Nuestro estado de cumplimiento del RGPD.

El Reglamento General de Protección de Datos (RGPD) de la Unión Europea es un reglamento del derecho de la UE sobre protección de datos y privacidad en la Unión Europea (UE) y el Espacio Económico Europeo (EEE). Este artículo describe el estado de cumplimiento de Drag con el RGPD. Esta traducción se ofrece para tu comodidad: en caso de discrepancia, prevalece la versión en inglés.

Si tu empresa necesita asegurarse de cumplir con el RGPD, también necesita asegurarse de que sus proveedores (por ejemplo, Drag) cumplan con el RGPD. Drag está preparado para el RGPD y aplica estrictamente el reglamento para proteger los datos de los usuarios que tratamos. La lista de la información de los usuarios que recopilamos, así como la forma en que la usamos, protegemos y compartimos, se detalla en nuestra política de privacidad, que puedes consultar aquí.

Nos comprometemos a proteger los datos de nuestros clientes y hemos desarrollado procesos, tecnologías y políticas que refuerzan la seguridad de nuestros datos. A continuación encontrarás 11 puntos clave y cómo gestiona Drag el cumplimiento del RGPD en cada uno de ellos.

1. Conocimiento del RGPD

Todos los empleados responsables del desarrollo de software y del mantenimiento de la infraestructura en Drag conocen plenamente los requisitos del RGPD.

Además, los Delegados de Protección de Datos (indicados en este artículo) realizan revisiones de código antes de cualquier despliegue de código en la plataforma. Así se garantiza que ningún empleado introduzca fallos de seguridad o malas prácticas, aunque conozca los requisitos del RGPD (lo que funciona como una doble verificación humana de seguridad).

2. Información que conservamos

Solo recopilamos los datos que los usuarios comparten con nosotros, y lo hacemos para mejorar los servicios que ofrecemos a nuestros usuarios. Esto incluye 3 tipos de datos:

Datos Personales.
Solo recopilamos Datos Personales de dos fuentes:

– la API de Gmail (mediante OAuth), solo cuando los usuarios la autentican, o;
– Información que los usuarios envían al visitar nuestro sitio web o usar nuestros servicios (por ejemplo, direcciones de correo electrónico, tareas).

Información general.
Usamos servicios de terceros, como Google Analytics, que recopilan, supervisan y analizan algunos tipos de información para mejorar la funcionalidad de nuestro Servicio, incluida la dirección de Protocolo de Internet (“IP”) de tu computadora, el tipo de navegador, la versión del navegador o las páginas específicas a las que accedes durante tus visitas a nuestro sitio web.

Información sobre referidos.
Si decidiste hablarle a un amigo sobre Drag, te pediremos el nombre y la dirección de correo electrónico de tu amigo. Le enviaremos automáticamente a tu amigo un único correo electrónico invitándolo a visitar el Sitio o usar los Servicios. Drag almacena esta información con el fin de enviar este único correo electrónico y medir el éxito de nuestro programa de referidos. Tu amigo puede enviar una solicitud a access@dragapp.com para solicitar que eliminemos esta información de nuestra base de datos.

Encontrarás más detalles sobre los datos que conservamos en nuestra Política de Privacidad.

3. Comunicación sobre la Política de Privacidad

Nuestra Política de Privacidad y Términos se comunican claramente a usuarios y clientes en nuestra Política de Privacidad y nuestros términos.

Además, notificamos por correo electrónico a todos nuestros usuarios cada vez que hay actualizaciones en nuestra Política de Privacidad para cumplir con los requisitos del RGPD, y mantenemos permanentemente en nuestro sitio web una versión actualizada de nuestra Política de Privacidad.

4. Derechos de las personas

Se consideran y se hacen cumplir los derechos de los clientes de Drag en relación con el RGPD, entre ellos:

– Derecho a ser informado: informamos claramente a nuestros usuarios sobre el uso que se hará de sus datos.
– Derecho de acceso: nuestros usuarios pueden acceder a todos sus datos, sin restricciones, desde nuestras apps.
– Derecho de rectificación: es tan simple como contactarnos, procesaremos todas tus solicitudes de rectificación.
– Derecho de supresión: es tan simple como contactarnos, procesaremos todas tus solicitudes de supresión.
– Derecho a la portabilidad de los datos: nuestros usuarios pueden contactarnos en cualquier momento si desean obtener una exportación de sus datos.
– Derecho a no ser objeto de decisiones automatizadas, incluida la elaboración de perfiles: no lo hacemos, y nunca lo haremos.

5. Solicitud de acceso del interesado

Respondemos a todas las solicitudes de acceso y lo ofrecemos sin costo para nuestros usuarios gratuitos y de pago.

6. Consentimiento

Nuestros usuarios otorgan su consentimiento de forma explícita mediante la autenticación OAuth al configurar una cuenta en Drag.

Drag también permite a sus clientes enviar datos de usuario dentro de nuestra aplicación, por ejemplo al crear una tarea o al añadir comentarios a los correos. El usuario debe haber proporcionado estos datos con su consentimiento.

7. Menores

Drag no recopila a sabiendas información de menores de edad. Para usar nuestro sitio web o servicios, los usuarios deben tener la mayoría de edad legal en su lugar de residencia.

No utilizamos ninguna aplicación ni otro mecanismo para determinar la edad de los usuarios de nuestro sitio web y nuestros servicios. Toda la información proporcionada a Drag se tratará como si hubiera sido proporcionada por un adulto.

No obstante, si descubrimos que un menor nos ha enviado información sobre sí mismo, eliminaremos dicha información lo antes posible.

8. Violaciones de datos

Cada versión de nuestra extensión para Chrome es revisada manualmente por el equipo de auditoría interna de Google para verificar que no se haya infringido ninguna política de seguridad y, una vez aprobada, se mantiene en la tienda de Chrome.

También usamos tokens JWT, que definen una forma compacta y autónoma de transmitir información de manera segura entre las partes como un objeto JSON.

También usamos el framework Node Express, que incorpora políticas de seguridad.

Además, cada año contratamos a una empresa independiente de evaluación de seguridad, designada por el propio Google, para garantizar que nuestro software aplique prácticas de seguridad de alto nivel.

Los puntos enumerados arriba ayudan a reducir la probabilidad de que se produzca una filtración de datos grave.

Si tomamos conocimiento de cualquier destrucción, pérdida, alteración o divulgación accidental, no autorizada o ilícita de los Datos Personales que tratamos en el curso de la prestación de nuestros Servicios, o del acceso a ellos, nos comprometemos, sin demora indebida, a notificar a los usuarios afectados y proporcionarles lo antes posible una descripción del incidente, a investigar el incidente para prevenir o mitigar razonablemente sus efectos y a proporcionar actualizaciones periódicas de la información sobre el Incidente a los usuarios afectados.

9. Protección de datos desde el diseño

Siempre que desarrollamos un sistema nuevo, la seguridad es lo primero al diseñar su arquitectura.

10. Delegados de protección de datos

Drag designó a un Delegado de Protección de Datos, según lo exige el RGPD:

Nombre: Brevo Vieira
Rol: CTO
Correo: breno@dragapp.com
Ubicación: São Paulo, Brasil

11. Consentimiento RGPD en proveedores encargados del tratamiento de datos

Se ha verificado que todos los proveedores encargados del tratamiento de datos de Drag cumplen con el RGPD.

Lista de proveedores encargados del tratamiento de datos de Drag:

Contáctanos

Si tienes alguna pregunta sobre cómo gestionamos el RGPD, escríbenos a access@dragapp.com.