Los propietarios de los foros se ponen en contacto con Website Toolbox con las mismas preguntas sobre el RGPD una y otra vez. Este artículo recopila las preguntas que los clientes suelen hacernos y nuestras respuestas en un solo lugar, para que pueda utilizarlas directamente en su propia documentación de cumplimiento.
¿Website Toolbox cuenta con la certificación UE-EE. UU. o Suiza-EE. UU. ¿Marco de privacidad de datos?
No. Website Toolbox no está certificada según el Marco de privacidad de datos. Las transferencias internacionales de datos están cubiertas por nuestro Acuerdo de procesamiento de datos, que establece cláusulas contractuales estándar cuando los datos se transfieren fuera del EEE.
¿Qué subprocesadores procesan los datos de nuestros miembros? ¿Alguno de ellos funciona en nuestro foro?
Nuestros subprocesadores se enumeran en el apéndice A de nuestro Acuerdo de procesamiento de datos. Las etiquetas de análisis y publicidad y el chat de soporte de Olark solo aparecen en las páginas de la plataforma Website Toolbox y en el área de administración, nunca en las páginas de debate de su foro; esto se describe en la sección «Terceros en el área de administración» de nuestro artículo sobre la lista de cookies. El texto de los mensajes se envía a la API Perspective de Google para analizar el contenido inapropiado solo cuando la moderación de la IA está habilitada en tu foro.
¿Nos notifica con antelación los cambios en los subprocesadores?
Nuestro DPA estándar permite cambiar los subprocesadores sin previo aviso. Un compromiso de previo aviso es una solicitud personalizada del RGPD: requiere una suscripción al plan Pro, los cambios personalizados son una función del plan Enterprise con tarifas únicas y mensuales adicionales independientes, y evaluamos cada solicitud de forma individual y es posible que podamos cumplir con su solicitud.
¿Dónde está alojado mi foro?
Toda la infraestructura de Website Toolbox se encuentra en los Estados Unidos. No ofrecemos centros de datos de la UE ni alojamiento exclusivo para la UE.
¿Puede comprometerse a mantener un período fijo de notificación de infracciones, por ejemplo, de 24 o 48 horas?
Nuestra DPA se compromete a notificar sin demoras indebidas. Un plazo fijo es una solicitud personalizada del RGPD en los mismos términos que un compromiso de previo aviso: se requiere una suscripción al plan Pro, los cambios personalizados son una función del plan Enterprise con tarifas únicas y mensuales adicionales separadas, y evaluamos cada solicitud de forma individual y es posible que podamos tramitar su solicitud.
¿Durante cuánto tiempo se conservan los datos?
Las leyes de protección de datos no establecen períodos de retención fijos. Requieren conservar los datos solo el tiempo que sea necesario para su propósito e indicar el período o los criterios utilizados para establecerlos (por ejemplo, el artículo 13 del RGPD y el artículo 25 de la FADP suiza). Los datos del foro se guardan mientras la cuenta esté activa y, posteriormente, durante un período limitado, solo cuando aún sean necesarios para cumplir obligaciones legales, disputas, hacer cumplir las normas o garantizar la seguridad. Los registros técnicos, como los registros del servidor y las direcciones IP, se guardan solo mientras sean necesarios para la seguridad y la prevención del abuso, y el contenido eliminado se elimina de los sistemas activos con prontitud y deja de funcionar en copias de seguridad rotativas en su ciclo normal. Vea nuestro artículo sobre retención de datos para obtener detalles a nivel de plataforma.
¿Qué cookies establece mi foro? ¿Necesitamos un banner de consentimiento?
Las leyes de privacidad exigen que digas a tus visitantes qué cookies establece tu foro, para qué sirven, cuánto duran y quién las establece. Nuestra artículo sobre la lista de cookies le brinda la lista completa, lista para copiarla en su propia documentación de privacidad. Si agregas servicios opcionales, como análisis o publicidad, debes pedir el consentimiento de los visitantes antes de que se ejecuten esos servicios: el artículo de diálogo de consentimiento de cookies muestra cómo añadir un banner de consentimiento con un código de copiar y pegar.
Un miembro solicitó una copia de sus datos o nos pidió que los elimináramos. ¿Qué hacemos?
Puedes exportar el contenido de tu foro desde el área de administración con exportación de contenido del foro, y puedes eliminar un usuario y sus publicaciones desde el área de administración. El tiempo durante el que se conservan los datos y las copias de seguridad eliminados se explica en la respuesta de retención anterior y en nuestro artículo sobre retención de datos. Lleve un registro de lo que hizo para cada solicitud.
¿Ofrecen un acuerdo de procesamiento de datos?
Sí. Para la ley de protección de datos, Website Toolbox actúa como procesador de datos y usted actúa como controlador de los datos de su foro. Nuestra Acuerdo de procesamiento de datos (DPA) cubre nuestras obligaciones, sus opciones de devolución o eliminación de datos y la lista de nuestros subprocesadores. Véase también ¿El foro cumple con el RGPD? para la respuesta corta.
¿Qué necesitamos incluir en nuestra propia política de privacidad?
Publica una política de privacidad en tu sitio web que coincida con la configuración real de tu foro y revísala cuando añadas integraciones. Para obtener más información sobre la tecnología en su foro, artículo sobre la lista de cookies describe el propósito y la duración de cada cookie para que pueda responder a las preguntas de los visitantes sin tener que adivinar.
¿Website Toolbox cuenta con las certificaciones SOC 2 o ISO 27001?
No. Website Toolbox no cuenta con estas certificaciones en sí. Nuestros subprocesadores de infraestructura (Amazon AWS y Google Cloud Platform) los almacenan, y las medidas técnicas y organizativas de nuestros subprocesadores figuran en el apéndice A de nuestro Acuerdo de procesamiento de datos.
¿Podemos obtener nuestra propia versión de la DPA u otros cambios personalizados del RGPD?
Nuestro DPA es un acuerdo estándar y ya incluye cláusulas contractuales estándar cuando los datos se transfieren fuera del EEE. El trabajo personalizado en virtud del RGPD (por ejemplo, la adición de cláusulas, la notificación anticipada de los cambios en los subprocesadores o un plazo fijo de notificación de incumplimiento) requiere una suscripción al plan Pro; los cambios personalizados en la DPA son una función del plan Enterprise con tarifas únicas y mensuales adicionales por separado. Evaluamos cada solicitud de forma individual y es posible que podamos cumplir con su solicitud.
¿Cómo obtenemos una copia firmada de la DPA?
Envíe una solicitud a través de nuestro formulario de contacto, donde la línea de asunto está precumplimentada para las solicitudes de DPA. Se requiere una suscripción al plan Pro. Revisamos cada solicitud y devolvemos una copia refrendada del Acuerdo de procesamiento de datos al contacto de la organización solicitante.
¿La protección contra bots del foro comparte datos con Google?
Google reCAPTCHA solo se ejecuta cuando un visitante debe demostrar que es humano, por lo que los visitantes comunes nunca lo ven. En ese momento, Google puede procesar la dirección IP del visitante y los detalles del navegador según las propias políticas de Google, y esto se considera estrictamente necesario por motivos de seguridad. Si prefieres no usarlo en tu foro, contacta con nosotros y podemos discutir las opciones para su foro.