Nuestro compromiso con la protección de datos

Absolutamente. Pennylane.com cumple con el RGPD y en ocasiones va incluso más allá del simple cumplimiento. Nos tomamos muy en serio la protección de sus datos personales y hemos implementado estrictas medidas de seguridad para garantizar la conformidad y la seguridad de los tratamientos.
Para obtener más información sobre las medidas que hemos implementado, puede consultar nuestra sección La conformidad RGPD en Pennylane.

Pennylane.com implementa una variedad de medidas de seguridad para proteger sus datos y ha obtenido la certificación ISO 27001 en todos sus sistemas y actividades. Estas medidas incluyen el cifrado de datos en tránsito y en reposo, la implementación de copias de seguridad continuas, un control de acceso estricto, la trazabilidad de todas las operaciones y una infraestructura robusta. Además, nuestras medidas y controles son auditados periódicamente por expertos independientes para garantizar su eficacia. Para obtener más información, puede consultar nuestra página dedicada a la seguridad.

No. Pennylane no comparte sus datos con terceros, salvo con sus subcontratistas (ver Política de privacidad y lista de nuestros subcontratistas posteriores en nuestras CGV). En el caso de que tuviéramos que compartir sus datos con terceros, le informaremos y le solicitaremos su consentimiento explícito.

Los datos se alojan en AWS en Irlanda. Los datos están cifrados tanto en reposo como en tránsito. Todos los datos se respaldan de forma continua, lo que permite restaurar en cualquier momento datos de al menos 15 minutos de antigüedad. El tiempo de recuperación de una copia de seguridad es de 1 hora. El proceso de recuperación completa se verifica dos veces al año para mejorar su rendimiento.
Para obtener más información, consulte nuestra página dedicada a la seguridad.

La seguridad y la fiabilidad de nuestros servicios son primordiales para nosotros. Nos tomamos muy en serio la gestión de riesgos y hemos implementado dispositivos sólidos inspirados en la regulación bancaria para anticiparlos, controlarlos y tratarlos. Así es como procedemos:

1. Cartografía de riesgos: Identificamos y analizamos todos los riesgos posibles que podrían afectar a nuestra actividad y a nuestros clientes. Esto significa que anticipamos todo, desde fraudes hasta errores humanos, pasando por ciberataques. La cartografía se actualiza varias veces al año para reflejar la evolución de nuestra actividad y nuestros riesgos. Los riesgos se clasifican según su criticidad y frecuencia para facilitar su seguimiento y definir los controles.
2. Tres niveles de defensa: Contamos con un enfoque en tres niveles para gestionar los riesgos:
   • Primera línea de defensa: nuestros operativos y sus responsables directos están formados para identificar y gestionar los riesgos relacionados con sus operaciones diarias. Siguen procedimientos estrictos para evitar errores y detectar problemas rápidamente.
   • Segunda línea de defensa: Nuestros servicios de control interno y cumplimiento normativo supervisan y evalúan periódicamente los riesgos. Se aseguran de que nuestros procesos y controles de primer nivel se apliquen correctamente y mejoran continuamente nuestros métodos.
   • Tercera línea de defensa: Nuestros auditores externos realizan auditorías periódicas para verificar que todo funciona según lo previsto. Proporcionan recomendaciones para reforzar nuestra seguridad.
3. Gobernanza: La gestión de riesgos está supervisada por nuestra dirección y consejo de administración, que define los umbrales de riesgo aceptable y se asegura de que los riesgos sean calculados y, cuando se aceptan, que lo sean con pleno conocimiento de causa y que se tomen todas las acciones necesarias para controlarlos. Un comité dedicado se reúne regularmente para evaluar la situación, debatir sobre nuevas amenazas e implementar planes de acción.
4. Formación y sensibilización: Todos nuestros empleados reciben formación para comprender los riesgos y saber cómo gestionarlos. Organizamos sesiones de formación periódicas para mantener un alto nivel de vigilancia.

En resumen, como organización, adoptamos un enfoque global y riguroso para gestionar los riesgos. Puede confiar en nuestra capacidad para proteger sus intereses y garantizar la continuidad de nuestros servicios.

Puede solicitar en cualquier momento la eliminación de sus datos en Pennylane, siempre que dicha eliminación sea compatible con el uso que hace de la Solución; por ejemplo, si desea darse de baja y su contabilidad no está gestionada por nuestros partners "gabinete de asesoría contable". En cambio, en el marco de una misión contable con un gabinete partner, la extracción y eliminación de datos están sujetas a las obligaciones legales de su asesor contable, y le recomendamos que se ponga en contacto con él. Por otro lado, si es empleado de un cliente pyme o colaborador de un gabinete de asesoría contable partner y desea que sus datos sean eliminados, debe dirigirse a su empleador, que actúa como responsable del tratamiento.

Si elimina datos por error, le invitamos a ponerse en contacto con nosotros lo antes posible; estudiaremos si es posible realizar una restauración, aunque no podemos garantizarlo.

La gestión de la eliminación de datos depende de si usted es asesor contable o empresa, y del tipo de suscripción que tenga.

Caso n.º 1: Es una empresa y paga directamente su suscripción a Pennylane (facturación directa)
En este caso, puede rescindir su suscripción directamente.
Si su asesor contable está en Pennylane, le propondremos pasar a un plan colaborativo para que su asesor contable pueda seguir trabajando fácilmente en su expediente. Si acepta, sus datos se conservarán en el plan colaborativo. Si rechaza, a partir de la rescisión dispondrá de un plazo de 30 días para exportar los datos que desee conservar. Transcurridos estos 30 días, todos sus datos serán eliminados de nuestras bases de datos. Informaremos a su asesor contable en paralelo para permitirle exportar los datos que desee conservar.

Caso n.º 2: Es una empresa y paga su suscripción a su asesor contable (facturación indirecta)
En este caso, debe pasar por su asesor contable para rescindir su suscripción. A partir de la rescisión, su cuenta pasa al plan colaborativo pero no se elimina mientras su asesor contable permanezca en Pennylane.
Si desea que sus datos sean eliminados, deberá solicitárselo a su asesor contable, quien actúa aquí como responsable del tratamiento.

Caso n.º 3: Es asesor contable
En este caso, tiene la posibilidad, en el momento de la rescisión, de solicitar la apertura de un período de reversibilidad al término del cual todos los datos serán eliminados. Si no desea beneficiarse de un período de reversibilidad, dispondrá de un plazo de 30 días a partir de la fecha de rescisión para exportar todos los datos que desee conservar.

Podrá encontrar toda la información y el procedimiento de transferencia en nuestro artículo dedicado en el centro de ayuda.