post

Actualización de Customer Alliance respecto a GDPR

Mayo, 2018

Como seguramente ya sabe, el Reglamento General de Protección de Datos, más conocido como GDPR, entrará en vigor el 25 de mayo de 2018.

Al igual que con cualquier compañía que esté en contacto con información personal de ciudadanos miembros de la Unión Europea, Customer Alliance ha estado trabajando arduamente para garantizar el cumplimiento de la nueva normativa antes de que la nueva ley comience a estar vigente. Como socio de confianza de miles de negocios en todo el mundo, nos tomamos muy en serio la privacidad y por eso queremos informarle sobre nuestro progreso y modificaciones en referencia a este tema y lo que usted debe hacer para el cumplimientou.

¿Qué está haciendo Customer Alliance está haciendo y que ya ha desarrollado?

Hemos implementado una serie de cambios en nuestro producto para garantizar el cumplimiento de GDPR. Estos son los cambios que hemos realizado:

      1. Reglas de eliminación para datos personales: ahora es posible eliminar automáticamente en su cuenta los datos del cliente después de un tiempo establecido pulsando aquí. Esto hará que los datos personales, como el nombre y el correo electrónico, se eliminen automáticamente después del período de tiempo especificado, pero no el contenido de las valoraciones.
      2. Eliminación de datos personales: Ade acuerdo con GDPR estamos obligados a eliminar los nombres de los usuarios en las valoraciones recogidas en los portales externos de opinión. Esta actualización está operativa desde hace varias semanas. La forma de visualizar el nombre del usuario que ha dejado una valoración es haciendo clic en el enlace de este comentario para redireccionarse al portal y/ extranet. Nos disculpamos de antemano por las molestias que os pueden ocasionar ese clic adicional.
      3. Acuerdo de procesamiento de datos de GDPR actualizado y política de privacidad de datos: hemos actualizado nuestro acuerdo de procesamiento de datos de acuerdo con GDPR. Nuestra nueva política de privacidad de datos entrará en vigencia muy pronto.
      4. Auditoría de protección de datos completada: Hemos completado una auditoría externa de protección de datos para garantizar que todos nuestros procesos, datos y herramientas cumplan con la nueva ley GDPR.
      5. Política de privacidad de datos interna firmada: Todos los miembros de nuestro equipo han leído y firmado nuestra política de privacidad de datos interna actualizada que garantiza la mayor seguridad posible y describe las mejores prácticas al manejar datos personales.
      6. Certificado oficial de protección de datos por TÜV: contamos con un nuevo miembro oficial de protección de datos Hans-Christian Widegreen que brinda soporte a Customer Alliance desde marzo de 2018. Está aprobado por TÜV y nos está ayudando a cumplir con todos los cambios necesarios. También tenemos a Franziska Freitag como nuestra coordinadora de protección de datos. Ambos están disponibles en dataprotection@customer-alliance.com
      7. Opción de suscripción doble: la recopilación de suscriptores de boletines para su base de datos solo será posible después de que el usuario haya completado el proceso de suscripción doble (reconfirmación de que ha aceptado los términos y condiciones para unirse a vuestro boletín informativo).

Próximos proyectos:

      1. Prueba de penetración por nuestro equipo técnico: Pasaremos de pruebas de penetración realizadas por nuestro departamento técnico internas a externas. Tendremos colaboradores externos que intenten “hackearnos” para encontrar posibles fallos de seguridad y aumentar así aún más la seguridad de sus datos.
      2. Informar a la autoridad supervisora ​​de protección de datos: Informaremos a la autoridad supervisora ​​de protección de datos el 25 de mayo sobre nuestro nuevo miembro del equipo encargado de la protección de datos y sobre nuestra nueva política de protección de datos.

Como Alemania (donde se ubica Customer Alliance) ya tiene uno de los requisitos más altos de protección de datos en la UE para las empresas, ya estamos preparados para los próximos cambios debido a la nueva ley GDPR y ya hemos habituado nuestro servicio antes de la fecha límite del 25 de mayo de 2018.

¿Qué es lo que hay que hacer?
Si bien no nos es posible brindar asesoramiento legal con respecto a qué medida debe tomar con respecto a la GDPR, le recomendamos familiarizarse con los requisitos definidos por la Comisión Europea y buscar asesoría de un oficial de protección de datos o abogado, si siente que es necesario.

Debido a la transferencia de información de identificación personal a Customer Alliance mediante el uso de nuestra herramienta, por ley se requiere que cada cliente complete un Acuerdo de procesamiento de datos de acuerdo con GDPR.

Complete el siguiente acuerdo antes del 25 de mayo de 2018 para asegurarse de que cumple con GDPR.

Inicie sesión y confirme el nuevo Acuerdo de procesamiento de datos de acuerdo con GDPR

Un cordial saludo para todos,
Torsten Sabel (COO)

Posted by