Nos tomamos muy en serio la privacidad de los datos. Sus datos personales deben estar protegidos. También tiene derecho a ver todos los datos que se tienen sobre usted y solicitar que se eliminen.
¿Vendemos datos a terceros?
No vendemos sus datos a ningún tercero. Trabajamos con una pequeña cantidad de terceros que necesitamos para brindar nuestros servicios. Hacen cosas como alojar nuestras bases de datos (Digital Ocean) y potenciar nuestra mesa de soporte (Fresh desk).
Tenemos acuerdos contractuales vigentes con cada uno de estos proveedores que aseguran que no se les permita, de ninguna manera, transmitir o vender sus datos personales. También están obligados a garantizar la seguridad de la información que poseen.
¿Qué hacemos para proteger los datos personales?
Trabajamos arduamente para garantizar que todos sus datos personales estén seguros y que el acceso sea limitado. Nuestras bases de datos, por ejemplo, se almacenan en un centro de datos seguro con certificación SOC2. También aseguramos lo siguiente:
Que utilizamos un marco de control de acceso basado en roles que garantiza que el acceso a los datos solo se proporcione a los empleados cuyas responsabilidades laborales requieran dicho acceso.
Nuestros controles y sistemas de seguridad y privacidad de datos se auditan de forma interna e independiente anualmente.
Regularmente nos sometemos a pruebas de penetración para asegurarnos de que cumplimos con los estándares de seguridad y privacidad.
Tenemos acuerdos contractuales vigentes con todos nuestros proveedores que garantizan que brinden los mismos niveles de protección.
¿Puedo eliminar mis datos personales?
Si desea que se eliminen sus datos personales, envíe una solicitud de soporte a [email protected]
Según las regulaciones de GDPR, somos un 'Manejador de datos', lo que significa que podemos cuidar sus datos, pero no se nos permite modificarlos o eliminarlos. Solo su emisor tiene la autoridad para hacer esto. Una vez que su emisor haya eliminado todas las credenciales relacionadas con usted, nuestro objetivo es procesar las solicitudes de 'Derecho a ser olvidado' dentro de los 30 días hábiles.