Nuestro compromiso con el RGPD
En smsmode©La protección de nuestras aplicaciones y de los datos personales de nuestros clientes está en el centro de nuestras preocupaciones.
Nos comprometemos a cumplir escrupulosamente el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales, conocido como Reglamento General de Protección de Datos (RGPD), la Ley francesa de protección de datos n.º 78-06 de 6 de enero de 1978 (modificada y en vigor), así como las recomendaciones y directrices del Supervisor Europeo de Protección de Datos (SEPD) y de la Comisión Nacional de Informática y Libertades (CNIL), y para garantizar la seguridad y confidencialidad de toda la información que nos confíe.
Para ayudarnos a desplegar un enfoque de cumplimiento global, PINT AVOCATS, un bufete de abogados especializado en derecho de propiedad intelectual e industrial y nuevas tecnologías, es nuestro DPO, registrado como tal en la CNIL, y nos apoya para garantizar que nuestros servicios cumplen tanto la letra como el espíritu de la normativa vigente.
En la práctica, esto significa que aplicamos el principio de Privacidad por Diseño desde la fase de diseño de nuestros productos y funcionalidades: cada nueva característica se diseña para respetar la privacidad de los usuarios. Nuestro equipo está formado en buenas prácticas de protección de datos, y hemos incorporado estrictos procesos internos para supervisar constantemente el cumplimiento de nuestras operaciones.
Este compromiso se refleja también en el refuerzo de las medidas de seguridad y la mejora continua de nuestros sistemas. Gracias a estos esfuerzos, smsmode© ha obtenido certificaciones internacionales como ISO 27001 (seguridad de la información) e ISO 27701 (gestión de la privacidad). Estas certificaciones dan fe de nuestros elevados estándares de seguridad de los datos y del cumplimiento del RGPD, lo que garantiza que tus datos están en buenas manos.
Principios fundamentales del RGPD
El RGPD se basa en una serie de principios clave que respetamos a diario cuando actuamos como responsables del tratamiento para garantizar la integridad de sus datos:
Transparencia y legalidad
Sus datos personales se recogen y utilizan de forma justa, lícita y transparente. Le informamos claramente del uso que se hace de ellos y nos aseguramos de tener una base jurídica válida (como su consentimiento o la ejecución de un contrato) para cada operación de tratamiento.
Propósito limitado
Recogemos sus datos con un fin específico, legítimo y explícito. Sus datos nunca se reutilizarán para fines distintos de los indicados o que sean incompatibles con el motivo original de la recogida.
Minimización de datos
Sólo le pedimos la información realmente necesaria para el servicio prestado. En otras palabras, no recabamos demasiada información: la limitamos al mínimo estrictamente necesario para lograr el objetivo deseado.
Precisión
Ponemos especial cuidado en garantizar que sus datos sean correctos y estén actualizados. Si se detecta algún dato inexacto, lo rectificaremos sin demora para mantener la calidad y fiabilidad de nuestras bases de datos
.
Vida útil limitada
Sus datos no se conservan indefinidamente. Sólo los conservamos durante el tiempo necesario para los fines para los que fueron recogidos, y después los borramos o los hacemos anónimos. Los periodos exactos de conservación se definen de antemano para cada tipo de datos y de conformidad con los requisitos legales.
Integridad y confidencialidad
Aplicamos medidas de seguridad adecuadas (técnicas y organizativas) para proteger sus datos contra pérdida, alteración, divulgación o acceso no autorizado. La confidencialidad de su información es una prioridad absoluta. Nuestras medidas de seguridad cumplen o superan las expectativas de nuestras certificaciones ISO 27001 y 27701.
Rendición de cuentas
smsmode © asume la plena responsabilidad del tratamiento de sus datos. Esto significa que podemos demostrar nuestro cumplimiento en todo momento. Mantenemos una documentación exhaustiva (políticas internas, análisis de impacto, registro de tratamiento de datos, etc.) y formamos a nuestros equipos para garantizar el cumplimiento constante de la normativa.
