Skip to main content

Residencia de datos y transferencias internacionales

Veinte nube se ejecuta en servidores AWS ubicados en la República Federal de Alemania, Alemania.
La región de alojamiento puede ser seleccionada a partir de 2027, alternativamente puedes contactar a nuestros Partners para ayudarte a configurar tu instancia.
Una lista de todos los subprocesadores está disponible en nuestro centro de confianza.
Las cláusulas contractuales de la UE con las enmiendas del Reino Unido y Suiza se aplican a las transferencias internacionales de datos dentro de la UE y a todos los subprocesadores.

Acuerdo de procesamiento de datos y funciones legales

El último DPA está disponible en su espacio de trabajo en https:///settings/legal/dpa (por ejemplo, https://getting-started.twenty.com/settings/legal/dpa).
Según nuestra Política de privacidad, Veinte actúa como procesador de datos para comerciantes e información de contacto almacenada en el CRM, mientras su empresa sigue siendo el controlador de datos.
El contenido CRM no se utiliza para entrenar ningún modelo AI y 20 no tiene su propio modelo AI, todos los modelos de IA disponibles en la nube son modelos proporcionados por nuestros subprocesadores.
La IA puede desactivarse desactivando todos los modelos IA que ofrecemos en Ajustes → IA → Modelos, Además, no se envían datos a la IA si no hay interacción con el chat de IA y el nodo de IA en los flujos de trabajo.

Controles de seguridad y acceso

Todos los datos son cifrados en tránsito y en reposo, todos los datos de los inquilinos son aislados gracias a la configuración de esquema por inquilino y nuestras claves son giradas periódicamente.
Veinte equipos de ingeniería y soporte pueden acceder a las áreas de trabajo de los clientes sólo cuando el cliente se comunique con el cliente y cuando el cliente acuerde permitir el acceso al área de trabajo en Ajustes → General → Seguridad.
En caso de una violación de datos personales confirmada que afecte a sus datos, le notificaremos sin demoras indebidas y, en cualquier caso, dentro de las 48 horas siguientes a ser consciente de ello. Nuestra notificación incluirá, en la medida en que se conozca en el momento: la naturaleza del incumplimiento, las categorías y el volumen aproximado de datos y individuos afectados, las consecuencias probables, y las medidas de remediación y mitigación tomadas o planificadas. Proporcionaremos actualizaciones a medida que avance la investigación.

retención y eliminación de datos

Cuando se elimina un registro, primero se borra de forma soft-deleted y todavía es posible restaurarlo, una vez que se elimina de forma permanente, se elimina de los sistemas activos.
El registro eliminado está en copia de seguridad durante 30 días, después de que se ha eliminado permanentemente.
Los datos del espacio de trabajo eliminado se eliminan inmediatamente de los sistemas activos y las copias de seguridad de dicho espacio de trabajo están disponibles durante 7 días después de 7 días, todos los datos se eliminan permanentemente.
Sí, durante cualquier período de retención de copia de seguridad, los datos eliminados están aislados del uso operativo.
Para más información sobre retención de datos, puedes solicitar nuestra Política de Gestión y Retención de Datos disponible en nuestro Centro de Confianza.
Reconocemos las solicitudes de borrado y proporcionamos confirmación por escrito una vez que se haya completado la eliminación.

Respaldos y resistencia

Las copias de seguridad se crean diariamente y el período de retención es de 30 días.
RTO y RPO son 6 horas (según nuestro DPA).
Para solicitar una restauración, póngase en contacto con el equipo a través del chat de soporte o correo electrónico a contact@twenty.com.
Todas las copias de seguridad son cifradas y almacenadas en lugares geográficamente separados dentro de la misma jurisdicción (por ejemplo, dentro de la UE para los datos de la UE).

Cumplimiento

Sí, Veinte es compatible con el RGP.
Sí, Veinte es compatible con SOC 2.
No, Veinte está en proceso de ser compatible con HIPAA.
Si tienes más preguntas, por favor revisa nuestros Términos y Condiciones, Política de privacidad y Centro de Confianza, si tus preguntas siguen sin responder, envíalas a contact@twenty. om o vía chat de soporte.