RGPD y cumplimiento en Planerio: la protección de datos como estándar
- Alojamiento de software en Alemania
- Contrato de encargado del tratamiento y TOM incluidos de serie
- Infraestructura certificada BSI C5, ISO/IEC 27001, 27017 y 27018
- Cifrado AES-256 y registro a prueba de auditorías
Planerio es un software conforme al RGPD para la planificación de turnos y la gestión de personal. Tus datos de planificación de turnos personales se procesan y almacenan en la infraestructura de AWS en Alemania, certificada BSI C5, ISO/IEC 27001, 27017 y 27018. Otros datos personales, por ejemplo, para la comunicación directa entre Planerio y tú, se almacenan en el espacio de la UE/EEE. Un contrato de encargado del tratamiento (AVV) según el art. 28 del RGPD está incluido de serie en tu contrato de Planerio. En resumen: la protección de datos y el cumplimiento son decisiones de arquitectura de software en Planerio y no extras opcionales. Se procesan datos de empleados del expediente digital del empleado y de los datos maestros de empleados. La documentación de la jornada laboral legalmente exigida también está sujeta a las mismas normas de protección.
Conformidad con el RGPD
Qué significa concretamente la conformidad con el RGPD en Planerio
Tres pilares: desde la ubicación del servidor hasta la transparencia de todos los subencargados del tratamiento en la UE/EEE.
Infraestructura de servidor de AWS certificada BSI C5 e ISO/IEC
Planerio opera toda su infraestructura de software en AWS con una ubicación exclusiva de centro de datos en Alemania (Fráncfort/Meno). No se realiza ninguna transferencia a terceros países en el sentido de la sentencia del TJUE C-311/18 (Schrems II). La documentación correspondiente está disponible bajo petición.
AWS es la primera empresa a la que la Oficina Federal Alemana de Seguridad de la Información (BSI) ha concedido la certificación C5 (Cloud Computing Compliance Controls Catalogue). Además, la región de AWS Fráncfort está certificada según ISO/IEC 27017 (Protección de datos en la nube) e ISO/IEC 27018 (Protección de datos personales en la nube).
Contrato de encargado del tratamiento según el art. 28 del RGPD – incluido de serie
Al aceptar tu oferta, aceptas nuestro contrato de encargado del tratamiento (AVV) según el art. 28 del RGPD como parte de cada contrato de Planerio, incluyendo las Medidas Técnicas y Organizativas (TOM).
Sin proceso de solicitud separado, sin esfuerzo adicional para tus delegados de protección de datos.
Si lo deseas, ofrecemos un contrato de encargado del tratamiento separado; para ello, ponte en contacto directamente con tu contacto de ventas de Planerio.
Transparencia de protección de datos en el espacio de la UE/EEE
Además del software principal de Planerio, Planerio utiliza proveedores externos especializados para procesos comerciales internos, como la gestión de proyectos y la comunicación con el cliente.
El procesamiento de datos personales por parte de estos servicios se realiza exclusivamente dentro del espacio de la UE/EEE.
Una visión general completa de los subencargados del tratamiento utilizados, así como toda la documentación técnica, están disponibles bajo petición.
Concepto de seguridad
Medidas de protección técnicas en resumen
Planerio protege los inicios de sesión, los datos de planificación de turnos personales y los procesos de todos los usuarios mediante un concepto de seguridad de varias capas.
Acceso y autenticación protegidos
- Single Sign-On (SSO): gestión centralizada de identidades, reduce la superficie de ataque
- Autenticación multifactor (MFA): disponible de serie, recomendada para áreas reguladas
- Derechos de acceso basados en roles: configurables a nivel de departamento y empresa
Seguridad y disponibilidad de datos
- Cifrado: AES-256 para datos almacenados, TLS 1.3 para la transmisión de datos (TLS 1.2 compatible como respaldo)
- Copia de seguridad y recuperación ante desastres: concepto de emergencia documentado; RTO ≤ 24h, RPO ≤ 24h
- Registro a prueba de auditorías: cada cambio se registra de forma inmutable y auditable
- Respuesta a incidentes según el art. 33 del RGPD: notificación a los clientes en un plazo máximo de 72 horas
Sanidad y servicio público
Cumplimiento para el sector sanitario y el servicio público
Para hospitales, centros de atención y organismos públicos, la conformidad con el RGPD por sí sola no es suficiente. Planerio cumple de forma nativa los requisitos específicos del sector, de forma automatizada, a prueba de auditorías y con función de advertencia si no se cumplen las disposiciones tarifarias aplicables.
