Objeto del tratamiento
Orquiva tratará datos personales por cuenta del Responsable únicamente para la prestación del servicio HRIS contratado.
Data Processing Agreement
Acuerdo de Encargado de Tratamiento entre tu organización (Responsable) y Orquiva Software S.L. (Encargado), bajo art. 28 RGPD.
Categorías de datos
Identificativos, fiscales, bancarios, profesionales, ausencias, fichajes, evaluaciones, documentos y firmas electrónicas de tus empleados.
Obligaciones del Encargado
Tratar solo según instrucciones documentadas. Garantizar confidencialidad del personal autorizado. Medidas técnicas y organizativas según art. 32 RGPD. Notificar brechas en 72h. Asistir al Responsable en sus obligaciones.
Subprocesadores
Lista pública vigente en orquiva.com/subprocesadores. Cambios notificados con 30 días. Cliente puede oponerse y resolver sin penalización.
Transferencias internacionales
Datos almacenados en AWS Frankfurt (eu-central-1). No se realizan transferencias fuera del Espacio Económico Europeo.
Auditorías & finalización
Cliente puede realizar auditorías razonables previo aviso de 30 días. A la finalización del contrato, Orquiva devuelve o destruye los datos en 30 días (90 días en backups).