Roles y finalidad
Cuando YRV Work trate datos personales para operar cuentas, proyectos, mensajes, seguridad y pagos, lo hará dentro de las finalidades descritas en la Política de Privacidad y de las instrucciones legítimas relacionadas con el servicio.
Subencargados
La plataforma puede utilizar proveedores de hosting, correo, pagos, almacenamiento e inteligencia artificial. Solo deben recibir los datos necesarios para la función contratada y quedar sujetos a obligaciones compatibles de seguridad y confidencialidad.
Incidentes
Los incidentes de seguridad relevantes se evaluarán y gestionarán conforme a la legislación aplicable, incluida la notificación a personas o autoridades cuando sea obligatoria.
Solicitudes de titulares
YRV Work podrá colaborar en solicitudes de acceso, corrección, eliminación y demás derechos aplicables, respetando las limitaciones técnicas y legales.
Finalización
Tras finalizar la relación, los datos se eliminarán, anonimizarán o conservarán durante el período exigido para cumplimiento legal, prevención de fraude, contabilidad o defensa de derechos.
Instrucciones, acceso y confidencialidad
El acceso a datos personales debe limitarse a las personas, sistemas y proveedores que realmente los necesiten para cumplir su función. El tratamiento no debe ampliarse a finalidades incompatibles con el servicio sin una base adecuada.
Seguridad y continuidad
Se aplican medidas como control de acceso, protección frente a solicitudes indebidas, separación lógica de datos, registro de eventos relevantes, almacenamiento protegido de archivos y credenciales fuera del área pública. Ningún sistema está libre de riesgos; las medidas deben revisarse a medida que la plataforma evoluciona.
Subencargados y transferencias internacionales
Los proveedores de hosting, correo, pagos, almacenamiento e IA pueden actuar como subencargados. Cuando exista tratamiento internacional deben respetarse los mecanismos y salvaguardas exigidos por la legislación aplicable.
Cooperación y finalización
Las solicitudes de titulares, autoridades y auditorías legítimas se gestionarán de forma compatible con la ley y la seguridad de otros usuarios. Al finalizar la relación, los datos se eliminan, anonimizan o conservan únicamente cuando exista una justificación legal, contractual, antifraude, contable o de defensa de derechos.