Arbeitszeitgesetz (ArbZG) – automatizado y a prueba de auditorías
La jornada máxima, los descansos entre jornadas y la lógica de deducción de pausas se implementan de forma automatizada y a prueba de auditorías según el ArbZG (ley alemana de jornada laboral). Sin comparación manual en Excel, sin adiciones posteriores a la inspección fiscal.
PPBV, PpUGV, PPP-RL y otros – documentación lista para auditoría
Planerio documenta las dotaciones mínimas legalmente exigidas para áreas reguladas en el sector sanitario de forma lista para auditoría y comprensible. Las exportaciones de auditoría están disponibles en cualquier momento con un solo clic.
TVöD, TV-L, TV-Ärzte, convenios de empresa y acuerdos con el comité de empresa
Los convenios colectivos municipales y universitarios también se pueden implementar en Planerio, al igual que los acuerdos con el comité de empresa individuales. Al configurar Planerio, estos se almacenan directamente en la lógica de planificación y gestión del tiempo; el equipo de incorporación de Planerio te explicará cómo hacerlo durante la configuración del software.
Conformidad con el RGPD
Planerio en comparación con soluciones genéricas de gestión de personal
Los responsables de TI en sectores regulados siempre nos hacen la misma pregunta al comparar software: «¿Están realmente seguros nuestros datos de personal en Planerio?» En la tabla se muestra lo que es importante al seleccionar una solución de planificación de turnos o gestión de personal y cómo Planerio cumple estos factores importantes:
| Criterio | Planerio | Herramientas genéricas de WFM |
|---|---|---|
| Ubicación del servidor (datos personales de planificación de turnos) | Exclusivamente en Alemania (AWS Fráncfort) | No siempre en DE, a veces en la UE y/o difícil de identificar |
| Conforme al RGPD y contrato de encargado del tratamiento disponible | Parte estándar de nuestro contrato; alternativamente: contrato separado | A veces solo bajo petición |
| Medidas Técnicas y Organizativas (TOM) | Incluidas de serie como anexo al contrato de encargado del tratamiento | A veces solo bajo petición |
| ArbZG (ley alemana de jornada laboral) implementado de forma nativa | Varias advertencias en caso de incumplimiento | El cumplimiento recae en los usuarios |
| Documentación PPBV, PpUGV y PPP-RL | Disponible de serie | A veces posible, a veces no |
| TVöD, TV-L, TV-Ärzte y convenios colectivos municipales | Implementable, incluyendo normalmente convenios de empresa individuales | El cumplimiento recae en los usuarios |
| Registros a prueba de auditorías | Garantizado por el sistema | Variable |
| Especialización del software | Especialmente para sectores con requisitos complejos | A menudo genérico o intersectorial |
De un vistazo
Documentación de protección de datos de Planerio de un vistazo
Qué documentos obtienes y dónde, y cuáles forman parte de tu contrato de serie.
Documento
Disponibilidad
Contrato de encargado del tratamiento (AVV) según el art. 28 del RGPD
Incluido en el contrato
Medidas Técnicas y Organizativas (TOM)
Anexo al contrato de encargado del tratamiento
De acceso público
Certificaciones de AWS (BSI C5, ISO/IEC 27001, 27017, 27018)
De acceso público
Prueba de ubicación del servidor (AWS Fráncfort)
Bajo petición
Concepto de respuesta a incidentes (art. 33 del RGPD)
Bajo petición
Preguntas frecuentes
Preguntas frecuentes sobre protección de datos y cumplimiento en Planerio
Sí. Todos los datos personales de planificación de turnos se procesan y almacenan exclusivamente en Alemania. No se realiza ninguna transferencia a terceros países en el sentido de la sentencia del TJUE C-311/18. Un contrato de encargado del tratamiento según el art. 28 del RGPD está incluido de serie o puede celebrarse por separado para cada empresa.
