Cumplimiento del GDPR

Reportz Cumplimiento GDPR

Para garantizar que nuestro servicio cumple los requisitos legales establecidos por el Reglamento General de Protección de Datos (RGPD ) de la UE, hemos introducido ciertos cambios en la forma en que tratamos los datos personales.

Dado que Reportz actúa tanto como controlador de datos, (por ejemplo, al manejar los datos personales de nuestros clientes (como las direcciones de correo electrónico) necesarios para registrarse en el servicio) como procesador de datos (al organizar y mostrar los datos proporcionados por nuestras integraciones) algunas de nuestras obligaciones se extenderán sólo a los sujetos cuyos datos personales controlamos directamente.

Reportz procesa los datos personales de los clientes para proporcionar los productos y servicios y para otros fines limitados que se enumerarán en nuestra Política de Privacidad actualizada.

Aunque siempre nos hemos tomado muy en serio la privacidad y seguridad de los datos de nuestros clientes, será necesario modificar algunos de nuestros procedimientos si queremos cumplir todas las condiciones enumeradas en el GDPR. Esto incluye examinar y, cuando sea necesario, modificar nuestros:

Almacenamiento de datos y autorizaciones de acceso

Hemos realizado una auditoría y un mapeo de todos los datos personales que recopilamos, hemos evaluado la forma en que se almacenan y actualizan, hemos restringido su tratamiento y hemos impedido que miembros de nuestro personal accedan a ellos, los copien o manipulen sin que quede constancia de las acciones realizadas, garantizando así la plena rendición de cuentas.

Hay que perfeccionar los niveles de autorización de acceso a los datos, reducir al mínimo operativo la cantidad de datos recogidos y el periodo de conservación («privacidad por defecto»), y educar a los empleados que tienen acceso a los datos sobre lo que pueden y no pueden hacer con ellos. Tenemos la intención de conservar datos documentados que expliquen cómo, cuándo y por qué se han recogido los datos, y de supervisar esos datos para identificar patrones extraños o infracciones.

Política de cookies

Si ya estamos tratando tus datos personales, te informaremos una vez hayamos terminado de aplicar todos los cambios incluidos en nuestra hoja de ruta para el cumplimiento del GDPR, momento en el que podrás esperar una total transparencia en relación con los datos que recopilamos y la forma en que los utilizamos.

Antes de enviar cualquier cookie de recogida de datos, se informará a los usuarios sobre el tipo de cookies que pretendemos utilizar, los fines para los que las necesitamos y los efectos de rechazarlas o aceptarlas. Algunas cookies se utilizan para informarnos sobre cómo se utiliza nuestro sitio, lo que en última instancia se traduce en una experiencia más fluida para nuestros usuarios, pero aun así es necesario que obtengamos tu permiso antes de enviarlas. Sin embargo, hay algunas que son absolutamente necesarias para que puedas utilizar nuestro servicio o ver nuestro sitio web (por ejemplo, las cookies de protección de CSRF), y estas cookies pueden enviarse sin que te pidamos consentimiento explícito.

Antes de enviarte cualquier otro tipo de cookies, te informaremos claramente de qué cookies estamos utilizando, para qué las necesitamos y cuáles de ellas debes aceptar para utilizar nuestro sitio o nuestros servicios, así como qué cookies son opcionales.

Podemos actualizar esta política de vez en cuando debido a cambios en la legislación u otras razones. Se te informará de las actividades que emprendamos cuando afecten a tus derechos de privacidad.

Consentimiento y privacidad desde el diseño

Antes de recopilar cualquier tipo de datos personales, enviarte cookies de recopilación de datos o realizar cambios importantes en la forma en que tratamos tus datos, te pediremos permiso. Esto se reflejará en el diseño de nuestro sitio web, incluyendo diferentes formularios y campos de introducción de texto, así como secciones que activen la recuperación y almacenamiento automáticos de datos («privacidad por diseño»).

Se te informará, en términos sencillos, sobre lo que necesitamos exactamente de ti, por qué lo necesitamos y cuáles son los riesgos y beneficios de permitirnos recopilar tus datos. La arquitectura del sitio garantizará que nunca puedas dar tus datos inadvertidamente, sin ser plenamente consciente de lo que estás consintiendo y sin poder revisar y eliminar tu consentimiento.

Políticas relativas al derecho del sujeto a ser informado y a acceder a los datos

Aunque nunca hemos ocultado a nuestros visitantes o clientes los datos que recopilamos ni la forma en que los utilizamos, estos cambios pretenden establecer una infraestructura que permita a los interesados obtener fácilmente cualquier tipo de información que necesiten.

