Cumplimiento del RGPD (Reglamento General de Protección de Datos)

Qoodos te ayuda a cumplir con el RGPD con esta actualización de nuestra plataforma (aplicaciones, espacio web de clientes, espacio web de comerciantes).

Antes de hablar de los cambios que hemos realizado, he aquí algunos actores importantes cuyo papel es necesario comprender:

"Responsable del tratamiento": es la organización responsable de los datos recogidos ante las autoridades. Es decir, ustedes, nuestros clientes.
"Encargado del tratamiento": es el subcontratista que recoge los datos por cuenta del responsable del tratamiento. Somos nosotros, su proveedor de servicios.
" Responsable de Protección de Datos (RPD): Es la persona designada dentro de la organización del responsable del tratamiento para regular y supervisar el uso de los datos personales dentro de la organización. Qoodos también cuenta con un RPD que es su punto de contacto para la gestión de los datos personales.

Ahora que cada uno conoce su papel, debes saber que Qoodos se diseñó desde el principio para proteger los datos personales de los usuarios de acuerdo con las recomendaciones de la CNIL. La adaptación fue bastante rápida para nosotros.

Seguridad de los datos

Qoodos utiliza el protocolo SSL para cifrar las comunicaciones. Las contraseñas de los usuarios están encriptadas. Ni siquiera Qoodos puede descifrarlas. Qoodos también se compromete a notificar a sus clientes en un plazo de 72 horas en caso de robo de datos personales.

Protección de datos desde el diseño

Qoodos no comparte datos con sus clientes. Nuestros proveedores de servicios de correo electrónico y SMS también cumplen el RGPD, y solo se les envían los datos absolutamente necesarios para su trabajo.

No obstante, esto es lo que hemos cambiado:

Nos aseguramos de que nuestros formularios (aplicaciones, tabletas o web) expliquen a los usuarios por qué recopilamos sus datos y cómo los utilizamos para nuestros clientes.
Ya no es posible hacer "obligatoria" la introducción de datos para beneficiarse del programa de fidelización. Esta práctica está prohibida por el RGPD
Ofrecemos a tus clientes la posibilidad de acceder a sus datos, eliminar definitivamente su cuenta o exportar sus datos desde el área de fidelización de Qoodos
Los datos de sus clientes que no han visitado su negocio en los últimos 3 años se anonimizan automáticamente. Tiene la posibilidad de desactivar esta función, pero se lo desaconsejamos encarecidamente.

Qoodos facilita el cumplimiento del RGPD

Qoodos garantiza la seguridad y el tratamiento de sus datos de conformidad con la legislación francesa y europea.

Para finalizar su conformidad, todo lo que tiene que hacer es :

Elabore un registro de tratamiento de datos. Puede tratarse de un simple documento en el que se enumeran las distintas operaciones de tratamiento de datos personales que se llevan a cabo. La CNIL explica cómo elaborar este fichero, e incluso proporciona un ejemplo. Si su actividad principal no depende inmediatamente de los datos personales, basta con que introduzca los usos habituales que hace de sus datos, que ya figuran en Qoodos en los mensajes automáticos.
¿Nombrar a un RPD? Un RPD sólo es obligatorio si su trabajo se basa en la gestión de datos personales (en el caso de un restaurante, es muy poco probable), o si trata datos sensibles (como datos médicos, religiosos o penales).

Si aún tiene dudas sobre su cumplimiento, llámenos y responderemos a todas sus preguntas lo mejor que podamos.