Descubre todo lo que siempre quisiste saber sobre la protección de datos personales y cómo cumplimos con la normativa en Sage.
- Las empresas que realicen determinados tratamientos de datos personales deben contar con un delegado en materia de Protección de Datos que supervise el tratamiento de la información.
- La política de privacidad de la empresa debe incluir información sobre cómo se realiza el tratamiento de datos personales.
Cumplir con la normativa de Protección de Datos puede ser un quebradero de cabeza para muchas empresas, pero puede ayudar a entender los flujos de información que se realizan y aportar un valor añadido.
¿Alguna vez te has preguntado cuales son las acciones es que realizan empresas como Sage para cumplir con la ley de Protección de Datos? En este artículo respondemos a algunas de las preguntas más frecuentes en la materia.
FAQs sobre protección de datos
1- Cómo cumplir con el RGDP
Las empresas deben tomarse muy en serio la protección de datos y la privacidad de los usuarios. En Sage disponemos de una red de gobierno de la privacidad y de un programa de cumplimiento con revisiones periódicas, llevadas a cabo por auditores externos, para cumplir con lo establecido en la normativa.
2- ¿Debe tener la empresa un delegado de Protección de Datos?
La figura del delegado de Protección de Datos es fundamental en el RGPD. En Sage, en concreto, disponemos de uno con el que se puede contactar a través del correo electrónico: [email protected] o mediante correo postal a la dirección postal: Avenida de Europa, 19, planta 1, 28108 Madrid España (Moraleja Building One). Al delegado de Protección de Datos se le podrán realizar consultas sobre el tratamiento de datos personales o también el usuario podrá dirigirse a él para ejercer sus derechos de protección de datos.
3- ¿Dónde encontrar la información sobre el tratamiento de datos personales que realiza Sage?
Podrás encontrar información sobre el tratamiento de los datos personales, en la política de privacidad de la empresa. En el caso de Sage, en su política de privacidad y de cookies se explica cómo tratan los datos personales y cómo puede el interesado ejercer sus derechos. Además de eso, la empresa se asegura siempre de que los acuerdos que establezcan con los clientes incluyan las disposiciones de conformidad del RGPD.
4- ¿Sage realiza un registro sobre actividades de tratamiento de datos personales?
Sí, se realiza un detallado registro sobre las actividades de tratamiento de los datos personales y se actualizan y se revisan de manera periódica para reflejar la actividad de la empresa.
5- ¿Garantiza Sage la privacidad desde el diseño?
Garantizar la privacidad desde el diseño es fundamental en materia de protección de datos. En Sage la garantizamos realizando evaluaciones de tratamiento de datos personales de mayor riesgo, y dando respuesta eficaz y oportuna a los incidentes de violación de datos personales que puedan surgir y la respuesta a las solicitudes de los interesados.
6- ¿Cómo se tratan los datos personales del cliente en Sage?
Al contratar un servicio o un producto de Sage, se tratan sus datos personales, como pueden ser el nombre, correo electrónico, la dirección de facturación, etc…y se incluyen en un registro de clientes y tratarlos conforme a lo que se indica en la Declaración de Privacidad.
Cuando se trate de datos de clientes que se han introducido en productos o servicios de Sage, actuaremos como Encargados del Tratamiento. Por lo que trataremos dichos datos únicamente bajo las instrucciones de cliente y para la prestación del Servicio. Nunca los utilizaremos para finalidades propias.
7- ¿A quién dirigirse para actualizar el contrato de protección de datos?
Si quieres actualizar el contrato de protección de datos que tienes con Sage, puedes solicitarlo enviando un correo electrónico a [email protected]. Debes saber que disponemos de una adenda homologada para la modificación de las condiciones relativas al tratamiento de datos personales en el contrato de compra de productos y soluciones licenciados por Sage. Esta adenda incluye:
- las intervenciones técnicas,
- prestación de servicios
- y asistencia técnica asociada a los Servicios de Sage, con observancia de los requisitos de privacidad.
8- ¿Realiza Sage transferencias internacionales de datos?
Los data centers de Sage están ubicados en España. La empresa regula la transferencia internacional de datos dentro de las empresas del Grupo a través de unos acuerdos intragrupo que proporcionan las garantías adecuadas cuando transferimos datos personales con afiliados de Sage fuera del EEE, como puede ser el Reino Unido. En la mayoría de los casos, se usan cláusulas que cumplen con la normativa y que cubren la transferencia de datos personales por parte de un responsable de datos ubicado en el EEE a otro fuera de dicho espacio.
9- ¿Evalúa Sage el nivel de privacidad de los proveedores?
Siempre. Antes de contratar con un tercero y de transferir datos personales, Sage revisa su nivel de madurez en cuanto a privacidad y seguridad de la información, para asegurarse de que se trata de una empresa con buenos estándares que cumple con la normativa.
Cumplir con la Ley de Protección de Datos de carácter personal es algo fundamental para las empresas, pues de no hacerlo, podrían enfrentarse a importantes sanciones.
Fuente info
Autor: Delegado de Protección de Datos
