Source: https://keap.com/legal/data-protection-faq/es
Timestamp: 2019-02-15 20:17:01+00:00

Document:
Protección de datos y privacidad en Keap
El RGPD es la nueva ley integral de privacidad y protección de datos de la Unión Europea que entrará en vigor el 25 de mayo de 2018. El objetivo principal del RGPD es regular la forma en que se procesan los datos personales de los residentes de la UE, incluso para las empresas que no tienen presencia física o legal en la UE. Las organizaciones pueden afrontar fuertes multas por incumplimiento: hasta 20 millones de euros o el 4 por ciento de los ingresos globales anuales, lo que sea mayor.
¿Existe una certificación RGPD? ¿Tiene Keap la certificación RGPD?
Todavía no hay ningún tipo de plan reconocido de certificación RGPD. Keap está tomando las medidas necesarias para garantizar su cumplimiento con el RGPD antes de la fecha de implementación de la nueva ley.
Keap ofrecerá a los clientes y socios un nuevo Anexo de procesamiento de datos (“APD”). La firma del APD modifica nuestros términos de servicio estándar para reflejar las obligaciones que exige el RGPD. Este es el instrumento en el que puede confiar para tener la certeza de que Keap cumplirá con el RGPD cuando entre en vigor el 25 de mayo de 2018. Equivale a una garantía de que Keap cumplirá con el RGPD.
¿Cómo puede Keap garantizar que podré usar Keap después de que entre en vigor el RGPD?
Keap ofrecerá un nuevo Anexo de procesamiento de datos, que sustituirá nuestro APD anterior. El nuevo APD no es drásticamente distinto de nuestro antiguo APD, pero aborda todos los conceptos específicos del RGPD. Como referencia, el antiguo APD está disponible aquí: https://keap.com/legal/dpa
El nuevo APD regirá los términos por los cuales Keap, como procesador de datos, procese los datos en nombre de sus clientes (que normalmente son controladores de datos) de conformidad con el Artículo 28 del RGPD. De conformidad con el Artículo 28 del RGPD, los procesadores de datos deben actuar solo bajo las instrucciones documentadas del controlador de datos a menos que la ley exija otra cosa. Sin embargo, esto no exime a Keap de ninguna de sus obligaciones o responsabilidades bajo el RGPD. Se exigirá que Keap se asegure de cumplir con el RGPD.
¿Quién es el Oficial de Protección de Datos (DPO, Data Protection Officer) de Keap?
El DPO de Keap es: Matthew Joseph, CIPP/US
De conformidad con el artículo 38 del RGPD, los miembros del público pueden ponerse en contacto con el DPO con respecto a cuestiones relacionadas con el procesamiento de sus datos personales y para ejercer sus derechos en virtud del RGPD; por ejemplo, oponerse al procesamiento de sus datos en casos en los que el controlador de datos (es decir, el cliente de Keap) no proporcione una respuesta adecuada.
¿Quién es el representante de Keap en la Unión Europea según el artículo 27 del RGPD?
Los representantes del Artículo 27 de Keap son:
De conformidad con el artículo 27 del RGPD, las autoridades de supervisión y las personas cuyos datos personales estén siendo procesados por Keap pueden ponerse en contacto con VeraSafe (Representante del Artículo 27 de Keap) sobre todas las cuestiones relacionadas con el procesamiento, para garantizar el cumplimiento del RGPD.
¿Qué está haciendo Keap para asegurarse de cumplir con el RGPD?
Actualmente, Keap está volviendo a redactar los contratos de los proveedores y trabajando con los suministradores para garantizar que cumplan con los requisitos agregando una sección en su configuración para que los clientes proporcionen a Keap la información requerida en el Artículo 30(2) del RGPD.
Keap continúa revisando sus medidas de seguridad, como siempre lo hacemos, para mantenerse a la vanguardia de la evolución de los estándares de la industria y las mejores prácticas.
Hemos nombrado a un representante en la UE y a un Oficial de Protección de Datos experto y estamos en proceso de emitir un nuevo Anexo de Procesamiento de Datos, todo lo cual asegurará que estamos cumpliendo con las obligaciones de subcontratación de un procesador de datos conforme a la ley.
De ese modo, Keap cumplirá con el RGPD. ¿Eso significa que, automáticamente, yo también cumplo? Si no es así, ¿dónde puedo obtener más información sobre mis propias obligaciones?
Cada organización que procese datos personales, y que esté regulada por el RGPD, se enfrentará a sus propias obligaciones para cumplir con el RGPD. Aunque utilizar un producto de software como Keap que cumpla con el RGPD puede hacer que este cumplimiento sea más fácil, Keap no determina gran parte de la forma en que recopila, usa y elimina los datos personales. Por lo tanto, cada organización debe obtener su propia orientación profesional sobre el tema para ayudar a garantizar el cumplimiento. Estos son algunos recursos de la Oficina del Comisionado de Información del Reino Unido: https://ico.org.uk/for-organisations/resources-and-support/data-protection-self-assessment/getting-ready-for-the-gdpr/.
