Cumplimiento del GDPR
La información de esta página es un comentario sobre el GDPR, tal como Chatfuel lo interpreta, a la fecha de su publicación. Hemos dedicado mucho tiempo al GDPR y creemos haber reflexionado con cuidado sobre su intención y su significado. Sin embargo, la aplicación del GDPR depende en gran medida de los hechos concretos, y no todos sus aspectos e interpretaciones están bien establecidos. Por ello, esta información se ofrece solo con fines informativos y no debe considerarse asesoramiento legal ni usarse para determinar cómo se aplica el GDPR a ti y a tu organización. Te recomendamos trabajar con un profesional legalmente cualificado para analizar el GDPR, cómo se aplica específicamente a tu organización y cuál es la mejor manera de garantizar su cumplimiento. CHATFUEL NO OFRECE NINGUNA GARANTÍA, EXPRESA, IMPLÍCITA O LEGAL, SOBRE LA INFORMACIÓN DE ESTA PÁGINA. Esta información se proporciona “tal cual”. La información y las opiniones expresadas aquí, incluidas las URL y otras referencias a sitios web, pueden cambiar sin previo aviso. Este documento no te otorga ningún derecho legal sobre la propiedad intelectual de ningún producto de Chatfuel. Puedes copiar y usar esta información solo para fines internos y de referencia. En caso de discrepancia, prevalece la versión en inglés de esta página.
¿Qué es el GDPR?
El 25 de mayo de 2018 entró en vigor la legislación europea de protección de datos más importante de los últimos 20 años. El Reglamento General de Protección de Datos de la UE (GDPR, por sus siglas en inglés) sustituyó a la Directiva de protección de datos de la UE de 1995.
El GDPR refuerza los derechos de las personas sobre sus datos personales y busca unificar las leyes de protección de datos en toda Europa, sin importar dónde se traten esos datos. Por eso, muchas organizaciones que acceden a datos personales de usuarios de la UE y los tratan están sujetas a sus normas. Como muchos de los creadores de bots que usan Chatfuel están en la UE, y muchos de los que están fuera de ella tienen usuarios en la UE, debemos cumplir estas normas.
¿Qué ha hecho Chatfuel para cumplir?
Chatfuel es una empresa con sede en EE. UU., pero tiene clientes y usuarios de bots en la UE. Aunque no tenemos oficinas físicas en la UE, sabemos que el GDPR afecta directamente a muchos de nuestros usuarios y que esperan que lo cumplamos, para seguir usando nuestro producto con la confianza de hacerlo conforme a la ley.
Por eso hemos abordado los requisitos del GDPR que nos aplican como encargados (y en algunos casos subencargados) del tratamiento de datos personales, con medidas legales, técnicas y organizativas específicas para la privacidad y la seguridad de los datos:
- Hemos establecido medidas contractuales mediante un Anexo de tratamiento de datos (DPA) a nuestras Condiciones de uso, de acuerdo con los requisitos del GDPR. Entró en vigor el mismo día que el GDPR, y se pidió a todos los usuarios de la plataforma que aceptaran sus condiciones antes de esa fecha.
- Nos aseguramos de contar con las medidas contractuales adecuadas con cada uno de nuestros subencargados del tratamiento, como los proveedores de servicios en la nube y de analítica.
- Hemos implementado y descrito medidas técnicas y organizativas específicas (Anexo II de las cláusulas contractuales tipo de nuestro DPA) para garantizar la privacidad y la seguridad de los datos, y hemos establecido protocolos y procesos internos para cumplir los requisitos del GDPR sobre el almacenamiento, el tratamiento y el control de los datos personales.
- Hemos actualizado nuestra Política de privacidad para añadir cláusulas específicas para la UE.
Webinar sobre el cumplimiento del GDPR
Mira la grabación del webinar sobre el cumplimiento del GDPR que realizamos el 26 de abril de 2018. En él repasamos los detalles de la legislación y cómo se aplica a Chatfuel, a nuestros clientes y a los usuarios de los bots, y explicamos las medidas que tomamos para cumplir sus requisitos. El webinar está en inglés.
Actualización: Meta (entonces Facebook) publicó cambios adicionales en las políticas de Messenger relacionados con las leyes de privacidad de la UE, vigentes desde el 16 de diciembre de 2020. Consulta el registro de cambios de Messenger para Europa de Meta para ver cómo pueden afectar a tu chatbot.
Condiciones de uso y Política de privacidad actualizadas
De acuerdo con los requisitos del GDPR, actualizamos nuestras Condiciones de uso y nuestra Política de privacidad. Te recomendamos leer ambos documentos completos y escribirnos si tienes alguna pregunta.
