Anexo de encargo del tratamiento

Última actualización: 3 de noviembre de 2026

Estas condiciones forman parte de los Términos del servicio de Pandora Search y se aplican cuando el cliente trata con el servicio datos personales de otras personas: las que investiga. El cliente las acepta al aceptar los Términos del servicio.

Son las cláusulas contractuales tipo entre responsables y encargados del tratamiento de la Comisión Europea (Decisión de Ejecución (UE) 2021/915, de 4 de junio de 2021, adoptada con arreglo al artículo 28, apartado 7, del RGPD), con su texto oficial y sin cambios salvo la elección de sus opciones. Lo propio de Pandora Search está en sus anexos I a IV. A quien lo pida en info@pandorasearch.com le enviamos una copia con sus datos en el anexo I.

SECCIÓN I

Cláusula 1. Finalidad y ámbito de aplicación

a) La finalidad de las presentes cláusulas contractuales tipo (en lo sucesivo, «pliego de cláusulas») es garantizar que se cumpla el artículo 28, apartados 3 y 4, del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos).

b) Los responsables y encargados del tratamiento enumerados en el anexo I han dado su consentimiento a vincularse por el presente pliego de cláusulas a fin de garantizar el cumplimiento del artículo 28, apartados 3 y 4, del Reglamento (UE) 2016/679 y/o del artículo 29, apartados 3 y 4, del Reglamento (UE) 2018/1725.

c) El presente pliego de cláusulas se aplica al tratamiento de datos personales especificado en el anexo II.

d) Los anexos I a IV forman parte del pliego.

e) El presente pliego de cláusulas se entiende sin perjuicio de las obligaciones a las que esté sujeto el responsable en virtud del Reglamento (UE) 2016/679 y/o del Reglamento (UE) 2018/1725.

f) El presente pliego de cláusulas no garantiza por sí mismo el cumplimiento de las obligaciones relativas a las transferencias internacionales contempladas en el capítulo V del Reglamento (UE) 2016/679 y/o del Reglamento (UE) 2018/1725.

Cláusula 2. Invariabilidad del pliego de cláusulas

a) Las partes se comprometen a no modificar el pliego de cláusulas, excepto para añadir o actualizar información en los anexos.

b) Esto no es óbice para que las partes incluyan en un contrato más amplio las cláusulas contractuales tipo que contiene el presente pliego, ni para que añadan otras cláusulas o garantías adicionales siempre que no contradigan, directa o indirectamente, el pliego de cláusulas ni perjudiquen los derechos o libertades fundamentales de los interesados.

Cláusula 3. Interpretación

a) Cuando en el presente pliego de cláusulas se utilizan términos definidos en el Reglamento (UE) 2016/679 o en el Reglamento (UE) 2018/1725, se entiende que tienen el mismo significado que en el Reglamento correspondiente.

b) El presente pliego de cláusulas deberá leerse e interpretarse con arreglo a las disposiciones del Reglamento (UE) 2016/679 y/o del Reglamento (UE) 2018/1725.

c) No se podrán realizar interpretaciones del presente pliego de cláusulas que entren en conflicto con los derechos y obligaciones establecidos en el Reglamento (UE) 2016/679 y el Reglamento (UE) 2018/1725 y/o que perjudiquen los derechos o libertades fundamentales de los interesados.

Cláusula 4. Jerarquía

En caso de contradicción entre el presente pliego de cláusulas y las disposiciones de acuerdos conexos entre las partes que estuvieren en vigor en el momento en que se pactare o comenzare a aplicarse el presente pliego de cláusulas, prevalecerá el presente pliego de cláusulas.

Cláusula 5 (opcional). Cláusula de incorporación

No se utiliza en este pliego.

SECCIÓN II · OBLIGACIONES DE LAS PARTES

Cláusula 6. Descripción del tratamiento o tratamientos

En el anexo II se especifican los pormenores de las operaciones de tratamiento y, en particular, las categorías de datos personales y los fines para los que se tratan los datos personales por cuenta del responsable.

