Procedimiento de derechos, conservación e incidentes de TwinOry
1. Recepción y autenticación
Reciba las reclamaciones de derechos, privacidad y servicio en la vía supervisada identificada para twinory.net y en la dirección de correspondencia del Aviso legal. Acuse recibo y asigne una referencia de expediente. Derive las reclamaciones profesionales al prestador real, manteniendo la responsabilidad de los asuntos de la plataforma. Verifique la identidad y la capacidad de representante o tutor de forma proporcionada y evite la recogida excesiva de documentos.
2. Evaluación y plazos
Identifique el responsable exacto, el tipo de solicitud y el alcance de los datos. Para las solicitudes de RGPD aplicables, responda ordinariamente en el plazo de un mes; cuando se necesite una prórroga lícita, notifique el motivo y la prórroga dentro del primer mes. Explique la denegación o los límites y los derechos de reclamación. Un encargado del tratamiento asiste con prontitud a su responsable en lugar de dar una respuesta independiente no autorizada. Conserve una prueba limitada de la solicitud y de la decisión sin duplicar todo el contenido sensible.
3. Conservación y retenciones legales
Mantenga un calendario por clase de datos, finalidad, base jurídica, periodo o desencadenante real, titular, trabajo de supresión o exportación y caducidad de las copias de seguridad. Conserve los datos del servicio activo solo en la medida necesaria; restrinja por separado el material de facturas, registros profesionales o reclamaciones sujeto a deberes imperativos concretos. Una retención legal necesita titular, fundamento, alcance, revisión y caducidad. Ninguna conservación general e indefinida de un registro prevalece sobre la supresión o la limitación del plazo de conservación. Utilice un nuevo evento minimizado de rectificación o revocación en lugar de editar la prueba protegida, y diseñe una separación lícita de la carga personal respecto de la evidencia de integridad.
4. Incidentes de seguridad
El personal comunica de inmediato los incidentes sospechosos al responsable de incidentes asignado. Contenga y conserve las pruebas necesarias, evalúe los inquilinos afectados, el acceso, la confidencialidad, la integridad y la disponibilidad y los riesgos, e implique al responsable competente. Notifique a encargados y responsables sin dilación indebida según se exija. Un responsable evalúa la notificación a la autoridad de control en un plazo de 72 horas desde que tiene conocimiento cuando se alcanza el umbral del RGPD, y a las personas afectadas sin dilación indebida en caso de alto riesgo pertinente, salvo que se aplique una excepción lícita. Conserve los motivos para notificar o para no notificar; no se presenta como ley imperativa ningún plazo fijo inventado de notificación privada.
5. Revisión y recurso
Facilite una resolución motivada, una vía de remedio o escalado y la vía aplicable ante la autoridad independiente o los tribunales. Preserve una revisión equitativa de las restricciones a proveedores y de las decisiones sobre contenido ilícito cuando se exija. El personal no puede finalizar unilateralmente decisiones clínicas, jurídicas o legales de alto impacto. Los registros y los expedientes están acotados al inquilino y el acceso se audita; las denegaciones rutinarias no saturan M10, mientras que los eventos de prueba, aprobación, excepción y de clase SEV siguen la política de rail establecida.
Términos específicos de la plataforma
Conservación y supresión (redacción del límite)
1. Los datos de la cuenta se conservan durante la vida de la cuenta y se suprimen o anonimizan en un plazo de 90 días tras el cierre, salvo cuando la ley exija un plazo mayor (registros fiscales y contables: 6 años; registros de aceptación y de consentimiento: 5 años desde el fin de la relación, como prueba del cumplimiento; registros sujetos a retención legal: hasta que la retención finalice).
2. Los registros de conversaciones, las grabaciones y las cargas no vinculados a un contrato vigente se suprimen a más tardar «retention.conversations» (valor por defecto: 12 meses) después de la última interacción, y antes si usted lo solicita, salvo que se aplique una retención legal.
3. Las copias de seguridad se rotan en un ciclo que no supera los 35 días; los datos suprimidos de producción se eliminan de las copias de seguridad al final del ciclo.
4. Cuando un prestador es responsable independiente del tratamiento, se aplican a sus registros sus propias normas de conservación.
Nota de implementación: el renderizador imprime el valor del registro; el trabajo de conservación debe ejecutarse en el límite impreso o antes de él (trabajo alineado con LGL-T), y por ello la cláusula utiliza «a más tardar».
---