1. Principios que aplicamos
- Licitud, lealtad y transparencia: informamos de cada tratamiento antes de realizarlo.
- Limitación de la finalidad: no reutilizamos datos para fines incompatibles con los declarados.
- Minimización: solo pedimos lo estrictamente necesario para prestar el servicio.
- Exactitud: facilitamos la rectificación inmediata desde tu propio panel.
- Limitación del plazo de conservación: aplicamos calendarios de supresión documentados.
- Integridad y confidencialidad: cifrado, control de accesos y auditoría continua.
- Responsabilidad proactiva: mantenemos el registro de actividades de tratamiento del artículo 30.
2. Gobierno de datos
Disponemos de un delegado de protección de datos (dpo@forge3d.eu), de un registro de actividades de tratamiento actualizado, de evaluaciones de impacto cuando el tratamiento lo requiere y de un procedimiento formal de gestión de brechas de seguridad con notificación en 72 horas.
3. Encargados del tratamiento
Todos nuestros proveedores firman un contrato de encargo conforme al artículo 28 del RGPD, con obligaciones de confidencialidad, medidas de seguridad verificables, prohibición de subcontratación no autorizada y devolución o supresión de datos al finalizar la relación.
4. Transferencias internacionales
Priorizamos proveedores con infraestructura en la Unión Europea. Cuando existe transferencia a terceros países, aplicamos cláusulas contractuales tipo aprobadas por la Comisión Europea y evaluaciones de impacto de la transferencia con medidas técnicas complementarias.
5. Ejercicio de derechos
Atendemos las solicitudes de acceso, rectificación, supresión, limitación, oposición y portabilidad en un plazo máximo de un mes, prorrogable dos meses en casos complejos, informando siempre de la prórroga. El canal preferente es privacidad@forge3d.eu.
6. Formación para empresas y RGPD
En las licencias corporativas, la empresa cliente actúa como responsable de los datos de sus empleados y Forge3D como encargada. Facilitamos un anexo de tratamiento de datos (DPA) firmable, con detalle de finalidades, categorías de datos, medidas de seguridad y subencargados autorizados.
7. Decisiones automatizadas
El test de nivel genera una recomendación formativa mediante reglas simples y transparentes. No produce efectos jurídicos ni te afecta significativamente, y siempre puedes contratar cualquier plan al margen del resultado sugerido.
8. Contacto
Delegado de protección de datos: dpo@forge3d.eu. Autoridad de control: Agencia Española de Protección de Datos (www.aepd.es).