Cláusula 7. Obligaciones de las partes

7.1. Instrucciones

a) El encargado tratará los datos personales únicamente siguiendo instrucciones documentadas del responsable, salvo que esté obligado a ello en virtud del Derecho de la Unión o de los Estados miembros que se aplique al encargado. En tal caso, el encargado informará al responsable de esa exigencia legal previa al tratamiento, salvo que tal Derecho lo prohíba por razones importantes de interés público. El responsable también podrá dar instrucciones ulteriores en cualquier momento del período de tratamiento de los datos personales. Dichas instrucciones deberán estar siempre documentadas.

b) El encargado informará inmediatamente al responsable si las instrucciones dadas por el responsable infringen, a juicio del encargado, el Reglamento (UE) 2016/679, el Reglamento (UE) 2018/1725 o las disposiciones aplicables del Derecho de la Unión o de los Estados miembros en materia de protección de datos.

7.2. Limitación de la finalidad

El encargado tratará los datos personales únicamente para los fines específicos del tratamiento indicados en el anexo II, salvo cuando siga instrucciones adicionales del responsable.

7.3. Duración del tratamiento de datos personales

El tratamiento por parte del encargado solo se realizará durante el período especificado en el anexo II.

7.4. Seguridad del tratamiento

a) El encargado aplicará, como mínimo, las medidas técnicas y organizativas especificadas en el anexo III para garantizar la seguridad de los datos personales. Una de estas medidas podrá consistir en la protección contra violaciones de la seguridad que ocasionen la destrucción, pérdida o alteración accidental o ilícita de datos personales, o la comunicación o acceso no autorizados a dichos datos («violación de la seguridad de los datos personales»). A la hora de determinar un nivel adecuado de seguridad, las partes tendrán debidamente en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento, y los riesgos que entraña el tratamiento para los interesados.

b) El encargado solo concederá acceso a los datos personales tratados a los miembros de su personal en la medida en que sea estrictamente necesario para la ejecución, la gestión y el seguimiento del contrato. El encargado garantizará que las personas autorizadas para tratar los datos personales recibidos se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de naturaleza estatutaria.

7.5. Datos sensibles

Si el tratamiento afecta a datos personales que revelen el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, datos genéticos o datos biométricos dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud o datos relativos a la vida sexual o la orientación sexual de una persona física, o datos relativos a condenas e infracciones penales («datos sensibles»), el encargado aplicará restricciones específicas y/o garantías adicionales.

7.6. Documentación y cumplimiento

a) Las partes deberán poder demostrar el cumplimiento del presente pliego de cláusulas.

b) El encargado resolverá con presteza y de forma adecuada las consultas del responsable relacionadas con el tratamiento con arreglo al presente pliego de cláusulas.

c) El encargado pondrá a disposición del responsable toda la información necesaria para demostrar el cumplimiento de las obligaciones contempladas en el presente pliego de cláusulas y que deriven directamente del Reglamento (UE) 2016/679 y del Reglamento (UE) 2018/1725. A instancia del responsable, el encargado permitirá y contribuirá a la realización de auditorías de las actividades de tratamiento cubiertas por el presente pliego de cláusulas, a intervalos razonables o si existen indicios de incumplimiento. Al decidir si se realiza un examen o una auditoría, el responsable podrá tener en cuenta las certificaciones pertinentes que obren en poder del encargado.

d) El responsable podrá optar por realizar la auditoría por sí mismo o autorizar a un auditor independiente. Las auditorías también podrán consistir en inspecciones de los locales o instalaciones físicas del encargado y, cuando proceda, realizarse con un preaviso razonable.

e) Las partes pondrán a disposición de las autoridades de control competentes, a instancia de estas, la información a que se refiere la presente cláusula y, en particular, los resultados de las auditorías.

7.7. Recurso a subencargados

a) El encargado cuenta con una autorización general del responsable para contratar a subencargados que figuren en una lista acordada. El encargado informará al responsable específicamente y por escrito de las adiciones o sustituciones de subencargados previstas en dicha lista con al menos treinta (30) días de antelación, de modo que el responsable tenga tiempo suficiente para formular objeción a tales cambios antes de que se contrate al subencargado o subencargados de que se trate. El encargado del tratamiento proporcionará al responsable la información necesaria para que pueda ejercer su derecho a formular objeción.

