Acuerdo de Nivel de Servicio para la plataforma Euphile
Disponibilidad del Servicio y Mantenimiento
Los productos de la plataforma Euphile se encuentran en diferentes etapas de madurez: alfa, beta o candidato a lanzamiento. La etapa de cada producto se muestra en el propio producto, y la disponibilidad y los incidentes se publican en tiempo real en la página de estado de la plataforma en https://status.euphile.eu/.
Para un producto en fase alfa, beta o candidato a lanzamiento, revzper SAS tiene como objetivo una disponibilidad mensual del 99 %, excluyendo el mantenimiento programado, sin comprometerse a ello. Un compromiso firme de disponibilidad entra en vigor con la disponibilidad general del producto o con un acuerdo empresarial, tal como se describe en los Términos del Servicio.
El mantenimiento programado cubre actividades planificadas, como actualizaciones del sistema, mejoras de la infraestructura y parches de seguridad. Se anuncia con antelación en la página de estado, se programa fuera de las horas punta cuando es posible y se mantiene tan breve como permita el trabajo.
Soporte y Respuesta ante Incidentes
1. Tiempos de Respuesta del Soporte
Las solicitudes de soporte se acusan recibo en un plazo de 24 horas durante los días laborables (de lunes a viernes, CET). Los incidentes críticos de seguridad se tratan como prioritarios y se abordan fuera del horario laboral.
2. Procedimientos de Respuesta ante Incidentes
Detección y Contención
- Los incidentes se detectan y contienen en un plazo de 2 horas desde su identificación.
Resolución
- Los incidentes críticos de seguridad se resuelven en un plazo de 24 horas desde su detección.
Notificación a los Usuarios Afectados
- Se notificará a los usuarios cualquier violación de datos o incidente de seguridad que pueda afectar a sus datos personales sin dilación indebida y, en cualquier caso, en un plazo de 72 horas desde que se tenga conocimiento del incidente, de conformidad con la normativa aplicable.
Notificación a las Autoridades de Control
- La plataforma notificará a la autoridad de control competente cualquier violación de datos en un plazo de 72 horas desde que se tenga conocimiento del incidente, cuando sea viable.
Revisión Posterior al Incidente
- Se lleva a cabo una revisión posterior al incidente para identificar las causas raíz y aplicar medidas correctivas que eviten su recurrencia.
3. Créditos de Servicio y Compromisos Futuros
Actualmente no se ofrecen créditos de servicio en el nivel de servicio vigente. La plataforma está comprometida con la mejora continua y podrá introducir créditos de servicio o soluciones alternativas (por ejemplo, soporte ampliado, compensación) en futuros niveles de servicio. Se notificará a los usuarios con antelación cualquier cambio en esta política.
4. Ámbito de Aplicación
Este SLA se aplica a todos los niveles de suscripción de pago. Para los niveles sin pago, la plataforma proporciona el servicio haciendo sus mejores esfuerzos, sin garantizar el tiempo de actividad ni los tiempos de respuesta del soporte. Se recomienda a los usuarios de niveles sin pago que consulten los términos del servicio de la plataforma para conocer los detalles sobre las expectativas y limitaciones del servicio.
Protección de Datos y Derechos de los Usuarios
1. Cumplimiento de la Normativa de Protección de Datos
La plataforma se compromete a cumplir plenamente la normativa de protección de datos aplicable, incluido el Reglamento General de Protección de Datos (GDPR), para todos los servicios prestados en virtud de este SLA.
Ref: GDPR
2. Acuerdos de Tratamiento de Datos
Todas las actividades de tratamiento de datos se rigen por acuerdos escritos que definen las funciones y responsabilidades de todas las partes implicadas, incluidos los subcontratistas. Estos acuerdos especifican la finalidad y la base jurídica del tratamiento de datos, las categorías de datos personales tratados, la duración del tratamiento y los derechos y obligaciones de cada parte.
3. Medidas Técnicas y Organizativas
Se aplican medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad adecuado al riesgo, incluida la seudonimización y el cifrado de datos personales, medidas para garantizar la confidencialidad, integridad, disponibilidad y resiliencia continuas de los sistemas de tratamiento, así como procedimientos para realizar pruebas, evaluaciones y valoraciones periódicas de la eficacia de dichas medidas.
4. Derechos de los Usuarios en virtud del GDPR
Ref: GDPR
Derecho de Acceso
- Los usuarios pueden solicitar confirmación de si se están tratando sus datos personales y acceso a sus datos personales.
Derecho de Rectificación
- Los usuarios pueden solicitar la corrección de datos personales inexactos o incompletos.
Derecho de Supresión
- Los usuarios pueden solicitar la eliminación de sus datos personales en determinadas condiciones.
Derecho a la Limitación del Tratamiento
- Los usuarios pueden solicitar la limitación del tratamiento de sus datos personales.
Derecho a la Portabilidad de los Datos
- Los usuarios pueden solicitar la transferencia de sus datos personales a otro responsable del tratamiento.
Derecho de Oposición
- Los usuarios pueden oponerse al tratamiento de sus datos personales.
5. Delegado de Protección de Datos
Los usuarios pueden ponerse en contacto con el Delegado de Protección de Datos en privacy@revzper.com para cualquier pregunta o solicitud relacionada con la protección de datos.
6. Ubicación de los Datos y Cumplimiento de los Subcontratistas
Todos los datos personales tratados por la plataforma se almacenan dentro de la Unión Europea (Scaleway, región de París, Francia). La plataforma garantiza que todos los subcontratistas y proveedores de servicios externos cumplen las mismas normas de protección de datos.
7. Notificación de Incidentes por Violaciones de Datos
En caso de violación de datos, la plataforma notificará a los usuarios afectados y a las autoridades de control competentes de conformidad con la normativa aplicable.