El Reglamento General de Protección de Datos (GDPR) armoniza las leyes de privacidad de datos en toda la Unión Europea (UE). Entró en vigor el 25 de mayo de 2018 y establece normas y derechos fundamentales respecto al tratamiento y protección de datos personales.
Todos los titulares de cuentas de Enalyzer, ya sea que se encuentren dentro o fuera de la UE, deben cumplir con el GDPR al recopilar y/o procesar datos personales.
Al realizar encuestas, las definiciones de roles y responsabilidades según el GDPR juegan un papel central:
Datos Personales
Cualquier información relativa a una persona física identificada o identificable (titular de los datos), como un nombre, número de identificación, datos de ubicación, identificador en línea o características específicas de su identidad física, fisiológica, genética, mental, económica, cultural o social.
Tratamiento
Cualquier operación realizada sobre datos personales, incluyendo, pero no limitado a: recopilación, organización, estructuración, almacenamiento, alteración, uso, divulgación por transmisión, y más.
El Titular de los Datos
Una persona cuyos datos personales son tratados por un responsable o encargado. En este caso, el titular de los datos es el encuestado.
El Responsable del Tratamiento
Determina la finalidad y la forma en que se procesan los datos personales. En este caso, el responsable del tratamiento es el titular de la cuenta de Enalyzer que realiza la encuesta y reportes.
El Encargado del Tratamiento
Procesa los datos en nombre del Responsable del Tratamiento según sus instrucciones. En este caso, el Encargado del Tratamiento es Enalyzer, quien procesa datos en nombre de y de acuerdo a las instrucciones del titular de la cuenta de Enalyzer (Responsable del Tratamiento).
Derechos de los Encuestados (Titular de los Datos)
El encuestado generalmente tiene derecho a obtener la siguiente información del titular de la cuenta de Enalyzer (Responsable del Tratamiento), la cual debe ser proporcionada al recopilar o recibir los datos personales del encuestado:
- La identidad y los datos de contacto del titular de la cuenta de Enalyzer (Responsable del Tratamiento)
- Los datos de contacto del delegado de protección de datos, cuando corresponda
- La finalidad del tratamiento y la base legal para el procesamiento
- Las categorías de datos personales implicados. Si existe la intención de transferir datos personales a un tercer país fuera de la UE
- El período durante el cual los datos personales serán almacenados, o si eso no es posible, los criterios utilizados para determinar dicho período
- Los destinatarios a quienes se han comunicado o se comunicarán los datos personales
- El derecho a rectificar (actualizar o corregir) datos personales inexactos que le conciernan
- El derecho a borrar los datos personales que le conciernan sin demora indebida
- El derecho a restringir el tratamiento de datos personales
- El derecho a oponerse al tratamiento de datos personales
- El derecho a recibir una copia de los datos personales que le conciernan
- El derecho a la portabilidad de los datos, para transferir los datos personales
- El derecho a presentar una reclamación ante una autoridad de control
Como se indica arriba, todos los encuestados deben contactar al titular de la cuenta de Enalyzer, quien es el Responsable del Tratamiento y administrador de la encuesta, para ejercer sus derechos. Como Encargado del Tratamiento, Enalyzer no es responsable de esto. Por lo tanto, Enalyzer remitirá todas las solicitudes de los encuestados al titular de la cuenta de Enalyzer.
Obligaciones del titular de la cuenta de Enalyzer (Responsable del Tratamiento)
Cuando el titular de la cuenta de Enalyzer recopile o reciba datos personales de los encuestados, Enalyzer debe informar a los encuestados sobre sus derechos como se indica arriba.
Para acceder al texto completo de la ley y las obligaciones del titular de la cuenta de Enalyzer como Responsable del Tratamiento, visite https://gdpr-info.eu/chapter-3/
Los titulares de cuentas de Enalyzer (como Responsable del Tratamiento) son los únicos responsables de proporcionar información a los encuestados en un lenguaje claro, según lo mencionado anteriormente. Además, el titular de la cuenta de Enalyzer deberá manejar todas las solicitudes de sus encuestados relacionadas con la rectificación, eliminación/borrado, restricción del tratamiento, etc. de datos personales y proporcionar una copia de las respuestas, etc. con datos personales si así lo solicita el encuestado.
Si tiene alguna duda sobre cómo manejar esto, por favor contacte con nuestro equipo de soporte.
Obligaciones del titular de la cuenta de Enalyzer (Responsable del Tratamiento) y Enalyzer (Encargado del Tratamiento)
El Responsable del Tratamiento que esté sujeto al GDPR, debe contar con un Acuerdo de Tratamiento de Datos adecuado con Enalyzer como su Encargado del Tratamiento, donde, entre otras cosas, se regulan las medidas organizativas y técnicas seguras para el tratamiento de datos. El Acuerdo de Tratamiento de Datos también establece las instrucciones que el titular de la cuenta de Enalyzer (Responsable del Tratamiento) da a Enalyzer en relación con el tratamiento de datos personales de los encuestados, etc. y establece los derechos y responsabilidades de ambas partes respecto a dicho tratamiento.
El uso de Enalyzer para gestionar tus encuestas implica que se acepta un Acuerdo de Tratamiento de Datos junto con nuestros Términos y Condiciones Generales y la Política de Privacidad. Todos los documentos de Enalyzer están alineados para cumplir con las exigencias del GDPR.