b) Cuando el encargado contrate a un subencargado para llevar a cabo actividades de tratamiento específicas (por cuenta del responsable), lo hará por medio de un contrato que imponga al subencargado, en esencia, las mismas obligaciones en materia de protección de datos que las impuestas al encargado en virtud del presente pliego de cláusulas. El encargado se asegurará de que el subencargado cumpla las obligaciones a las que esté sujeto en virtud del presente pliego de cláusulas y del Reglamento (UE) 2016/679 y/o del Reglamento (UE) 2018/1725.

c) El encargado proporcionará al responsable, a instancia de este, una copia del contrato con el subencargado y de cualquier modificación posterior del mismo. En la medida en que sea necesario para proteger secretos comerciales u otro tipo de información confidencial, como datos personales, el encargado podrá expurgar el texto del contrato antes de compartir la copia.

d) El encargado seguirá siendo plenamente responsable ante el responsable del cumplimiento de las obligaciones que imponga al subencargado su contrato con el encargado. El encargado notificará al responsable los incumplimientos por parte del subencargado de las obligaciones que le atribuya dicho contrato.

e) El encargado pactará con el subencargado una cláusula de tercero beneficiario en virtud de la cual, en caso de que el encargado desaparezca de facto, cese de existir jurídicamente o sea insolvente, el responsable tendrá derecho a rescindir el contrato del subencargado y ordenar a este que suprima o devuelva los datos personales.

7.8. Transferencias internacionales

a) Las transferencias de datos a un tercer país o a una organización internacional por parte del encargado solo podrán realizarse siguiendo instrucciones documentadas del responsable o en virtud de una exigencia expresa del Derecho de la Unión o del Estado miembro al que esté sujeto el encargado; se llevarán a cabo de conformidad con el capítulo V del Reglamento (UE) 2016/679 o del Reglamento (UE) 2018/1725.

b) El responsable se aviene a que, cuando el encargado recurra a un subencargado de conformidad con la cláusula 7.7 para llevar a cabo actividades de tratamiento específicas (por cuenta del responsable) y dichas actividades conlleven una transferencia de datos personales en el sentido del capítulo V del Reglamento (UE) 2016/679, el encargado y el subencargado puedan garantizar el cumplimiento del capítulo V del Reglamento (UE) 2016/679 utilizando cláusulas contractuales tipo adoptadas por la Comisión, con arreglo al artículo 46, apartado 2, del Reglamento (UE) 2016/679, siempre que se cumplan las condiciones para la utilización de dichas cláusulas contractuales tipo.

Cláusula 8. Ayuda al responsable del tratamiento

a) El encargado notificará con presteza al responsable las solicitudes que reciba del interesado. No responderá a dicha solicitud por sí mismo, a menos que el responsable le haya autorizado a hacerlo.

b) El encargado ayudará al responsable a cumplir sus obligaciones al responder a las solicitudes de ejercicio de derechos de los interesados teniendo en cuenta la naturaleza del tratamiento. En el cumplimiento de las obligaciones que le atribuyen las letras a) y b), el encargado cumplirá las instrucciones del responsable.

c) Además de la obligación del encargado de ayudar al responsable en virtud de la cláusula 8, letra b), el encargado también ayudará al responsable a garantizar el cumplimiento de las obligaciones siguientes teniendo en cuenta la naturaleza del tratamiento y la información de que disponga el encargado:

1) la obligación de realizar una evaluación del impacto de las operaciones de tratamiento en la protección de datos personales («evaluación de impacto») cuando sea probable que un tipo de tratamiento suponga un alto riesgo para los derechos y libertades de las personas físicas;
2) la obligación de consultar a las autoridades de control competentes antes de proceder al tratamiento cuando una evaluación de impacto relativa a la protección de los datos muestre que el tratamiento entrañaría un alto riesgo si el responsable no toma medidas para mitigarlo;
3) la obligación de garantizar que los datos personales sean exactos y estén actualizados, informando sin demora al responsable si el encargado descubre que los datos personales que está tratando son inexactos o han quedado obsoletos;
4) las obligaciones contempladas en el artículo 32 del Reglamento (UE) 2016/679.

d) Las partes establecerán en el anexo III medidas técnicas y organizativas apropiadas que obliguen al encargado a ayudar al responsable a aplicar la presente cláusula, así como el objeto y el alcance de la ayuda requerida.