Derechos de los usuarios
Como usuario o cliente, usted posee y controla sus propios datos. El RGPD le otorga importantes derechos que nos comprometemos a respetar y facilitar:
- Derecho de acceso
Puede preguntarnos si tenemos datos personales suyos y obtener una copia de estos datos, información sobre los fines del tratamiento, las categorías de datos afectadas, etc.
- Derecho de rectificación
Si sus datos personales son inexactos o están incompletos, tiene derecho a solicitar que se corrijan o completen. Actualizaremos sus datos lo antes posible para garantizar su exactitud.
- Derecho de supresión ("derecho al olvido")
Puede solicitar la supresión de sus datos personales, por ejemplo, si ya no son necesarios para los fines para los que fueron recogidos. Sin perjuicio de las obligaciones legales de conservación que podamos tener, borraremos su información de nuestros sistemas
a petición suya.
- Derecho a restringir el tratamiento
En determinados casos, puede pedirnos que paralicemos el uso de sus datos (por ejemplo, si cuestiona la exactitud de los datos o la legalidad del tratamiento). Esto significa que mantendremos sus datos temporalmente inutilizados mientras analizamos la situación.
- Derecho de oposición
Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que sus datos sean tratados de una forma específica. En la práctica, esto le permite negarse a recibir comunicaciones comerciales nuestras (exclusión voluntaria). Si su solicitud de exclusión se refiere a un tratamiento que no es esencial para la prestación del servicio (como la prospección), actuaremos de inmediato.
- Derecho a la portabilidad
Puede solicitar que se recuperen sus datos personales en un formato estructurado, de uso común y lectura mecánica, o que se transmitan directamente a otro proveedor cuando sea técnicamente posible. Este derecho le permite, por ejemplo, recuperar su historial de envíos e importarlo a otro proveedor de servicios.
- Derecho a reclamar
Si considera que no se respetan sus derechos o que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la autoridad de control competente. En Francia, se trata de la CNIL (Commission Nationale de l'Informatique et des Libertés). No obstante, le animamos a que se ponga en contacto con nosotros en primer lugar para cualquier pregunta o insatisfacción: haremos todo lo posible por responder a sus peticiones y resolver los problemas que puedan surgir.
- Ejercer sus derechos
Todos estos derechos pueden ejercerse en cualquier momento. Para ello, solo tiene que ponerse en contacto con nosotros enviando un correo electrónico a nuestro DPO a smsmode indicando el asunto de su solicitud y acreditando su identidad. Nos pondremos en contacto con usted lo antes posible (máximo un mes, de acuerdo con el RGPD) con una respuesta inicial o la ejecución de la acción solicitada, según el caso.
Nuestras obligaciones como subcontratistas
Cuando tratamos los datos que usted nos confía en relación con la prestación de nuestros servicios y el uso de nuestra plataforma, actuamos como encargados del tratamiento porque tratamos los datos en su nombre, y usted es el responsable del tratamiento.
En este marco, aplicamos las obligaciones aplicables al encargado del tratamiento para asegurarnos de que presentamos garantías suficientes que le permitan cumplir con el RGPD.
Ofrecer herramientas que respeten los datos personales
Al aplicar los principios de privacidad desde el diseño y privacidad por defecto, también nos aseguramos de ofrecerle una plataforma que le permita cumplir con los principios del RGPD.
Nuestra plataforma le permite procesar una cantidad mínima de datos, algunos de los cuales son opcionales, y conservar los datos sólo durante un periodo limitado (con purgas periódicas de los datos que pasan por la plataforma).
También hemos establecido mecanismos para que pueda respetar los derechos de los interesados (lista negra, STOP SMS, etc.).
Previa solicitud, podemos ayudarle en la medida de lo posible a responder a las solicitudes de ejercicio de derechos personales, y facilitarle toda la información necesaria para demostrar el cumplimiento de estas obligaciones y permitir la realización de auditorías.
Redactar un contrato claro
En el anexo a nuestras condiciones generales de uso y venta, hemos detallado las obligaciones aplicables a nuestra relación contigo para el tratamiento de estos datos, incluyendo todas las cláusulas exigidas por el RGPD.