Sí. Planerio opera su infraestructura de software en AWS con una ubicación exclusiva de centro de datos en Alemania (Fráncfort/Meno). La documentación correspondiente está disponible bajo petición.
Planerio opera su infraestructura en la infraestructura en la nube de AWS certificada BSI C5, ISO/IEC 27001, 27017 y 27018. Los certificados de AWS son de acceso público. La documentación técnica de Planerio está a disposición de los delegados de protección de datos, auditores y comités de empresa bajo petición.
Sí, Planerio cumple con el RGPD y es adecuado para empresas de cualquier tamaño, desde consultas médicas hasta grupos hospitalarios, desde empresas de artesanía hasta empresas industriales con varios centros. Independientemente del tamaño de la empresa, se aplican los mismos estándares de protección de datos: el contrato de encargado del tratamiento y las TOM están incluidos de serie en cada contrato de Planerio.
Planerio documenta las dotaciones mínimas legalmente exigidas para áreas reguladas de forma lista para auditoría y comprensible, incluyendo quirófanos, unidades de cuidados intensivos y psiquiatría. En caso de riesgo de incumplimiento de la dotación mínima, Planerio avisa automáticamente en tiempo real. Las exportaciones de auditoría están disponibles en cualquier momento, sin esfuerzo adicional para el equipo de planificación.
La jornada máxima, los descansos entre jornadas y la lógica de deducción de pausas se implementan de forma automatizada y a prueba de auditorías según el ArbZG (ley alemana de jornada laboral). Los convenios TVöD, TV-L, TV-Ärzte y los convenios de empresa individuales se integran directamente en la lógica de planificación después de la configuración de la cuenta, sin necesidad de comparación manual.
Planerio cuenta con un concepto documentado de respuesta a incidentes. En caso de un incidente de seguridad, se informará a los clientes de acuerdo con el art. 33 del RGPD lo antes posible, pero a más tardar en un plazo de 72 horas.
Sí, porque un tablón de anuncios impreso ofrece acceso incontrolado, sin registro y sin restricción de acceso conforme a la protección de datos. Los datos personales en el cuadrante de turnos están sujetos al art. 88 del RGPD en relación con el § 26 de la BDSG (Ley Federal alemana de Protección de Datos).
El envío de cuadrantes de turnos por correo electrónico también es problemático desde el punto de vista de la protección de datos: un correo electrónico sin cifrar es legalmente comparable a una postal; los datos personales como los horarios de trabajo y los nombres son potencialmente visibles para terceros. Con Planerio, ambos problemas desaparecen: los empleados ven su cuadrante exclusivamente a través de la app para empleados cifrada y basada en roles.
Sin tablón de anuncios, sin correo electrónico, sin riesgo de protección de datos.
Probado: más de 4.000 centros
Aclara tus dudas sobre protección de datos personalmente, en 30 minutos.
¿Tienes preguntas específicas sobre la ubicación del servidor de Planerio, el contrato de encargado del tratamiento, las certificaciones o el cumplimiento sectorial? En una demostración personal del producto, Planerio responderá a todas las preguntas sobre seguridad de datos, de forma transparente, directa y sin presión de ventas.
Este contenido tiene fines informativos generales y no sustituye el asesoramiento legal o de protección de datos individual. La información sobre los requisitos legales (RGPD, ArbZG, TVöD, PpUGV, entre otros) se ha elaborado con el mejor conocimiento y basándose en fuentes de acceso público. Para una evaluación legal vinculante, consulta a un asesor legal cualificado o a tu delegado de protección de datos.