Protección de datos y privacidad desde el diseño

Privacidad por diseño

La protección de datos es una parte integral de la arquitectura de MyDesk, no una ocurrencia tardía. Seguimos los principios de Privacidad por diseño y Privacidad por defecto, lo que significa que minimizamos la recopilación de datos y garantizamos que los datos personales solo se procesen para fines legítimos específicos.

Cifrado

Todos los datos se cifran durante el transporte mediante TLS 1.2 o posterior. Los datos en reposo se cifran mediante Azure Storage Service Encryption (SSE) con AES-256. Las claves de cifrado las administra Microsoft Azure Key Vault.

Acuerdo de procesador de datos (DPA)

MyDesk celebra un acuerdo de procesamiento de datos con todos los clientes como estándar. El acuerdo está redactado de conformidad con el artículo 28 del RGPD y cubre todos los aspectos del procesamiento de datos, incluido el propósito, el alcance, las medidas de seguridad y los subencargados.

Derechos del interesado

MyDesk ayuda a los clientes a cumplir con los derechos de los interesados, que incluyen:

• Derecho a la información (acceso a datos propios)
• Derecho de rectificación (rectificación de datos incorrectos)
• Derecho de supresión ("el derecho al olvido")
• Derecho a la portabilidad de los datos
• Derecho a la limitación del tratamiento
• Derecho a oponerse

Minimización de datos y limitación de almacenamiento.

MyDesk sólo recopila los datos personales que son necesarios para prestar el servicio. Los datos se eliminan automáticamente de acuerdo con los períodos de conservación acordados. Los clientes pueden solicitar la eliminación de datos en cualquier momento.

Procesamiento de datos dentro de la UE/EEE

Todos los datos personales se procesan y almacenan dentro de la UE/EEE en la infraestructura de Microsoft Azure. No se transfieren datos a terceros países sin las medidas de seguridad adecuadas.