DPA y seguridad
Esta página resume cómo está diseñado AML Hub para proteger los datos de las plataformas que lo utilizan. Las condiciones vinculantes figuran en el paquete contractual y en el contrato de encargo del tratamiento.
Última actualización: [fecha que se fijará en la publicación]
Roles según el RGPD
Cada plataforma cliente es responsable del tratamiento de los datos personales de sus clientes. AML Hub actúa como encargado del tratamiento conforme al artículo 28 del RGPD y trata esos datos únicamente con fines de prevención del blanqueo de capitales.
Separación de datos
Cada plataforma tiene su propio plano de datos y su propia clave de cifrado. Los datos de clientes nunca se agregan entre plataformas y no existe ningún registro de cliente compartido.
Control de acceso
Acceso basado en roles, MFA o inicio de sesión único y aprobaciones con doble validación configurables. Por defecto, el personal de AML Hub no tiene acceso a los datos de clientes; cualquier acceso excepcional lo aprueba el cliente, está limitado en el tiempo y queda registrado en el log de auditoría del cliente.
Log de auditoría y conservación
Log de auditoría inalterable, encadenado con hash. Los expedientes se conservan durante 5 años desde el fin de la relación de negocios (art. 77 AMLR) y después se eliminan, salvo que se aplique una retención legal.
Alojamiento y subencargados
Alojado en la Unión Europea. [Lista de subencargados pendiente de publicación.]
DORA y paquete contractual
El paquete contractual incluye el acuerdo de externalización, las cláusulas contractuales DORA, el contrato de encargo del tratamiento RGPD y un plan de salida con exportación completa de los datos. [Modelos pendientes de publicación tras la revisión jurídica.]
Certificaciones y pruebas
La certificación ISO/IEC 27001 está en nuestra hoja de ruta, prevista en un plazo de 12 meses desde el lanzamiento. Hoy AML Hub no está certificado. [Calendario de pruebas de penetración pendiente de confirmar.]
Solicitar el DPA
Solicite una demo o contacte con nosotros para recibir el borrador del contrato de encargo del tratamiento y la documentación de seguridad. [Datos de contacto pendientes de completar.]