El 25 de mayo de 2018 entró en vigor el nuevo Reglamento General de Protección de Datos (RGPD) de la Unión Europea, que protege el derecho fundamental a la privacidad de todo residente de la UE e impacta profundamente la forma en que todas las empresas se comunican con los consumidores. Este nuevo reglamento reemplaza la Directiva de Protección de Datos de la UE de 1995 (Directiva Europea 95/46/CE) y permite a los consumidores particulares tener un mejor control sobre el uso, procesamiento y aplicación de sus datos personales. La norma trasciende fronteras: exige que cualquier organización que trabaje con datos personales de residentes de la UE proteja dichos datos, sin importar en qué parte del mundo se encuentre el residente de la UE.
El compromiso de TTI Success Insights
TTI Success Insights recibe con agrado el RGPD. Reconocemos nuestra responsabilidad de cumplir con la ley y de respetar el derecho de nuestros usuarios a la privacidad y protección de sus datos. No hacemos, ni haremos jamás, un uso indebido ni una reventa de la información personal de los usuarios. TTI Success Insights reconoce la importancia de aplicar los mismos estándares, procesos y procedimientos a nuestros clientes en todo el mundo.
A lo largo de los años, hemos demostrado nuestro compromiso con la privacidad y protección de datos cumpliendo con los estándares de privacidad de la industria. Contamos con múltiples medidas técnicas y organizativas para garantizar un alto nivel de seguridad y cumplimiento en nuestros centros de datos en todo el mundo.
Ya contamos con un aviso de privacidad y una Política de Seguridad de la Información para Estados Unidos, Canadá, Europa y Rusia. También tenemos una Política de Transacciones Internacionales. TTI Success Insights cumple con el Marco del Escudo de Privacidad UE-EE. UU. (EU-U.S. Privacy Shield) y el Marco del Escudo de Privacidad Suiza-EE. UU. (Swiss-U.S. Privacy Shield), según lo establecido por el Departamento de Comercio de EE. UU., en lo relativo a la recopilación, uso y conservación de la información personal transferida desde la Unión Europea y Suiza hacia Estados Unidos, respectivamente. Creemos que el RGPD y su aplicación permitirán los más altos estándares operativos en la protección de los datos de los clientes. TTI Success Insights seguirá proporcionando las herramientas y los procesos adecuados para ayudar a sus usuarios y clientes a cumplir con sus obligaciones del RGPD.
¿Cómo se está preparando TTI Success Insights para el RGPD?
Con más de 30 millones de evaluaciones entregadas a usuarios en todo el mundo, TTI Success Insights será conforme al RGPD en todas sus plataformas a nivel global el 25 de mayo de 2018 o antes. Reconociendo su papel como encargado del tratamiento de datos, TTI Success Insights ha analizado a fondo los requisitos del RGPD, ha designado un equipo de ejecución multifuncional y ha contratado asesoría legal calificada para apoyar el proceso de preparación. Algunas de nuestras iniciativas en curso son:
- Permitir que los responsables del tratamiento configuren evaluaciones y enlaces con capacidad de autoeliminación tras un período de tiempo determinado.
- Realizar el mapeo de datos y una auditoría de cumplimiento.
- Implementar las medidas técnicas y organizativas adecuadas que aseguren y demuestren que cumplimos, incluyendo políticas internas de protección de datos como la capacitación del personal, auditorías internas de las actividades de tratamiento y revisiones de las políticas internas de Recursos Humanos.
- Mantener la documentación relevante sobre las actividades de tratamiento.
- Implementar medidas que cumplan con los principios de protección de datos desde el diseño y por defecto, incluyendo la minimización de datos y la seudonimización.
- Crear y mejorar las funciones de seguridad de forma continua.
- Construir un sitio web que permita a los titulares de los datos solicitar la eliminación y denegar el consentimiento a través de ttisigdpr.com.
Lo que esto significa para ti
Cumplir con los requisitos del RGPD requiere mucho tiempo y esfuerzo. Como tu partner, queremos ayudarte a que el proceso sea lo más sencillo posible para que puedas seguir enfocado en tu negocio. Algunas de las mejoras que estamos haciendo a nuestros productos buscan lo siguiente:
- Facilitar el contacto con nosotros. Estamos construyendo un sitio web para titulares de datos, donde podrás solicitar fácilmente cambios o la eliminación de datos. Todas las solicitudes aprobadas cumplirán con el RGPD y se atenderán en un plazo de 30 días a partir de la solicitud.
- Aumentar tu confianza en nuestra capacidad de proteger los datos de los usuarios. Anonimizamos o eliminamos los datos de los usuarios según corresponda.
- Recibir comunicaciones en las que te informamos sobre el estado de las solicitudes.
Todo sobre el RGPD
¿Qué es el RGPD?
El Reglamento General de Protección de Datos (RGPD) de la Unión Europea actualiza todas las leyes de protección de datos y privacidad. La UE reconoció que, si bien la tecnología ha evolucionado drásticamente en las últimas décadas, las leyes de privacidad no lo han hecho. En 2016, los organismos reguladores de la UE decidieron actualizar la Directiva de Protección de Datos vigente para adaptarla a los nuevos tiempos. Esta ley crea una lista integral de regulaciones que rigen el tratamiento de los datos personales de los residentes de la UE.
¿A quién aplica?
El RGPD aplica a las organizaciones dentro de la UE y a los grupos u organizaciones fuera de la UE que trabajen con ciudadanos de la UE, comúnmente llamados titulares de datos de la UE. Aplica a todas las empresas que traten y almacenen datos personales de titulares que residan en la Unión Europea, sin importar la ubicación de la empresa.
¿Cuáles son las sanciones por incumplimiento?
Una empresa que incumpla el RGPD puede ser multada hasta con el 4% de su facturación anual global o 20 millones de euros (lo que sea mayor).
¿Qué constituye un dato personal?
Cualquier información relacionada con un titular de datos que pueda usarse para identificar directa o indirectamente a la persona.
¿Cuál es la diferencia entre un encargado del tratamiento y un responsable del tratamiento?
El responsable es la entidad que determina los fines, las condiciones y los medios del tratamiento de los datos personales, mientras que el encargado es la entidad que trata los datos personales en nombre del responsable.
¿Dónde puedo encontrar recursos adicionales sobre el RGPD?
Puedes visitar este recurso encargado por la UE para saber más.
Aviso legal
Este contenido es información general sobre la privacidad de datos en la UE y el RGPD, y no es un resumen exhaustivo ni completo, ni constituye asesoría legal para tu empresa. Recopilamos este contenido para que sirva como información de referencia útil sobre un tema importante. Consulta con un abogado si buscas asesoría legal, o si deseas ayuda para aplicar esta información a la situación específica de tu empresa.
¿Tienes preguntas?
Llámanos al 1-855.741.0767 o al 480-443-1077 para saber más. También puedes contactar a nuestro equipo de privacidad en legal@ttiltd.com.