El GDPR o Regulación General de Protección de Datos es una directiva europea, con fecha de Mayo 25 de 2018, que afecta a todas las empresas y administraciones que recogen y procesan datos de ciudadanos europeos.
Los datos pueden definirse como información que permite identificar a una persona, como su apellido, nombre, dirección, sexo, nacionalidad, ubicación, número de teléfono, dirección de correo electrónico, fotografía, pero también información bancaria y médica, dirección IP y datos relativos a intereses personales o al comportamiento en un sitio web (por ejemplo, datos procedentes de cookies).
El GDPR hace especial hincapié en los siguientes conceptos:
- Consentimiento: se requiere el consentimiento explícito para la recogida y el tratamiento de datos personales - La finalidad y la minimización del uso de los datos: la empresa debe indicar claramente la finalidad y la finalidad del tratamiento de los datos personales y sólo debe tratar los datos necesarios para alcanzar dicha finalidad - Exactitud: la empresa debe mantener sus datos actualizados - El derecho al olvido: en cualquier momento, una persona puede solicitar que sus datos sean borrados y dejen de ser procesados por la empresa
Las empresas que utilizan Yuman son consideradas responsables del tratamiento de los datos. Como tal, deben determinar los fines y medios del tratamiento de los datos personales de sus clientes.
Yuman, como proveedor de servicios cloud, es un procesador de datos: procesamos datos en nombre de nuestros clientes. Para ello, les proporcionamos asistencia, asesoramiento y alertas cuando es necesario. Nuestros servidores, con sede en Irlanda, en el territorio de la Unión Europea, garantizan el más alto nivel de seguridad de los datos. A través de la seguridad garantizada, el asesoramiento a nuestros clientes, los procedimientos de acceso, rectificación, oposición y supresión establecidos y los medios de alerta en caso de fuga, cumplimos con los requisitos del GDPR.