Este contrato define el objeto, la duración, la naturaleza y la finalidad del tratamiento, así como las categorías de datos personales y las categorías de personas afectadas, y especifica las condiciones en las que nosotros mismos podemos recurrir a subcontratistas para prestarle nuestros servicios.
Lista de nuestros subcontratistas
Para ofrecerle un servicio fiable y de calidad, smsmode© cuenta con socios técnicos de confianza. Todos nuestros subcontratistas se seleccionan cuidadosamente por su compromiso con la seguridad, la calidad y el medio ambiente. Cumplimiento del EDR y localización de datos en Europa. Estos son los principales actores que intervienen (en segundo plano) en el funcionamiento de nuestra plataforma:
- Digital Realty / INTERXION
Proveedor de centros de datos en Europa. Alojamos parte de nuestra infraestructura en el centro de datos Digital Realty- Interxion MRS1 de Marsella, que cuenta con la certificación ISO 27001, lo que garantiza un alto nivel de seguridad física y lógica.
- Scaleway
Operador de centros de datos y computación en nube en Francia. Nuestro segundo sitio de alojamiento es el centro de datos Scaleway DC4 de París, que también cuenta con la certificación ISO 27001. Esta redundancia geográfica nos permite garantizar la disponibilidad y la resistencia de sus datos en territorio francés.
- Evolix
Empresa francesa de externalización y alojamiento de código abierto con sede en Marsella. Evolix se encarga de la administración y supervisión de algunos de nuestros servidores. Gracias a su experiencia, nuestros entornos técnicos se mantienen actualizados, seguros y de alto rendimiento en todo momento.
- Alterway
Empresa francesa especializada en servicios en la nube y de infraestructura. Alterway nos ayuda a gestionar y optimizar nuestra plataforma web, en particular garantizando la seguridad de las aplicaciones y la conformidad de nuestros entornos de desarrollo y producción.
Cada uno de estos subcontratistas está vinculado a smsmode© mediante un contrato que cumpla lo dispuesto en el artículo 28 del RGPD, incluidas cláusulas estrictas de confidencialidadde Protección de datos y seguridad. Al trabajar con ellos, nos aseguramos de que sus datos se benefician de las mismas normas estrictas durante todo su ciclo de vida, incluso cuando son procesados por estos socios externos.
Otros subcontratistas de telecomunicaciones
Para consultar la lista completa de nuestros subcontratistas, envíenos un correo electrónico a smsmode
Medidas de seguridad
Como se indica más adelante, hemos implantado medidas de seguridad reforzadas y obtenido certificaciones internacionales como la ISO 27001 (seguridad de la información) y la ISO 27701 (gestión de la privacidad) en el perímetro de nuestra plataforma. Nuestras medidas de seguridad están documentadas en nuestra política de seguridad y en nuestro Manual del Sistema de Gestión de la Seguridad Digital (MSMSN), disponible previa solicitud (bajo acuerdo de confidencialidad).
Notificación en caso de violación de datos
A pesar de todas nuestras precauciones, nadie está completamente a salvo de un incidente. En smsmode©hemos puesto en marcha un riguroso procedimiento de gestión de las violaciones de datos personales (violaciones de datos). Si se produce un hecho que pueda comprometer sus datos (por ejemplo, acceso no autorizado, pérdida o filtración de datos), nos comprometemos a informarle sin demora y a colaborar con usted para que pueda notificar el incidente a la CNIL si procede.
- Tomar medidas correctivas inmediatas para limitar el impacto del incidente y evitar que se repita. Esto puede incluir asegurar los sistemas afectados, restaurar los datos de nuestras copias de seguridad y realizar una auditoría posterior al incidente para mejorar nuestras protecciones si es necesario.
Nuestro objetivo es ser transparentes y proactivos: en caso de problema, se le informará con total transparencia y podrá contar con nuestra capacidad de reacción para resolver la situación. Este deber de notificación forma parte de nuestro enfoque de confianza y responsabilidad hacia nuestros usuarios.
