El RGPD y la protección de datos en Certify
Cómo trata Certify los datos personales de las organizaciones que emiten credenciales: funciones de responsable y encargado del tratamiento, almacenamiento, subencargados y acuerdos de tratamiento de datos.
Actualizado el 10 de noviembre de 2026
Este artículo es para las organizaciones que emiten credenciales a través de Certify. Si eres destinatario, consulta Mi privacidad de datos y el "derecho al olvido".
Quién es responsable de qué
Cuando emites credenciales a través de Certify, tú decides qué datos de quién se usan y para qué. Eso convierte a tu organización en el responsable del tratamiento de los datos personales de tus destinatarios. Certify trata esos datos en tu nombre y siguiendo tus instrucciones, lo que nos convierte en el encargado del tratamiento.
Cumplimos con el RGPD del Reino Unido y la Data Protection Act 2018 (Ley de Protección de Datos de 2018), el RGPD de la UE y la LGPD de Brasil.
Dónde se almacenan tus datos
Los datos de Certify están alojados en Digital Ocean, en centros de datos con certificación SOC2, con servidores en la UE y en Estados Unidos. Cuando se transfieren datos personales a otros países, nos basamos en garantías reconocidas, como las cláusulas contractuales tipo.
Quién más trata tus datos
Usamos un pequeño número de proveedores de confianza (subencargados del tratamiento) para prestar nuestro servicio: para el alojamiento y las copias de seguridad, y para las herramientas que usamos para enviar correos a clientes y destinatarios y para responder a las solicitudes de soporte. Cada uno está obligado por contrato a proteger los datos personales con el mismo nivel de exigencia que nosotros, y nunca vendemos datos personales.
Acuerdo de tratamiento de datos
Si tu organización necesita un acuerdo de tratamiento de datos (DPA), por ejemplo como parte de un proceso de compras, comunícate con nosotros.
Cómo te ayudamos a cumplir tus propias obligaciones del RGPD
Acceso y portabilidad: puedes exportar los datos de tus credenciales desde tu cuenta.
Eliminación: puedes eliminar credenciales, y puedes pedirnos que eliminemos datos en cualquier momento.
Solicitudes de los destinatarios: si un destinatario pide que se eliminen sus datos, primero se le remitirá a ti, como responsable del tratamiento.
Más información
La Information Commissioner's Office (autoridad de protección de datos del Reino Unido) ofrece orientación sobre protección de datos para organizaciones (en inglés).