Cómo cumplimos con el RGPD
Información para nuestros clientes sobre el RGPD
El Reglamento General de Protección de Datos (RGPD) de la UE, aprobado por el Parlamento Europeo en 2016, es el cambio más importante en la regulación de protección de datos en 20 años. Sustituye a la Directiva de Protección de Datos 95/46/CE y las leyes y regulaciones locales en toda la UE/EEE. La nueva regulación está diseñada para fortalecer los derechos individuales de privacidad y armonizar las leyes de protección de datos en toda Europa.
En AI Detectors trabajamos para hacer nuestra parte y garantizar que nuestros servicios y todos nuestros clientes cumplan con el RGPD. Existe un gran potencial sin explotar en el uso de la tecnología y los servicios en la nube para mejorar las prácticas de enseñanza y los resultados de aprendizaje. Una clave para desbloquear este potencial es ganarse la confianza de profesores, estudiantes y padres. En este contexto, el mayor enfoque en la protección de datos y la privacidad debido al RGPD es beneficioso para todas las partes.
El compromiso de AI Detectors con el RGPD
Cumplimos plenamente con los requisitos para que todos nuestros servicios sigan el RGPD.
Es importante señalar que, para los servicios en la nube que ofrecemos a nuestros clientes y sus usuarios finales, AI Detectors se define como encargado del tratamiento en virtud de la normativa europea vigente y nueva. Como encargado del tratamiento, no tomamos decisiones sobre la finalidad o la legalidad del tratamiento de datos, sino que procesamos datos en nombre de nuestros clientes. La normativa RGPD impone requisitos más estrictos a todos los encargados del tratamiento.
Nuestro compromiso con el RGPD requiere que trabajemos en:
Garantizar la seguridad organizativa y técnica de todos los servicios. Ayudarte con la documentación necesaria para demostrar el cumplimiento e informar a tus usuarios. Proporcionarte nuevas modificaciones contractuales que cumplan con los requisitos del RGPD para los acuerdos de encargo de tratamiento (DPA). Prestar el apoyo necesario cuando tus usuarios ejerzan sus derechos como interesados. Puedes encontrar más información en la página de Solicitud de datos RGPD en nuestro sitio de atención al cliente. AI Detectors cuenta con un Delegado de Protección de Datos (DPD) según lo definido en el RGPD. Además de supervisar nuestro propio cumplimiento y proporcionar asesoramiento y formación a nuestro personal, nuestro DPD está disponible para nuestros clientes y sus delegados de protección de datos para discutir cuestiones relacionadas con la privacidad.
Requisitos del RGPD para los clientes
En general, el RGPD requiere que:
Documentes y evalúes todo el tratamiento de datos personales y los sistemas utilizados. La finalidad y la legalidad del tratamiento deben definirse, y debes asegurarte de que no se tratan datos personales que no sean necesarios para la finalidad definida.
Garantices la seguridad organizativa y técnica del tratamiento, y seas capaz de demostrarlo. Evalúa tus procesos internos de almacenamiento y seguridad de datos, y documéntalos. Asegúrate de que tu propia tecnología puede proporcionar una seguridad técnica adecuada, y documéntalo.
Cuando utilices servicios de terceros, como el nuestro, para tratar datos personales, debes asegurarte de que los requisitos de tratamiento de datos cumplan con el RGPD.
Cuando adquieras nueva tecnología que pueda suponer un alto riesgo para los datos personales, debes realizar un análisis de riesgos, una Evaluación de Impacto en la Protección de Datos (EIPD). Como cliente existente, nuestros servicios no son tecnología nueva para ti. Sin embargo, realizar una EIPD sigue siendo una buena idea y te ayudará a documentar el cumplimiento.
Los usuarios (interesados) tienen derechos más fuertes en virtud del RGPD. Nuestros clientes deben tener un proceso establecido para gestionar las solicitudes de los interesados y evaluar la validez de las solicitudes.
Un derecho especialmente importante para los interesados es la transparencia y la información. Asegúrate de que la información para tus usuarios sobre todo lo requerido por el RGPD sea fácilmente accesible, incluido cómo pueden ejercer sus derechos. Si tus usuarios son menores, también debes asegurarte de que esta información esté disponible para los padres.
Revisa el Acuerdo de Encargo de Tratamiento de AI Detectors, que tiene como objetivo regular los derechos y obligaciones en virtud de la legislación europea de protección de datos, incluido el RGPD, que se aplican al Responsable del Tratamiento en relación con el Acuerdo de Suscripción de Servicio Estándar.