Si el incidente afecta a datos suyos que tratamos en calidad de responsables del tratamiento, también nos comprometemos a :
- Notificar la violación a las autoridades competentes (en Francia, la CNIL) lo antes posible y, si es posible, en las 72 horas siguientes a su detección, de conformidad con la obligación legal. Esta notificación incluirá la naturaleza de la violación, las categorías de datos afectadas, el volumen y las medidas ya adoptadas o que se adoptarán para remediarla.
- Informarle sin demora del incidente cuando sea probable que suponga un alto riesgo para sus derechos y libertades. En concreto, si consideramos que la violación puede afectarle de forma significativa (por ejemplo, divulgación de datos sensibles), nos pondremos en contacto con usted para explicarle la situación y asesorarle sobre las medidas cautelares a adoptar.
Registro de procesamiento de datos
El cumplimiento del RGPD exige una buena documentación. Por ello, smsmode© mantiene un registro de tratamiento de datos personales. Este registro es un documento interno que enumera todas nuestras actividades que implican datos personales, con la siguiente información para cada una: la finalidad, las categorías de datos tratados, la base jurídica (consentimiento, contrato, interés legítimo, etc.), las personas afectadas, los destinatarios de los datos, el periodo de conservación y las medidas de seguridad aplicadas.
También mantenemos un registro de nuestras actividades de tratamiento como procesador, llevadas a cabo en nombre del controlador.
Al mantener este registro, cumplimos la obligación establecida en el artículo 30 del RGPD y el principio deresponsabilidad . Nos permite mantener una visión general del ciclo de vida de los datos y comprobar que cada operación de tratamiento está debidamente justificada y protegida. El registro de tratamiento está supervisado por nuestro RPD y se actualiza en cuanto es necesario (por ejemplo, cuando se añade una nueva función o un nuevo socio).
Este documento puede, previa solicitud legítima, comunicarse a la autoridad de protección de datos en caso de inspección. Es testimonio de nuestra transparencia y de nuestra voluntad de demostrar en todo momento el cumplimiento de las exigencias legales. En resumen, el registro de tratamiento de datos es una especie de mapa de cómo utilizamos sus datos, y una garantía adicional de nuestra seriedad en la gestión de su privacidad.
Nuestro responsable de protección de datos (RPD)
Para garantizar el cumplimiento de la normativa, smsmode© ha nombrado a un Responsable de protección de datos (Responsable de Protección de Datos o RPD). Hemos decidido confiar esta tarea a Maitre Cendrine CLAVIEZ, RPD externo e independientePINT Avocats está especializada en derecho digital y protección de datos.
El papel del RPD es múltiple: asesora a smsmode© en la aplicación del RGPD, ayuda a formar y sensibilizar a nuestros empleados y supervisa el cumplimiento de nuestras prácticas. Participa en todos los proyectos que implican datos personales, desde la fase de diseño (enfoque de privacidad desde el diseño), para garantizar que se aplican correctamente los principios de protección de la privacidad. El RPD también lleva a cabo auditorías periódicas y se asegura de que se lleva adecuadamente el registro de tratamiento de datos, y de que se cumplen los plazos de conservación y los procedimientos de seguridad.
Su contacto personal Nuestro RPD también está ahí para responder a sus preguntas o solicitudes relativas a sus datos personales. Tanto si desea ejercer uno de sus derechos (véase la sección "Derechos de los usuarios" más arriba), como si desea notificar un problema o simplemente obtener información sobre cómo smsmode© procesa sus datos, puede recurrir a ella con total confianza.
- Contacto RPD :
Puede ponerse en contacto con nuestro responsable de protección de datos correo electrónico a la siguiente dirección dsmsmodeode.com. También puede escribirle a correo ordinario a: smsmode© - DPO, Calade Technologies, 4 rue Duverger, 13002 Marsella, Francia.
Por último, también puede utilizar nuestro formulario de contacto para especificar que su solicitud se refiere a la protección de datos.
Nuestro RPD se compromete a responderle lo antes posible y a asistir personalmente a quien desee obtener más información o ejercer sus derechos. Esta disponibilidad forma parte de nuestro compromiso con la transparencia y el respeto a nuestros usuarios.
Prueba nuestra plataforma SMS y obtén 20 créditos de prueba gratis, sin compromiso.