Los interesados pueden, en cualquier momento, obtener información sobre:

La cantidad exacta y el tipo de datos que tenemos
La forma en que se almacenan los datos
Quién tiene acceso a sus datos
Cuánto tiempo se conservarán sus datos

Estamos obligados a informar a los interesados:

Antes de recoger sus datos
Si cambiamos la forma de tratar los datos
Si se produce alguna violación de datos personales que pueda comprometer la privacidad de sus datos (debemos informar sin demora al interesado directamente en los casos en que seamos considerados responsables del tratamiento de datos; o debemos informar al responsable del tratamiento de datos en los casos en que seamos encargados del tratamiento de datos
Si realizamos cualquier tipo de toma de decisiones automatizada con tus datos, incluida, entre otras, la elaboración de perfiles
Si se produce algún cambio en nuestra Política de privacidad general

Los interesados tienen pleno control sobre sus datos, incluido el derecho a:

Acceder a sus datos en su totalidad
Pide que se completen, corrijan o abrevien los datos
Pedir que se transfieran sus datos, bien a ellos, bien a un proveedor tercero de su elección, si la transferencia es técnicamente factible.
Solicitar que restrinjamos o detengamos el tratamiento de sus datos («Derecho a restringir el tratamiento», «Derecho de oposición»)
Pedir que se borren sus datos («Derecho al olvido»)

Terceros asociados Cumplimiento del GDPR

Para proporcionarte nuestros servicios, Reportz depende de diversas integraciones de fuentes de datos (ejemplo: Google Analytics, Ahrefs…) o de diferentes aplicaciones que nos ayudan a comunicarnos con nuestros usuarios o a realizar otras tareas esenciales (ejemplo: Intercom). Mientras que algunos de esos servicios de terceros no tendrán ningún tipo de acceso a tus datos, otros sí, ya sea como controladores o como procesadores. Aunque no podemos asumir toda la responsabilidad en los casos en que sean tratados como responsables del tratamiento, lo que sí podemos hacer es asegurarnos de que cada uno de estos servicios que necesitan acceder a tus datos para realizar su función cumple el GDPR, y de que tenemos tu consentimiento para concederles acceso.

Nuestras relaciones con terceros proveedores de servicios relevantes (es decir, los que puedan tener algún tipo de acceso a tus datos) estarán reguladas por contratos escritos, cláusulas contractuales tipo de la UE («CCT») y haremos todo lo que esté en nuestra mano para comprobar, y reevaluar periódicamente, su cumplimiento del RGPD. Sus páginas de Política de Privacidad se enumerarán claramente en nuestro sitio web, junto con cualquier otra cosa que puedas necesitar saber sobre las particularidades de nuestra colaboración con esos proveedores de datos.

Seguridad

Conscientes de la sensibilidad de los datos que manejamos, siempre hemos invertido mucho en nuestros procedimientos de seguridad. Sin embargo, los requisitos específicos del GDPR relativos a la segmentación de los datos, y el imperativo de mantener registros estrechos y detallados sobre cualquier interacción de nuestro personal con los datos, hacen necesaria la revisión de nuestros procedimientos de seguridad.

Para que podamos informarte de las violaciones de datos, establecer la culpabilidad o demostrar que hemos actuado de acuerdo con las normas prescritas por el GDPR, necesitamos asegurarnos de que todo lo importante que ocurra con tus datos quede registrado y esté disponible para su posterior revisión, por nosotros, por ti o por el organismo regulador.

Para limitar el daño potencial de las violaciones de seguridad, los datos recibidos de fuentes de datos de terceros se someten a un proceso de seudonimización. Este proceso nos permite trabajar con una versión despersonalizada del conjunto de datos en cuestión, mientras que la clave de encriptación, o diferente información adicional necesaria para atribuir los datos a interesados concretos, se conserva por separado.

La seguridad del procesamiento es nuestra máxima prioridad y hemos adoptado un enfoque basado en el riesgo que implica la comprobación, valoración y evaluación periódicas de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad y privacidad de tu información personal.

Datos recibidos de terceros

Antes de adquirir una lista de contactos o una base de datos con datos de contacto de personas de otra organización o de transferir una lista de este tipo a una tercera organización, Reportz se asegurará de que tanto nosotros como la organización podamos demostrar que los datos se han obtenido de conformidad con el Reglamento General de Protección de Datos y que pueden utilizarse con fines publicitarios.