Implantación responsable
Kit para agencias
Plantillas para preparar la incorporación de datos reales de cuidados. Cada agencia debe completarlas con su tratamiento concreto y revisarlas con su asesoría de protección de datos antes de firmar o empezar.
Acuerdo de encargado del tratamiento
Borrador conforme a la estructura del artículo 28 RGPD: partes, instrucciones, duración, categorías de datos, confidencialidad, seguridad, subencargados, transferencias, asistencia, auditoría y devolución o supresión al finalizar.
Evaluación de impacto
Plantilla de EIPD para documentar finalidad, necesidad, proporcionalidad, datos de salud, personas vulnerables, flujos, transferencias, riesgos, medidas y riesgo residual. La agencia es quien evalúa y aprueba su tratamiento.
Estado: borradores de trabajo, no contratos firmados ni una EIPD concluida. Firebase Authentication procesa datos de acceso en Estados Unidos; la base de datos principal Firestore está en la UE. No se puede prometer residencia íntegra en Madrid con la arquitectura actual.