Seguridad y subencargados

Subencargado: Hostinger

Alojamiento Node.js, base de datos MySQL y almacenamiento del servicio. Puede acceder técnicamente a expedientes completos y registros. La entidad contractual exacta, ubicación del centro de datos y DPA vigente deben verificarse en la cuenta de producción.

Subencargado: Resend · Plus Five Five, Inc.

Envío y trazabilidad técnica de correos transaccionales. Trata nombre, email, contenido mínimo del mensaje y eventos de entrega; no deben enviarse documentos sensibles adjuntos. El mecanismo de transferencia internacional debe verificarse antes de producción.

Fuera de la cadena: Stripe Payments Europe, Limited

Pagos, facturación y prevención del fraude de la cuenta del propietario. Mi Rent actúa como responsable para estos tratamientos y no debe enviar datos ni documentos de candidatos.

Fuera de la cadena: Google Analytics

Analítica de la portada únicamente cuando el visitante presta consentimiento. No debe utilizarse para analizar el área privada ni recibir expedientes o documentos de candidatos.

Fuera de la cadena: Google Calendar

No integrado. La descarga manual de un archivo .ics no supone una comunicación directa desde Mi Rent a Google.

Gobierno

Inventario de tratamientos y proveedores; revisión periódica de riesgos. Estado: pendiente de validación.

Identidad

Correo verificado, contraseñas robustas, sesiones con caducidad y protección frente a fuerza bruta. Estado: verificar configuración.

Autorización

Separación por propietario, denegación por defecto y revisión de accesos administrativos. Estado: pendiente de prueba.

Enlaces privados

Tokens impredecibles, caducidad y verificación adicional cuando proceda. Estado: verificar implementación.

Cifrado en tránsito

HTTPS/TLS en web, APIs y comunicaciones con proveedores. Estado: verificar producción.

Cifrado en reposo

Cifrado o controles equivalentes para base de datos, documentos y copias. Estado: pendiente de evidencia.

Documentos

Validación de tipo y tamaño, descarga autorizada y ausencia de adjuntos sensibles por email. Estado: pendiente de prueba.

Registro

Eventos de autenticación, aceptación, permisos, accesos, descargas, exportación y eliminación. Estado: pendiente de validación.

Copias

Copias protegidas, acceso restringido, rotación definida y restauración probada. Estado: pendiente de evidencia.

Incidentes

Canal de escalado, investigación, preservación de evidencias y comunicación. Estado: pendiente de protocolo.

Eliminación

Borrado automatizado de sistemas activos y registro de órdenes de mantenimiento. Estado: pendiente de validar la cobertura y rotación de copias.

Este anexo forma parte de la evidencia del Contrato de Encargo de Tratamiento. Consulta también el Aviso legal.