¿Está desarrollando Keap nuevas prestaciones de software para ayudarme a cumplir con el RGPD?
Sí, estamos planeando lanzar nuevas prestaciones para ayudar a los usuarios a gestionar su cumplimiento con una serie de puntos clave en la ley. Esto incluye un conjunto de prestaciones para ayudar a los usuarios de Keap a administrar la base del procesamiento (como la gestión del consentimiento) para sus contactos, facilitar el anonimato de los datos personales (es decir, el derecho a ser olvidado) y una característica de “lista de bloqueo” personalizable para ayudar a garantizar que si alguien le pide que nunca procese sus datos personales, sus datos personales no se puedan volver a importar a su aplicación. Estas características ayudarán a nuestros usuarios a cumplir con muchas de sus obligaciones fundamentales en virtud del RGPD.
¿Soy yo un controlador de datos? ¿Es Keap un procesador de datos?
Normalmente, un cliente de Keap será considerado como un controlador de datos (es decir, una organización que determina los fines y los medios del procesamiento de datos personales), e Keap siempre se considerará un procesador de datos según la ley. Los controladores y los procesadores tienen sus propias obligaciones según la ley. Por lo tanto, el plan de cumplimiento de RGPD de Keap parece un poco distinto al de muchos de nuestros clientes. Esto no significa que Keap no pueda ser utilizado por los controladores de datos, sino todo lo contrario. Cuando un controlador de datos entabla relación con un proveedor de servicios como Keap, el proveedor de servicios suele ser un procesador de datos que actúa en nombre del controlador, y el procesador actúa a petición del controlador. Como se indicó anteriormente, el DPA de Keap regirá la relación, y la naturaleza de las actividades de procesamiento, entre Keap y sus clientes, independientemente de qué entidad desempeñe cada función.
¿Debo volver a obtener el consentimiento de todos mis contactos?
No necesariamente. Existen otras bases permitidas para procesar datos personales en virtud del Artículo 6 del RGPD, como la necesidad de procesar datos personales para la ejecución de un contrato, o los intereses legítimos del controlador de datos o de otra parte. Sin embargo, si va a procesar datos personales basándose únicamente en el consentimiento del individuo, es probable que necesite volver a adquirir el consentimiento de estos contactos “antiguos”.
¿Qué solución ofrece Keap para las transferencias transfronterizas de datos?
Conforme al RGPD, los datos personales solo pueden transferirse afuera del Espacio Económico Europeo (comúnmente denominado “EEE” y que consiste en la UE, más Noruega, Islandia y Liechtenstein) en ciertas circunstancias, como en el caso de un país cuyas leyes de protección de datos son consideradas “adecuadas” por la Comisión Europea, o al confiar en un mecanismo de transferencia de datos aprobado.
Actualmente, Keap ofrece a los clientes el Contrato Tipo de la UE para permitir el flujo legal de datos personales desde el EEE a Keap en los Estados Unidos. El Contrato Tipo de la UE contiene cláusulas contractuales estándar que son aprobadas por la Comisión Europea y que rigen la transferencia legal de datos del EEE a países fuera del EEE. Conforme al RGPD, pueden introducirse métodos legítimos adicionales para exportar datos personales afuera del EEE. En caso de cambios o nuevas reglas asociadas con el RGPD, Keap revisará y responderá de manera apropiada.
¿Qué controles de seguridad ha implementado Keap para proteger mis datos?
La Declaración de Seguridad de Datos de Keap va mucho más allá de las cláusulas de confidencialidad habituales que se encuentran en los términos comerciales de muchos proveedores de SaaS. La Declaración describe algunos de los controles de seguridad de datos específicos que Keap ha implementado y, al publicar la información, nos obliga legalmente a mantener el alto nivel de seguridad de datos que se describe en la Declaración.
La Declaración de seguridad de datos se puede encontrar aquí: https://keap.com/legal/data-security
¿Cumple Keap con el PCI?
Keap se adhiere al Estándar de seguridad de datos de la industria de tarjetas de pago, que es un riguroso marco de protección de datos orientado a la protección de datos de tarjetas de pago, y es auditado anualmente respecto al cumplimiento con este.
Nuestra documentación de auditoría PCI DSS más reciente está disponible bajo demanda. Por favor, póngase en contacto con [email protected] si necesita la documentación.

References: Artículo 28
 Artículo 28
 artículo 38
 artículo 27
 Artículo 27
 artículo 27
 Artículo 27
 Artículo 30
 Artículo 6