Cláusula 9. Notificación de violaciones de la seguridad de los datos personales

En caso de violación de la seguridad de los datos personales, el encargado colaborará con el responsable y le ayudará a cumplir las obligaciones que le atribuyen los artículos 33 y 34 del Reglamento (UE) 2016/679 o los artículos 34 y 35 del Reglamento (UE) 2018/1725, en su caso, teniendo en cuenta la naturaleza del tratamiento y la información de que disponga el encargado.

9.1. Violación de la seguridad de datos personales tratados por el responsable

En caso de violación de la seguridad de los datos personales en relación con los datos tratados por el responsable, el encargado ayudará al responsable en lo siguiente.

a) Notificar la violación de la seguridad de los datos personales a las autoridades de control competentees sin dilación indebida una vez tenga constancia de ella, si procede (a menos que sea improbable que dicha violación de la seguridad constituya un riesgo para los derechos y las libertades de las personas físicas).

b) Recabar la información siguiente, que, de conformidad con el artículo 33, apartado 3, del Reglamento (UE) 2016/679, deberá figurar en la notificación del responsable, que debe incluir como mínimo:

1) la naturaleza de los datos personales, inclusive, cuando sea posible, las categorías y el número aproximado de interesados afectados, y las categorías y el número aproximado de registros de datos personales afectados;
2) las consecuencias probables de la violación de la seguridad de los datos personales;
3) las medidas adoptadas o propuestas por el responsable del tratamiento para poner remedio a la violación de la seguridad de los datos personales, incluyendo, si procede, las medidas adoptadas para mitigar los posibles efectos negativos.

Cuando y en la medida en que no se pueda proporcionar toda la información al mismo tiempo, en la notificación inicial se proporcionará la información de que se disponga en ese momento y, a medida que se vaya recabando, la información adicional se irá proporcionando sin dilación indebida.

c) Cumplir, con arreglo al artículo 34 del Reglamento (UE) 2016/679, la obligación de comunicar sin dilación indebida al interesado la violación de la seguridad de los datos personales cuando sea probable que la violación de la seguridad entrañe un alto riesgo para los derechos y libertades de las personas físicas.

9.2. Violación de la seguridad de datos personales tratados por el encargado

En caso de violación de la seguridad de datos personales tratados por el encargado, este lo notificará al responsable sin dilación indebida una vez que el encargado tenga constancia de ella. Dicha notificación deberá incluir como mínimo:

a) una descripción de la naturaleza de la violación de la seguridad (inclusive, cuando sea posible, las categorías y el número aproximado de interesados y de registros de datos afectados);

b) los datos de un punto de contacto en el que pueda obtenerse más información sobre la violación de la seguridad de los datos personales;

c) sus consecuencias probables y las medidas adoptadas o propuestas para poner remedio a la violación de la seguridad, incluyendo las medidas adoptadas para mitigar los posibles efectos negativos.

Las partes establecerán en el anexo III los demás elementos que deberá aportar el encargado cuando ayude al responsable a cumplir las obligaciones que le atribuyen los artículos 33 y 34 del Reglamento (UE) 2016/679.

SECCIÓN III · DISPOSICIONES FINALES

Cláusula 10. Incumplimiento de las cláusulas y resolución del contrato

a) Sin perjuicio de lo dispuesto en el Reglamento (UE) 2016/679 y/o el Reglamento (UE) 2018/1725, en caso de que el encargado del tratamiento incumpla las obligaciones que le atribuye el presente pliego de cláusulas, el responsable podrá ordenar al encargado que suspenda el tratamiento de datos personales hasta que este vuelva a dar cumplimiento al presente pliego de cláusulas, o resolver el contrato. El encargado informará con presteza al responsable en caso de que no pueda dar cumplimiento al presente pliego de cláusulas por cualquier motivo.

b) El responsable estará facultado para resolver el contrato en lo que se refiera al tratamiento de datos personales en virtud del presente pliego de cláusulas cuando:

1) el tratamiento de datos personales por parte del encargado haya sido suspendido por el responsable con arreglo a la letra a) y no se vuelva a dar cumplimiento al presente pliego de cláusulas en un plazo razonable y, en cualquier caso, en un plazo de un mes a contar desde la suspensión;
2) el encargado incumpla de manera sustancial o persistente el presente pliego de cláusulas o las obligaciones que le atribuye el Reglamento (UE) 2016/679 y/o el Reglamento (UE) 2018/1725;
3) el encargado incumpla una resolución vinculante de un órgano jurisdiccional competente o de las autoridades de control competentes en relación con las obligaciones que les atribuye el presente pliego de cláusulas, el Reglamento (UE) 2016/679 y/o el Reglamento (UE) 2018/1725.

