Soberanía
Dónde se procesa el trabajo de su organización
Dónde se procesan los datos de los clientes, qué legislación rige la empresa que los opera, qué terceros participan, cómo se exportan los datos y los límites de dicha posición.
La pregunta que subyace al requisito
La ubicación de los servidores y la jurisdicción del proveedor son cuestiones distintas. Un proveedor estadounidense puede almacenar datos en un centro de datos europeo y seguir sujeto a la legislación de Estados Unidos, incluida la CLOUD Act, que se aplica a la empresa y no a la ubicación de los datos.
Beskos es operado por una empresa establecida en Polonia. El contrato, los servidores y las obligaciones resultantes se rigen por el mismo ordenamiento jurídico.
Por lo tanto, cualquier solicitud de acceso a los datos de los clientes se tramita conforme a la legislación europea, ante una autoridad europea, con las medidas de recurso previstas por el derecho europeo.
Qué operamos y qué adquirimos a terceros
La aplicación, la base de datos, los buzones de correo, las reuniones y la edición de documentos se ejecutan en servidores operados por Beskos en Europa. Los componentes restantes se adquieren de terceros y se enumeran a continuación con su jurisdicción.
| Componente | Operado por | Ubicación | Jurisdicción |
|---|---|---|---|
| Aplicación y base de datos | netcup GmbH | Unión Europea | Tratamiento en la UE |
| Buzones (SMTP, IMAP, JMAP) | netcup GmbH | Unión Europea | Tratamiento en la UE |
| Reuniones y edición de documentos | netcup GmbH | Unión Europea | Tratamiento en la UE |
| Asistente de IA e indexación de wiki | TensorX | Unión Europea | Tratamiento en la UE |
| Archivos de Drive y grabaciones (cifrados por nosotros) | BunnyWay d.o.o. | Fráncfort, Alemania | Tratamiento en la UE |
| Entrega de correo saliente | Amazon Web Services EMEA SARL | Dublín, Irlanda | Proveedor estadounidense · CCG |
| DNS y entrega de contenido | BunnyWay d.o.o. | Fráncfort, Alemania | Tratamiento en la UE |
| Pagos y facturación | Stripe Payments Europe, Ltd. | Dublín, Irlanda | Proveedor estadounidense · CCG |
Aplicación y base de datos
Tratamiento en la UEnetcup GmbH
Unión Europea
Buzones (SMTP, IMAP, JMAP)
Tratamiento en la UEnetcup GmbH
Unión Europea
Reuniones y edición de documentos
Tratamiento en la UEnetcup GmbH
Unión Europea
Asistente de IA e indexación de wiki
Tratamiento en la UETensorX
Unión Europea
Archivos de Drive y grabaciones (cifrados por nosotros)
Tratamiento en la UEBunnyWay d.o.o.
Fráncfort, Alemania
Entrega de correo saliente
Proveedor estadounidense · CCGAmazon Web Services EMEA SARL
Dublín, Irlanda
DNS y entrega de contenido
Tratamiento en la UEBunnyWay d.o.o.
Fráncfort, Alemania
Pagos y facturación
Proveedor estadounidense · CCGStripe Payments Europe, Ltd.
Dublín, Irlanda
Sus datos se tratan y almacenan en la Unión Europea. Dos de los proveedores anteriores son entidades europeas con matrices en Estados Unidos, y se aplican las Cláusulas Contractuales Tipo de la UE a ambos; ninguno de ellos tiene acceso al contenido de los buzones, archivos o documentos. Los archivos de Drive y las grabaciones se cifran antes de llegar al proveedor de almacenamiento, que solo recibe texto cifrado y no dispone de la clave para descifrarlo. La lista completa, con los fines y las notificaciones de cambios, es pública.
Lo que no afirmamos
Los límites de la posición expuesta anteriormente.
