Centro de Seguridad y Confianza
Privacidad
Así como la seguridad en la nube, la privacidad en la nube es una responsabilidad compartida entre tu organización y nosotros. Al ser cliente, nos encargamos de ser los guardianes de tus datos. Esto implica que almacenamos y nos aseguramos de que solo quienes cuenten con los permisos adecuados puedan acceder a la información que guardas dentro de tu solución SmartSimple Cloud.
El papel de SmartSimple en la privacidad
Nuestro papel es ser tu proveedor de SaaS de confianza, alojando y gestionando tus datos de forma segura.
Nunca moveremos, alteraremos, editaremos o borraremos ninguno de los datos del sistema de un cliente. Aunque podemos ser contratados para ayudarte con tales actividades, nuestro papel es simplemente almacenar los datos que cargues en tu sistema. Aunque nos adaptaremos a las políticas de privacidad de tu organización, no estamos en posición de gobernarlas o moderarlas adecuadamente por tí.
El rol del cliente
Como cliente de SmartSimple, tienes el control total de tus datos y de tus políticas de acceso a los mismos. Por esa razón, es importante que tengas y puedas hacer cumplir tu política de privacidad. Y, puesto que tu organización sabe exactamente cómo recopila sus datos y qué tipo de datos recoge de su comunidad, tendrás que decidir cómo de accesibles deben ser y quién puede tener acceso a ellos.
Esto significa que tienes que gestionar la integridad de tus datos, asegurándose de que lo que se comparte con nosotros es sólo lo que necesitas o debe scompartir. En función de la sensibilidad de los datos que recopiles (por ejemplo, si recopilas información bancaria, datos de empleo o propiedad intelectual), también tendrás que decidir quién tiene permiso para acceder a los datos, modificarlos o eliminarlos de tu sistema, y si necesitará un servidor dedicado en lugar de un servidor compartido.
Datos del cliente
No somos propietarios de los datos de los clientes, la información o el material que tu organización envie, almacene o procese en el sistema. Tu organización autoriza a nuestro personal a acceder a su sistema, incluidos tus datos, sólo para responder a problemas técnicos o de servicio. No controlamos, retenemos más allá de los términos de su acuerdo de servicio, manipulamos, utilizamos ni revelamos ningún dato ni ninguna información relacionada contigo, tu cuenta o sus usuarios, sin tu permiso previo por escrito.
Durante la vigencia de tu contrato con nosotros, tu organización es responsable de la integridad de sus datos. Puedes optar por limpiar, borrar o eliminar los datos, para lo cual podemos orientarte sobre los pasos adecuados para realizar la tarea. No borraremos ni eliminaremos datos a petición suya.
Tu organización es responsable de informar a los usuarios sobre la recopilación y el tratamiento de datos, el intercambio de datos, la apertura y el acceso a los datos, la transferencia internacional, la responsabilidad y la rendición de cuentas.
Recopilación de datos
Los clientes utilizan nuestras soluciones para recopilar directamente información de su personal y sus comunidades (comunidades definidas por el cliente).
Recogemos dos tipos de datos:
Datos necesarios para apoyar el uso del sistema por parte del Cliente a través del servicio de asistencia de SmartSimple, según lo solicite expresamente el Cliente.
Uso agregado, anónimo y no demográfico necesario para optimizar la disponibilidad del servicio.
Notificación y tramitación
Los procesos relacionados con tus datos son definidos y gestionados por tu organización, no por SmartSimple. Nosotros no procesamos datos. Nuestras soluciones actúan únicamente como sistema de recogida para el Cliente.
Tu organización define y gestiona las opciones de inclusión y exclusión que se ofrecen a los usuarios del sistema.
Intercambio de datos
Nunca compartimos datos con ninguna otra organización o persona.
Apertura y acceso a los datos
Tienes el control total de las cuestiones relacionadas con la configuración de tu sistema para aplicar tus políticas corporativas de apertura y acceso a los datos. Somos neutrales respecto a las políticas del cliente.
Transferencias Internacionales
Tienes la flexibilidad de activar tu sistema en la jurisdicción de desees (es decir, UE, EE.UU. o Canadá). En caso de que tu organización prevea la transferencia internacional de datos, te recomendamos que solicites asesoramiento jurídico sobre la ubicación de alojamiento y el enfoque adecuado.
Responsabilidad
Las responsabilidades internas de SmartSimple relacionadas con el sistema y la prestación de servicios se definen en la Guía de Procedimientos Operativos. Tu organización es responsable de definir sus responsabilidades internas.
Rendición de cuentas
La Guía de Procedimientos de Operación define la responsabilidad interna de SmartSimple en relación con el sistema y la prestación de servicios. Tu organización es responsable de definir su responsabilidad interna.