c) El encargado estará facultado para resolver el contrato en lo que se refiera al tratamiento de datos personales en virtud del presente pliego de cláusulas cuando, tras haber informado al responsable de que sus instrucciones infringen los requisitos jurídicos exigidos por la cláusula 7.1, letra b), el responsable insiste en que se sigan dichas instrucciones.

d) Tras la resolución del contrato, el encargado suprimirá, a petición del responsable, todos los datos personales tratados por cuenta del responsable y acreditará al responsable que lo ha hecho, o devolverá todos los datos personales al responsable y suprimirá las copias existentes, a menos que el Derecho de la Unión o de los Estados miembros exija el almacenamiento de los datos personales. Hasta que se destruyan o devuelvan los datos, el encargado seguirá garantizando el cumplimiento con el presente pliego de cláusulas.

ANEXO I · Lista de partes

Responsable: el cliente de Pandora Search que acepta los Términos del servicio.

Nombre: el nombre o la denominación del cliente, como figure en su cuenta o en su factura.
Dirección: la de su factura.
Persona de contacto: el titular de la cuenta, en el correo electrónico de la cuenta.
Firma y fecha de adhesión: la aceptación de los Términos del servicio en pandorasearch.com, con la fecha y la hora que guarda la cuenta.

Encargado: la sociedad que opera Pandora Search.

Nombre y dirección: sus datos identificativos (denominación, datos registrales y fiscales y domicilio) se facilitan a quien los pida con un interés legítimo en info@pandorasearch.com, y figuran en la copia que pida el cliente.
Persona de contacto: info@pandorasearch.com.
Firma y fecha de adhesión: la publicación de estas condiciones como parte de los Términos del servicio, o la firma de su representante en la copia que pida el cliente.

ANEXO II · Descripción del tratamiento

Categorías de interesados cuyos datos personales se tratan

Las personas físicas que el responsable investiga: los titulares de los correos electrónicos, alias, teléfonos, dominios, direcciones IP, nombres o fotografías que introduce en el servicio.
Las personas que aparecen en los resultados: por ejemplo, los titulares de cuentas vinculadas, los cargos de sociedades en registros mercantiles o los titulares de dominios.

Categorías de datos personales tratados

Los datos de partida que introduce el responsable: correo electrónico, alias o nombre de usuario, teléfono, dominio, dirección IP, nombre y apellidos, y fotografía.
Los resultados de las fuentes:
- las cuentas en servicios en línea y sus datos públicos de perfil;
- la exposición en brechas de seguridad conocidas: el nombre de la brecha, su fecha y los tipos de dato, y nunca las contraseñas, los hashes ni otros valores filtrados;
- los datos de registros y fuentes públicas: cargos en sociedades, registros de dominios y DNS, certificados y servicios expuestos de una dirección IP;
- los metadatos de las imágenes y los resultados de buscadores.
El caso: su nombre, la finalidad declarada y el grafo de entidades y vínculos.
El registro de auditoría de cada consulta: la fecha, la finalidad del caso, el transform, el tipo y el valor del dato consultado y el número de resultados.

Datos sensibles tratados (si procede) y restricciones o garantías aplicadas

No se buscan, pero los resultados pueden revelarlos de forma incidental; por ejemplo, la cuenta de una persona en un servicio ligado a sus creencias. Las garantías:

el servicio no consulta sitios de categorías especiales (contenido adulto, citas, salud, religión o política);
no usa reconocimiento facial ni datos biométricos: las fotografías se comparan por una huella perceptual de la imagen;
de las brechas solo enseña el nombre, la fecha y los tipos de dato;
la Política de uso aceptable prohíbe tratar o intentar deducir datos de categorías especiales o de condenas penales, e investigar a menores de 18 años;
cada caso exige una finalidad declarada, que queda con cada consulta en el registro de auditoría;
el personal del encargado solo mira un caso ante una denuncia creíble de mal uso, un requerimiento de una autoridad o una petición de soporte del propio responsable.

