MAINSYSTEMS 
A Lei 2/2023 regula os sistemas internos e as canles externas de información, a confidencialidade, o seguimento e a protección fronte a represalias. Tamén abrangue infraccións penais e administrativas graves ou moi graves do ordenamento español.
Lei reguladora da protección das persoas que informen sobre infraccións normativas e de loita contra a corrupción — Lei 2/2023, do 20 de febreiro, BOE-A-2023-4513. Boletín Oficial do Estado.
1. Obxecto e funcións
Este acordo regula o tratamento de datos persoais que MAINSYSTEMS, LDA. realiza como encargada por conta do Cliente, responsable do tratamento, ao prestar UNOVOX, consonte o artigo 28 do RXPD.
2. Descrición do tratamento
O tratamento comprende recibir, gardar, organizar, consultar, poñer á disposición do Cliente e eliminar denuncias, mensaxes, anexos e rexistros de xestión. Pode afectar persoas informantes, persoas mencionadas, testemuñas e usuarios autorizados.
3. Instrucións do Cliente
MAINSYSTEMS trata os datos só seguindo instrucións documentadas do Cliente. Se unha instrución infrinxe o RXPD ou outra norma aplicable, informa o Cliente e pode suspender a súa execución.
4. Confidencialidade
As persoas autorizadas están suxeitas á confidencialidade e acceden só ao estritamente necesario. A identidade da persoa informante e os datos que permitan identificala protéxense consonte a Lei 2/2023 e o artigo 16 da Directiva (UE) 2019/1937.
5. Medidas de seguridade
MAINSYSTEMS aplica controis de acceso por funcións, autenticación, cifrado en tránsito, separación lóxica de clientes, rexistros de actividade, copias de seguridade e procedementos de xestión de incidentes.
6. Subencargados
O Cliente autoriza subencargados para infraestrutura, comunicacións, seguridade e funcións activadas. MAINSYSTEMS impón obrigas equivalentes, mantén a lista e informa dos cambios materiais.
7. Asistencia ao Cliente
MAINSYSTEMS axuda o Cliente a responder os dereitos das persoas e a cumprir os artigos 32 a 36 do RXPD, tendo en conta a natureza do tratamento e a información dispoñible.
8. Violacións de datos
MAINSYSTEMS comunica ao Cliente sen demora indebida as violacións das que teña coñecemento e facilita a información dispoñible para avaliar as notificacións á autoridade e ás persoas afectadas.
9. Transferencias internacionais
As transferencias fóra do EEE só se realizan cun mecanismo válido do capítulo V do RXPD, como unha decisión de adecuación ou cláusulas contractuais tipo, e medidas complementarias cando sexan necesarias.
10. Devolución e eliminación
Ao rematar o servizo, o Cliente pode exportar os datos durante o período de recuperación acordado. Despois MAINSYSTEMS devólveos ou elimínaos, agás cando a lei esixa conservalos, respectando os ciclos seguros das copias.
11. Información e auditorías
MAINSYSTEMS facilita a información necesaria para demostrar o cumprimento do artigo 28 do RXPD e permite auditorías razoables con aviso previo, confidencialidade e protección doutros clientes.
12. Responsabilidade e duración
O acordo mantense mentres MAINSYSTEMS trate datos por conta do Cliente. A responsabilidade réxese polo RXPD e polas limitacións lícitas das Condicións; o dereito contractual aplicable é o portugués.
13. Contacto
MAINSYSTEMS, LDA. (UNOVOX)
Av. da República, 50, 2.º andar, 1050-196 Lisboa, Portugal
Datos: dpo@mainsystems.pt
Xeral: info@mainsystems.pt