Protección de datos y privacidad desde el diseño

Privacidad por diseño

La protección de datos es una parte integral de la arquitectura de MyDesk, no una ocurrencia tardía. Seguimos los principios de Privacidad por diseño y Privacidad por defecto, lo que significa que minimizamos la recopilación de datos y garantizamos que los datos personales solo se procesen para fines legítimos específicos.

Cifrado

Todos los datos se cifran en tránsito mediante TLS 1.2 o superior. Los datos en reposo se cifran mediante Azure Storage Service Encryption (SSE) con AES-256. Las claves de cifrado las administra Microsoft Azure Key Vault.

Acuerdo de procesamiento de datos (DPA)

MyDesk celebra un acuerdo de procesamiento de datos con todos los clientes como estándar. El acuerdo está diseñado de acuerdo con el artículo 28 del RGPD y cubre todos los aspectos del procesamiento de datos, incluido el propósito, el alcance, las medidas de seguridad y los subprocesadores.

Derechos del interesado

MyDesk ayuda a los clientes a cumplir con los derechos de los interesados, que incluyen:

• Derecho de acceso (acceso a sus propios datos)
• Derecho de rectificación (corrección de datos incorrectos)
• Derecho de supresión ("derecho al olvido")
• Derecho a la portabilidad de los datos
• Derecho a la limitación del tratamiento
• Derecho a oponerse

Limitación de minimización y retención de datos.

MyDesk sólo recopila los datos personales necesarios para prestar el servicio. Los datos se eliminan automáticamente de acuerdo con los períodos de conservación acordados. Los clientes pueden solicitar la eliminación de datos en cualquier momento.

Procesamiento de datos dentro de la UE/EEE

Todos los datos personales se procesan y almacenan dentro de la UE/EEE en la infraestructura de Microsoft Azure. No se transfieren datos a terceros países sin las medidas de seguridad adecuadas.