1. Roles
El prestamista es el responsable del tratamiento de los datos de sus prestatarios y de su personal en la plataforma lendhero, y decide por qué y cómo se tratan. lendhero es el encargado del tratamiento y actúa únicamente siguiendo las instrucciones documentadas del prestamista. Cuando un prestamista ejecuta lendhero en sus propios servidores, solo accedemos a sus datos cuando él nos lo pide, por ejemplo para soporte.
2. Qué cubre el DPA
- El objeto, la duración, la naturaleza y la finalidad del tratamiento, y las categorías de datos y de titulares.
- Deberes de confidencialidad para todas las personas de lendhero que puedan acceder a los datos de los clientes.
- Ayuda con las solicitudes de los titulares de los datos, las evaluaciones de impacto y las consultas con las autoridades.
- Cláusulas Contractuales Tipo y otras garantías de transferencia cuando los datos salen del EEE, del Reino Unido o de Suiza, y condiciones equivalentes para otras regiones.
- Derechos de auditoría y la información necesaria para demostrar el cumplimiento.
3. Medidas de seguridad
- Cifrado en tránsito (TLS) y en reposo.
- Acceso basado en roles con permisos a nivel de campo, autenticación multifactor y regla de cuatro ojos para las acciones sensibles.
- Un registro de auditoría de cada acción del personal, los socios, las integraciones y los agentes de IA.
- Entornos separados para pruebas y producción, copias de seguridad y pruebas de recuperación.
- Análisis periódicos de vulnerabilidades y pruebas de penetración; los clientes pueden hacer sus propias pruebas previo acuerdo.
4. Subencargados
Usamos un número limitado de subencargados, principalmente para alojamiento en la nube, envío de correo y mensajes, y herramientas de soporte, cada uno bajo condiciones que protegen los datos al menos tan bien como nuestro DPA. Las integraciones que un prestamista activa, como buros de crédito, verificaciones de identidad o proveedores de pago, las contrata el propio prestamista. Mantenemos una lista actualizada de subencargados, disponible previa solicitud, y avisamos a los clientes con antelación de los cambios para que puedan oponerse.
5. Ubicación de los datos
Los clientes eligen dónde se almacenan sus datos: en nuestra región de nube para su mercado, en su nube privada o en sus propios servidores. Esto ayuda a cumplir las normas de residencia de datos, como las de la UE, Brasil, Arabia Saudita, India y otros mercados.
6. Incidentes
Si tenemos conocimiento de una violación de datos personales que afecte a datos de un cliente, se lo notificamos sin dilación indebida y le damos la información que necesite para cumplir sus propias obligaciones de notificación.
7. Devolución y eliminación
Al terminar el contrato, el cliente puede exportar sus datos. Después los eliminamos de nuestros sistemas, incluidas las copias de seguridad según su ciclo normal, salvo que la ley nos obligue a conservarlos.
8. Funciones de IA
Los agentes de IA trabajan dentro del entorno del cliente y dentro de los roles y permisos que este define. Los datos del cliente no se usan para entrenar modelos públicos, y cada acción del agente queda registrada.
9. Contacto
Preguntas sobre el tratamiento de datos o un DPA: privacy@lend-hero.com.