumplir su propio plazo de 72 horas. Para los datos de los que somos responsables, lo notificamos a la autoridad de control en 72 horas cuando el RGPD lo exige.

• Sin rastreo

  Galla solo usa las cookies necesarias para mantener la sesión iniciada. Este sitio público cuenta las visitas sin cookies; las páginas de los invitados y el panel de gestión no cargan ninguna analítica. No hay publicidad, y las fuentes las sirve la propia Galla.

  Leer la política de privacidad