Este artículo es un punto de partida para los administradores de foros que necesitan administrar su foro de acuerdo con el Reglamento General de Protección de Datos (GDPR) y leyes similares, como el GDPR del Reino Unido y la Ley Federal Suiza de Protección de Datos (FADP). Reúne las herramientas integradas en Website Toolbox y los artículos de ayuda relacionados en un solo lugar.
Sea transparente con respecto a las cookies y el consentimiento
Las leyes de privacidad exigen que les digas a tus visitantes qué cookies establece tu foro, para qué sirven, cuánto duran y quién las establece. El artículo sobre la lista de cookies le brinda la lista completa de su foro, lista para copiarla en su propia documentación de privacidad.
Si tu foro también ofrece servicios opcionales, como análisis o publicidad, debes pedir el consentimiento de los visitantes antes de que se ejecuten esos servicios. El artículo de diálogo de consentimiento de cookies le muestra cómo agregar un banner de consentimiento a su foro con el código de copiar y pegar.
Gestionar las solicitudes sobre los datos de los miembros
Los miembros de la Unión Europea y jurisdicciones similares pueden solicitarte una copia de sus datos o pedirte que los elimines. Puedes exportar el contenido de tu foro desde el área de administración con exportación de contenido del foro, y puedes eliminar un usuario y sus publicaciones desde el área de administración. Lleve un registro de lo que hizo para cada solicitud.
Nuestra artículo sobre retención de datos explica durante cuánto tiempo Website Toolbox conserva los datos del foro en copias de seguridad y en almacenamiento activo, lo que puede necesitar al responder a las preguntas sobre la eliminación.
Utilice un acuerdo de procesamiento de datos
Para la ley de protección de datos, Website Toolbox actúa como procesador de datos y usted actúa como controlador de los datos de su foro. Ofrecemos un Acuerdo de procesamiento de datos (DPA) que puede revisar y descargar; cubre nuestras obligaciones, sus opciones de devolución o eliminación de datos y la lista de nuestros subprocesadores. Véase también ¿El foro cumple con el RGPD? para la respuesta corta.
Mantenga su propia documentación actualizada
Publica una política de privacidad en tu sitio web que coincida con la configuración real de tu foro, revísala cuando añadas integraciones y responde a las solicitudes de los miembros con prontitud. Cuando un visitante cuestiona una tecnología específica en tu foro, el artículo de la lista de cookies describe el propósito y la duración de cada cookie para que puedas responder sin adivinar.
Preguntas frecuentes sobre cumplimiento
¿Website Toolbox cuenta con la certificación UE-EE. UU. o Suiza-EE. UU. ¿Marco de privacidad de datos?
No. Website Toolbox no está certificada según el Marco de privacidad de datos. Las transferencias internacionales de datos están cubiertas por nuestro Acuerdo de procesamiento de datos, que establece cláusulas contractuales estándar cuando los datos se transfieren fuera del EEE.
¿Dónde está alojado mi foro?
Toda la infraestructura de Website Toolbox se encuentra en los Estados Unidos. No ofrecemos centros de datos de la UE ni alojamiento exclusivo para la UE.
¿Website Toolbox cuenta con las certificaciones SOC 2 o ISO 27001?
No. Website Toolbox no cuenta con estas certificaciones en sí. Nuestros subprocesadores de infraestructura (Amazon AWS y Google Cloud Platform) los almacenan, y las medidas técnicas y organizativas de nuestros subprocesadores figuran en el apéndice A de nuestro Acuerdo de procesamiento de datos.
¿Podemos obtener nuestra propia versión de la DPA u otros cambios personalizados del RGPD?
Nuestro DPA es un acuerdo estándar y ya incluye cláusulas contractuales estándar cuando los datos se transfieren fuera del EEE. El trabajo personalizado en virtud del RGPD (por ejemplo, la adición de cláusulas, la notificación anticipada de los cambios en los subprocesadores o un plazo fijo de notificación de incumplimiento) requiere una suscripción al plan Pro; los cambios personalizados en la DPA son una función del plan Enterprise con tarifas únicas y mensuales adicionales por separado. Evaluamos cada solicitud de forma individual y es posible que podamos cumplir con su solicitud.
¿Cómo obtenemos una copia firmada de la DPA?
Envíe una solicitud a través de nuestro formulario de contacto, donde la línea de asunto está precumplimentada para las solicitudes de DPA. Se requiere una suscripción al plan Pro. Revisamos cada solicitud y devolvemos una copia refrendada del Acuerdo de procesamiento de datos al contacto de la organización solicitante.
¿La protección contra bots del foro comparte datos con Google?
Google reCAPTCHA solo se ejecuta cuando un visitante debe demostrar que es humano, por lo que los visitantes comunes nunca lo ven. En ese momento, Google puede procesar la dirección IP del visitante y los detalles del navegador según las propias políticas de Google, y esto se considera estrictamente necesario por motivos de seguridad. Si prefieres no usarlo en tu foro, contacta con nosotros y podemos discutir las opciones para su foro.
¿Durante cuánto tiempo se conservan los datos?
Las leyes de protección de datos no establecen períodos de retención fijos. Requieren conservar los datos solo el tiempo que sea necesario para su propósito e indicar el período o los criterios utilizados para establecerlos (por ejemplo, el artículo 13 del RGPD y el artículo 25 de la FADP suiza). Los datos del foro se guardan mientras la cuenta esté activa y, posteriormente, durante un período limitado, solo cuando aún sean necesarios para cumplir obligaciones legales, disputas, hacer cumplir las normas o garantizar la seguridad. Los registros técnicos, como los registros del servidor y las direcciones IP, se guardan solo mientras sean necesarios para la seguridad y la prevención del abuso, y el contenido eliminado se elimina de los sistemas activos con prontitud y deja de funcionar en copias de seguridad rotativas en su ciclo normal. Vea nuestro artículo sobre retención de datos para obtener detalles a nivel de plataforma.