Cumplimiento normativo
Este aviso ha sido traducido automáticamente. Nuestra versión en inglés está disponible aquí.
Denne meldingen er maskinoversatt. Vår engelskspråklige versjon er tilgjengelig her.
SOC 2 Tipo II
El informe SOC 2 Tipo II (Service Organization Controls) es un informe independiente elaborado de conformidad con los Criterios de Servicios de Confianza desarrollados y mantenidos por el Instituto Americano de Contables Públicos Certificados (AICPA), que garantiza que el programa de seguridad de la información y el entorno de control de Parsable (una división de CAI Software, LLC) cumplen con los Criterios de Servicios de Confianza desarrollados y mantenidos por el AICPA para el periodo comprendido entre el 16 de abril de 2021 y el 31 de enero de 2022. El informe abarca los controles que Parsable ha implementado tanto desde una perspectiva organizativa como técnica, e incluye la gestión de accesos, el cifrado, los cambios y la implementación de código, la supervisión, la gestión de vulnerabilidades, la gestión de incidentes, la gestión de riesgos, la gestión de recursos humanos, la gestión de proveedores y otros aspectos para el periodo especificado anteriormente.
El informe ayuda a las empresas que desean utilizar un servicio en la nube como Parsable a evaluar y gestionar adecuadamente los riesgos asociados.
La documentación de certificación SOC 2 Tipo II de Parsable está a disposición de los clientes actuales y potenciales de Parsable previa solicitud por escrito y tras la firma del acuerdo de confidencialidad (NDA) de Parsable. Parsable se somete a una recertificación SOC 2 cada año.
Póngase en contacto con el equipo de seguridad de Parsable para solicitar una copia de nuestra documentación SOC 2 actual.
Reglamento General de Protección de Datos (RGPD) de la UE
Publicamos esta nota para responder a las preguntas más frecuentes que nos plantean nuestros clientes sobre el Reglamento General de Protección de Datos («RGPD»). Esta nota no constituye, ni pretende constituir, asesoramiento jurídico ni servir como acuerdo contractual en relación con las actividades de tratamiento de datos llevadas a cabo por Parsable. Le recomendamos que consulte siempre a sus propios asesores jurídicos independientes para comprender sus responsabilidades legales en virtud del RGPD.
¿Qué son las leyes de protección de datos?
En general, las leyes de protección de datos son aquellas que regulan la forma en que las empresas recogen, utilizan y comparten los datos personales de los individuos. Entre otras cosas, pueden exigir a las empresas que traten los datos personales de los individuos de forma leal y lícita, que permitan a los individuos ejercer los derechos legales que les correspondan en relación con sus datos personales (por ejemplo, el derecho a acceder a ellos, rectificarlos o suprimirlos) y que cuenten con medidas de seguridad adecuadas para proteger los datos personales que tratan.
¿Qué leyes de la Unión Europea regulan la protección de datos?
El RGPD (Reglamento (UE) 2016/679) es una ley de protección de datos de ámbito comunitario que está en vigor desde el 25 de mayo de 2018.
El RGPD armoniza las normas de protección de datos en todos los Estados miembros de la Unión Europea.
¿A quién se aplica el RGPD?
El RGPD se aplica a cualquier organización establecida en la Unión Europea (es decir, que tenga su sede central o una filial o sucursal en la UE). También se aplica a cualquier organización no perteneciente a la UE que:
- Ofrece bienes o servicios a particulares de la UE (incluidos los bienes y servicios gratuitos); o
- Supervisa el comportamiento de las personas en la UE (por ejemplo, mediante el uso de tecnologías publicitarias o de análisis).
¿Qué son el responsable del tratamiento y el encargado del tratamiento?
El responsable del tratamiento es la entidad que determina los «fines y medios del tratamiento»; o, en términos sencillos, cómo y por qué se tratarán los datos personales. El encargado del tratamiento trata los datos personales únicamente en nombre del responsable del tratamiento y siguiendo sus instrucciones.
¿Parsable es un responsable del tratamiento o un encargado del tratamiento?
En la relación entre Parsable y el cliente, Parsable actúa como encargado del tratamiento de datos. En el marco de la prestación de servicios a sus clientes, Parsable trata los datos de conformidad con los acuerdos contractuales suscritos con los clientes y con su Política de privacidad vigente en cada momento.
¿Cumple Parsable con el RGPD?
Al igual que cualquier organización responsable, Parsable tiene como objetivo cumplir con la legislación en materia de protección de datos que le es aplicable.
Parsable es consciente de que muchos de sus clientes estarán sujetos al RGPD y recurrirán a sus proveedores, como Parsable, para que les ayuden a cumplir con dicho reglamento. Por este motivo, Parsable ha adoptado medidas que nos permiten estar seguros de que podemos cumplir con el RGPD.
¿Cuál es la base jurídica de Parsable para el tratamiento de datos personales?
El artículo 6 del RGPD establece las bases legales en las que puede basarse Parsable, entre las que se incluyen tanto las basadas en el consentimiento como las que no lo están.
En general, la base jurídica sobre la que Parsable trata los datos personales de sus clientes es la prestación del servicio de Parsable contratado por el cliente en virtud de un acuerdo con Parsable. Parsable trata los datos personales de los clientes en la medida en que sea razonablemente necesario para cumplir con sus obligaciones contractuales para con ellos y en relación con sus demás intereses comerciales legítimos, según proceda. Se puede encontrar más información sobre el tratamiento de datos personales por parte de Parsable en la Política de privacidad de Parsable.
¿Cómo garantiza Parsable la transparencia a los interesados de la UE?
En general, el RGPD exige que el responsable del tratamiento garantice la transparencia a los interesados cuando recopile sus datos de fuentes de terceros, de conformidad con el artículo 14. Parsable proporciona a sus clientes y usuarios un enlace directo a su Política de privacidad antes de que utilicen sus servicios. Además, Parsable ofrece una Política de privacidad de acceso público disponible en su página web, en http://www.parsable.com/privacy-policy, en la que se abordan los derechos de los interesados de la UE.
¿Con quién debo ponerme en contacto si tengo más preguntas?
Si tiene alguna otra pregunta sobre el cumplimiento por parte de Parsable de los requisitos de protección de datos de la UE o del RGPD, póngase en contacto con [email protected].