Naturaleza del tratamiento

La consulta automatizada de fuentes públicamente accesibles y de servicios de terceros, a instrucción del responsable: cada transform lo lanza él. Las fuentes son APIs públicas, datos abiertos, registros oficiales, herramientas de código abierto y, con la clave del propio responsable, servicios de pago.
La recogida, la estructuración y la conservación de los resultados en el caso del responsable.
Su presentación en grafo, mapa, cronología, dossier y tabla.
Su exportación (JSON, CSV y GraphML) y su supresión.
La recogida es pasiva: no se avisa a la persona investigada, y el servicio no se salta controles de acceso ni protecciones antibots.

Finalidad(es) del tratamiento de los datos personales por cuenta del responsable del tratamiento

La que el responsable declara en cada caso, dentro de lo que permiten los Términos del servicio y la Política de uso aceptable: por ejemplo, la diligencia debida, la ciberseguridad, la prevención del fraude o la verificación de información.

Duración del tratamiento

Mientras exista la cuenta del responsable. Los resultados se quedan en el caso hasta que el responsable borra el caso o la cuenta. La supresión en la base es inmediata y las copias de seguridad rotan en 14 días.
Las respuestas de las fuentes se guardan como mucho 24 horas en una caché de cada cuenta, para no repetir la misma consulta. Una purga cada hora borra lo que pasa de ese plazo.
Al terminar la relación (cláusula 10, letra d), el responsable puede exportar sus casos antes de borrar la cuenta.

Tratamiento por parte de (sub)encargados: ver el anexo IV.

Fuera del encargo: Pandora Search conserva, como responsable y por su interés legítimo en la seguridad y el uso lícito del servicio, el registro de auditoría de cada consulta (la finalidad declarada, la fuente, el tipo y el valor del dato y la fecha), para prevenir e investigar el mal uso, como explican la Política de privacidad y la Política de uso aceptable.

ANEXO III · Medidas técnicas y organizativas

Cifrado y seudonimización

Todas las conexiones van por HTTPS. Cloudflare está delante en modo «Full (strict)», con certificado válido también entre Cloudflare y el servidor, y con HSTS de 180 días.
Las claves de API que el responsable añade para las fuentes de pago se guardan cifradas y autenticadas, con una clave que solo está en el servidor.
Las copias de seguridad que salen del servidor van cifradas con clave pública. La clave privada la guarda el titular fuera de cualquier servidor.
El panel interno tiene un perfil de lectura que ve tapados los correos y los datos de las investigaciones.
El acceso de herramientas de IA a ese panel es de solo lectura y siempre con los datos tapados.

Confidencialidad, integridad, disponibilidad y resiliencia

El servidor está en OVH, en Roubaix (Francia).
El servicio corre con su propio usuario del sistema, separado de las demás aplicaciones del mismo servidor. Sus datos solo los puede leer ese usuario.
Los secretos (las claves del servicio) solo los leen el administrador y el servicio; nunca están en el código.
La aplicación solo escucha en local, detrás de nginx, y el cortafuegos del servidor está activo.
Hay frenos de abuso: límites por IP en la API (en Cloudflare y en la aplicación) y un límite de códigos de acceso por hora.

Restauración de la disponibilidad y del acceso

Cada noche se copian las bases en el servidor, y la copia se guarda 14 días.
Hay otra copia, cifrada, fuera de OVH. Se guarda 14 días y se comprueba que el tamaño subido coincide.
La vigilancia avisa si falta una copia o si la de fuera tiene más de 30 horas.

Verificación y evaluación periódicas

Una vigilancia automática revisa cada 5 minutos los servicios, los certificados, el disco y las copias, y avisa al titular.
Cada despliegue comprueba que la aplicación arranca antes de sustituir la versión en marcha.
Hay pruebas automáticas del código: cuentas, cobros, caché y purgas, entre otras.
Estas medidas se revisan al menos una vez al año y siempre que el servicio cambia de forma importante.

Identificación y autorización

Los clientes entran sin contraseña, con un enlace o un código de un solo uso que llega a su correo, o con Google. El código vale 15 minutos y hay un freno de envíos por hora.
La sesión es una cookie HttpOnly, Secure y SameSite=Lax, que vale 30 días desde el último uso.
Cada cliente solo ve sus propios casos.
El panel interno tiene dos perfiles, titular y lectura, con sesión firmada.
A los servidores solo se entra por SSH con clave; las contraseñas están desactivadas.