Estas actualizaciones entraron en vigor el 25 de mayo de 2018. Al seguir usando nuestros servicios a partir de esa fecha, reconoces nuestra Política de privacidad actualizada y aceptas las Condiciones de uso actualizadas.
- Toda información sobre una persona física identificada o identificable (el “interesado”). Una persona identificable es aquella cuya identidad puede determinarse, directa o indirectamente, en particular mediante un identificador como el nombre, el correo electrónico o la ubicación, y también identificadores en línea como la dirección IP, ciertos tipos de cookies de sitios web y otros identificadores del dispositivo.
- El responsable del tratamiento es la entidad o persona que determina los fines y los medios del tratamiento de los datos personales de residentes de la UE. Por ejemplo, Chatfuel es un encargado del tratamiento y, según su función, los clientes de Chatfuel (creadores de bots) son responsables o encargados principales respecto de los datos personales sujetos al GDPR.
El GDPR se aplica tanto a los responsables como a los encargados del tratamiento. Los responsables recopilan los datos del usuario final, que en la mayoría de los casos reside en la UE, con fines claramente indicados y con el consentimiento adecuado. Los encargados prestan servicios al responsable de acuerdo con sus instrucciones.
Otra categoría, los subencargados (empresas terceras que tratan datos por cuenta de otras empresas), también es responsable de la protección de los datos personales según el GDPR. - No. El GDPR no exige que los datos personales de la UE permanezcan en la UE, ni cambia de forma sustancial el panorama de las transferencias de datos fuera de la UE.
Las transferencias de datos desde la UE al exterior pueden legitimarse de muchas formas, por ejemplo:- el Marco de Privacidad de Datos UE-EE. UU., que reemplazó al Escudo de Privacidad UE-EE. UU. tras su anulación en 2020
- las cláusulas contractuales tipo (CCT)
- las normas corporativas vinculantes (BCR)
- El GDPR no cubre solo los datos de residentes de la UE. Por ejemplo, los datos de residentes de EE. UU. también estarían sujetos al GDPR en la medida en que una entidad establecida en la UE los trate en la UE.
- El GDPR puede aplicarse siempre que se almacene y trate información de identificación personal de cualquier residente de la UE. No depende de la ubicación física ni del territorio. Además, los establecimientos en la UE están sujetos al GDPR sin importar de dónde provengan los datos personales.
- Si decides integrar un servicio de terceros al que envías los datos de los usuarios de tu bot, debes asegurarte de que ese servicio haya tomado todas las medidas necesarias para cumplir el GDPR. Como los administradores de bots tienen acceso directo a los datos y controlan cómo llegan a Chatfuel y adónde van fuera de Chatfuel, están sujetos a las normas del GDPR como responsables o encargados del tratamiento. Consulta con tu asesor legal para evaluar tu exposición al GDPR y los pasos adicionales que debas tomar para cumplirlo.
- Si tus usuarios te piden que elimines sus datos personales, solo tienes que eliminar a esos usuarios desde la pestaña “People” del panel de tu bot. Todos sus datos se borrarán de nuestras bases de datos para esa página de Facebook. Si enviaste datos de tus usuarios a servicios de terceros (Zapier, Make, un CRM, etc.), eres responsable de que también se eliminen de esos servicios.
- Hemos tomado todas las medidas necesarias para que Chatfuel cumpla los requisitos del GDPR. Aceptar el DPA de Chatfuel, que forma parte de nuestras Condiciones de uso, es un paso importante hacia tu cumplimiento. Consulta con tu asesor legal para evaluar los procesos de tu organización y entender qué más necesitas hacer para garantizar el cumplimiento total.
- Así responde a esta pregunta el equipo de Messenger de Meta:
“El GDPR define varias bases jurídicas posibles para el tratamiento de la información. Según tu caso de uso, puede que necesites el consentimiento explícito de los usuarios para tratar sus datos. La forma de obtener el consentimiento puede variar: por ejemplo, puedes pedirlo cuando el usuario habla con tu bot por mensaje o en un webview. Te sugerimos consultar con un asesor legal para determinar los requisitos de tu negocio.”
Cuando recopilas datos personales de los usuarios del bot, eres responsable de establecer los mecanismos de consentimiento (“opt-in”) adecuados según el GDPR. Si tus usuarios deciden darse de baja, escríbenos y eliminaremos sus datos de forma individual.
Recursos adicionales
Consulta las páginas de protección de datos de la Comisión Europea, la guía del CEPD para pymes y el Centro de privacidad de Meta para obtener más recursos y respuestas a preguntas frecuentes. Si tienes más preguntas o dudas, escríbenos: [email protected]