Dos subencargados del tratamiento siguen siendo filiales de empresas estadounidenses
Amazon Web Services EMEA SARL gestiona la entrega del correo saliente, y Stripe Payments Europe, Ltd. gestiona los pagos. Ambas son entidades europeas cuyas empresas matrices están establecidas en Estados Unidos y, por lo tanto, ambas están al alcance de la legislación estadounidense. Cada una procesa datos dentro de la Unión Europea bajo Cláusulas Contractuales Tipo de la UE, y cada una figura en la página de subencargados del tratamiento. Ninguna de ellas almacena el contenido de los buzones de correo, archivos o documentos.
No se poseen certificaciones
Beskos no posee la certificación ISO 27001 ni SOC 2. La página de seguridad expone las medidas técnicas y organizativas vigentes, con el detalle necesario para una evaluación independiente.
No se ofrece ningún acuerdo de nivel de servicio contractual
El objetivo de disponibilidad es del 99,5% mensual, medido externamente y publicado por componente. Es un objetivo operativo y no una garantía contractual; los términos del servicio lo establecen expresamente.
La migración es asistida, no automatizada
Los buzones de correo son accesibles a través de IMAP, por lo que el correo histórico puede transferirse mediante un cliente estándar, y Beskos ayuda a planificar el trabajo. No se proporciona una importación en un solo paso.
Respuestas para una evaluación
Las preguntas habituales en un cuestionario de seguridad y el documento que responde a cada una.
¿Existe un acuerdo de tratamiento de datos?
Sí, publicado íntegramente en el sitio web, con el Anexo I sobre los detalles del tratamiento y el Anexo II sobre las medidas técnicas y organizativas. No es necesario solicitarlo.
Leer el DPA¿Qué subencargados del tratamiento participan?
Todos los subencargados del tratamiento se enumeran con su finalidad, ubicación y mecanismo de transferencia, junto con la fecha del último cambio. Los nuevos subencargados del tratamiento se notifican con al menos 14 días naturales de antelación, y el cliente puede oponerse.
Subencargados del tratamiento¿Cómo se protegen los datos?
Cifrado en tránsito y en reposo, hash de contraseñas, delimitación obligatoria por inquilino en cada consulta, limitación de velocidad, autenticación de dos factores y acceso administrativo restringido. Cada medida se describe detalladamente en la página de seguridad.
Medidas de seguridad¿Quién es la entidad contratante?
Open Solutions, nombre comercial de un trabajador autónomo registrado en Poznań, Polonia, con número de IVA PL7773457857. El aviso legal lo identifica plenamente.
Aviso legal¿Qué ocurre con los datos al finalizar el contrato?
El cliente los exporta en formatos abiertos y se eliminan según los plazos de conservación establecidos en el acuerdo de tratamiento de datos.
Conservación y eliminación¿Qué disponibilidad podemos esperar?
Trabajamos para alcanzar el 99,5% mensual, medido externamente y publicado con un historial de noventa días. Es un objetivo y no una garantía contractual, y la página de compromisos indica exactamente qué es cada cosa.
Compromisos del servicio¿Qué dificultad implica trasladar una organización existente?
El correo llega a través de IMAP con la estructura de carpetas intacta, los calendarios como iCalendar y los contactos como vCard. La página de migración detalla los pasos, el calendario y las partes que no están automatizadas.
Plan de migración¿Supone el asistente un riesgo al respecto?
Los modelos son de código abierto y se sirven en infraestructura europea. El contenido no se divulga a los desarrolladores de los modelos ni se utiliza para entrenarlos. Una organización puede desactivar el asistente por completo.
Subencargados del tratamientoCómo salen los datos
Los formatos en los que se exportan los datos de los clientes, todos ellos legibles por las plataformas de destino.
Correo
IMAP, con la estructura completa de carpetas, mediante cualquier cliente estándar.
Calendarios
iCalendar (.ics), por calendario.
Contactos
vCard o CSV, incluidos los campos personalizados.
Archivos
Descarga directa, incluyendo carpetas completas como ZIP.
Dominio
El dominio, sus registros DNS y la reputación de envío asociada siguen siendo propiedad del cliente.
Plazos
En cualquier momento, sin necesidad de solicitud, aprobación ni tasa de exportación.