Protección en la transmisión y en el almacenamiento

TLS en todo el recorrido, con cabeceras de seguridad: HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy y Permissions-Policy.
La caché de las fuentes es de cada cuenta, para que ningún cliente pueda deducir lo que ha buscado otro.

Seguridad física: la de los centros de datos de OVH (Roubaix) y de Cloudflare, según la documentación de cada uno.

Registro de incidentes

Los registros del servidor (nginx y sistema) se guardan 7 días.
La vigilancia guarda sus avisos.
El registro de auditoría guarda cada consulta.

Configuración por defecto

No hay cookies de analítica ni de publicidad si no se aceptan.
Pandora Search nunca recibe los datos de la tarjeta.
Las brechas se enseñan sin sus valores.
Las fuentes de pago solo funcionan con la clave del responsable.

Gobernanza y gestión interna

Solo el titular tiene acceso a producción, y los secretos solo están en el servidor.
Quien se incorpore con acceso a los datos se compromete por escrito a la confidencialidad antes de tenerlo.
Ante un incidente, se contiene, se evalúa su alcance y, si afecta a datos del responsable, se le notifica como dice la cláusula 9.2.

Certificación: ninguna propia por ahora.

Minimización:

Cada consulta la lanza el responsable.
No se consultan sitios de categorías especiales y no hay reconocimiento facial.
Las brechas se enseñan sin sus valores.

Calidad de los datos: cada resultado indica la fuente de la que sale, para que el responsable lo compruebe antes de actuar.

Retención limitada

Dato	Cuánto se guarda
Casos	Hasta que el responsable los borra
Caché de las fuentes	24 horas
Códigos de acceso	Unas 2 horas
Sesiones caducadas	Se purgan cada hora
Copias de seguridad	14 días
Registros del servidor	7 días

Responsabilidad proactiva: la finalidad se declara en cada caso y queda en el registro de auditoría; estas condiciones documentan el tratamiento.

Portabilidad y supresión: el responsable puede exportar cada caso en JSON, CSV y GraphML, y borrar el caso o la cuenta desde la propia aplicación, al momento.

La ayuda al responsable (cláusulas 8 y 9)

Las solicitudes de interesados que lleguen a info@pandorasearch.com se trasladan al responsable en 5 días hábiles, si se le puede identificar, y no se contestan sin su autorización. El buzón de info@ las guarda 90 días después de atenderlas.
Una violación de la seguridad que afecte a sus datos se le notifica en el correo de su cuenta sin dilación indebida y, como tarde, en 48 horas desde que se tenga constancia. La notificación lleva lo que exige la cláusula 9.2.
El encargado le da la información técnica que necesite para su evaluación de impacto.

ANEXO IV · Lista de subencargados del tratamiento

Es la lista acordada para la autorización general de la cláusula 7.7. Los cambios se avisan con 30 días de antelación, en el correo de la cuenta y en esta página.

OVH SAS
- Dirección: 2 rue Kellermann, 59100 Roubaix (Francia). Contacto: el de su política de privacidad.
- Tratamiento: el alojamiento. Los servidores donde corre el servicio y se guardan los casos están en Roubaix.
- Duración: la del servicio.
Cloudflare, Inc.
- Dirección: 101 Townsend St., San Francisco, CA 94107 (EE. UU.). Contacto: el de su política de privacidad.
- Tratamiento: es la red de distribución y la capa de seguridad delante del servidor; por ella pasan, cifradas, las peticiones y las respuestas, incluidos los datos de los casos que ve el responsable. También guarda las copias de seguridad cifradas, que no puede leer.
- Transferencia a EE. UU.: el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo de su contrato de encargo.
- Duración: la del servicio.

Las fuentes de datos

Al lanzar un transform, el dato de partida se envía a la fuente que lo responde. Son decenas: APIs públicas, registros oficiales, buscadores, servicios de ciberseguridad y, con la clave del propio responsable, servicios de pago. La lista completa, con sus licencias, está en las Atribuciones.

Las fuentes no son subencargados: reciben la consulta por instrucción del responsable y tratan sus propios datos como responsables independientes, según sus condiciones. Varias están en EE. UU.