Los datos de tus clientes se alojan en la UE.
Hechos claros, sin sellos que no nos hayamos ganado. Si tu equipo de TI o de compras necesita más información, escríbenos.
Seguridad y RGPD
Alojamiento
Los datos de clientes se alojan en Fráncfort, Alemania (UE). Algunos proveedores de servicios –de envío de e-mails, pagos y soporte técnico– pueden tratar datos limitados fuera de la UE al amparo de las cláusulas contractuales tipo de la UE o del Marco de Privacidad de Datos UE-EE. UU. Consulta la lista más abajo.
Cifrado
Los datos se cifran en tránsito (TLS) y en reposo.
Roles y acceso
Los comerciales ven a sus propios clientes. Los responsables ven al equipo. Los administradores gestionan usuarios y marca, no los datos de sus compañeros.
Pagos
Los pagos los gestiona Stripe. Nunca vemos ni almacenamos los datos de la tarjeta.
Acuerdo de encargo del tratamiento
Nuestro acuerdo de encargo del tratamiento (art. 28 del RGPD) forma parte de nuestras Condiciones y se acepta al registrarse. Hay una copia firmada disponible bajo petición.
Si te vas
Si un pago falla, la cuenta pasa a solo lectura al cabo de 14 días. Tras la cancelación mantienes el acceso de solo lectura y puedes exportar tus datos durante 90 días; después se eliminan. Las pruebas no pagadas se eliminan 30 días después de su finalización. Avisamos por e-mail al propietario antes de la eliminación.
Subencargados del tratamiento
Los proveedores de servicios que utilizamos para operar Palletseal. Los datos de clientes se alojan en la UE; la última columna indica desde dónde puede un proveedor acceder a datos fuera de la UE y con qué base. Esta lista forma parte de nuestro acuerdo de encargo del tratamiento.
| Servicio (entidad jurídica) | Finalidad | Ubicación de los datos | Fuera de la UE / garantía |
|---|---|---|---|
| SupabaseSupabase Pte. Ltd., Singapur | Base de datos de la app, inicio de sesión, almacenamiento de archivos y funciones de servidor | UE – Fráncfort, Alemania | Posible acceso de soporte y operaciones desde fuera de la UE; cláusulas contractuales tipo de la UE |
| StripeStripe Payments Europe, Ltd. (Irlanda) y Stripe, LLC (EE. UU.) | Pagos, facturas e IVA | UE y EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. Stripe es además responsable independiente del tratamiento para la prevención del fraude y el cumplimiento legal. |
| ResendResend (EE. UU.) | Códigos de inicio de sesión, invitaciones y e-mails del servicio | Registros y metadatos de e-mail almacenados en EE. UU. | Marco de Privacidad de Datos UE-EE. UU.; cláusulas contractuales tipo |
| DigitalOceanDigitalOcean, LLC (EE. UU.) | Alojamiento de la app web (app.palletseal.com) | UE – Fráncfort, Alemania | Marco de Privacidad de Datos UE-EE. UU.; cláusulas contractuales tipo como respaldo |
| NetlifyNetlify, Inc. (EE. UU.) | Este sitio web (palletseal.com) y su formulario de contacto | CDN global; envíos del formulario de contacto almacenados en EE. UU. | Marco de Privacidad de Datos UE-EE. UU.; cláusulas contractuales tipo como respaldo |
| Microsoft 365Microsoft Ireland Operations Ltd. | Nuestro correo electrónico y buzón de soporte | UE (EU Data Boundary) | DPA de Microsoft; Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo para cualquier acceso residual |
Certificaciones
Hoy no contamos con certificación SOC 2 ni ISO 27001, así que no mostramos esos sellos.
Informar de un problema de seguridad
¿Has encontrado una vulnerabilidad? Escribe a hello@palletseal.com. Respondemos rápido y reconocemos los informes responsables.
Empezar · 14 días · recordatorio el día 7
Haz los números en tu próximo cliente.
Desde 150 € por comercial al mes, IVA no incluido.
Tarjeta obligatoria · Recordatorio 7 días antes de que termine la prueba · Cancela online antes y no pagas nada