Traducción de cortesía
Esta es una traducción de cortesía. Solo el texto italiano es vinculante: consulta la versión italiana.
1. Nuestro compromiso con la protección de datos
En Qlara consideramos la protección de datos y el respeto de la privacidad elementos esenciales de nuestro servicio. Operamos cumpliendo la normativa vigente, incluido el RGPD, con un enfoque basado en la transparencia para ofrecerte toda la información necesaria para usar la plataforma de forma informada y segura.
2. Conformidad con el RGPD
La protección de los datos personales forma parte integrante de cómo Qlara diseña y presta sus servicios. Por eso adoptamos medidas técnicas, organizativas y contractuales dirigidas a garantizar un uso de la plataforma atento a la confidencialidad, a la seguridad de la información y al cumplimiento normativo.
Para apoyar a nuestros clientes ponemos a disposición documentación y herramientas que favorecen una gestión consciente de los aspectos de privacidad durante toda la relación con Qlara. También los términos que regulan el tratamiento de los datos se han preparado en coherencia con el marco normativo europeo, para definir con claridad roles, responsabilidades y garantías aplicables a las actividades realizadas a través de la plataforma.
En particular:
Acuerdo de encargo del tratamiento: las actividades de tratamiento realizadas por Qlara por cuenta de los clientes se rigen por cláusulas contractuales específicas que definen roles, instrucciones y garantías aplicables conforme a la normativa europea en materia de protección de datos personales.
Delegado de Protección de Datos (DPO): hemos designado un Delegado de Protección de Datos propio como punto de contacto dedicado para las cuestiones relativas al tratamiento de datos personales y al ejercicio de los derechos previstos por la normativa aplicable. Puedes contactar con el DPO en la dirección dpo@agiletelecom.com.
Infraestructura y transferencias internacionales: la plataforma se basa principalmente en infraestructuras y tecnologías localizadas en la Unión Europea, incluidos los principales servicios de inteligencia artificial utilizados por Qlara. Si algunos proveedores implicados en la prestación del servicio tratan datos personales fuera del Espacio Económico Europeo, dichas transferencias se realizan exclusivamente con las garantías previstas por el RGPD. La lista actualizada de proveedores autorizados y la información sobre los mecanismos de transferencia aplicados están disponibles en el Acuerdo de Encargo del Tratamiento y en la documentación contractual aplicable a los clientes.
3. Medidas de seguridad técnica
La plataforma implementa las siguientes medidas de seguridad:
- Cifrado en tránsito: todas las comunicaciones están protegidas mediante TLS 1.3
- Cifrado en reposo: los datos sensibles se cifran con AES-256
- Autenticación: autenticación multifactor (MFA) disponible para todas las cuentas
- Control de accesos: principio de mínimo privilegio (RBAC) para todos los sistemas internos
- Monitorización: registro centralizado y alertas 24/7 sobre eventos de seguridad
- Copias de seguridad: copias diarias con retención de 30 días, probadas periódicamente
4. Gestión de incidentes
Agile Telecom dispone de procedimientos internos para la gestión de las violaciones de datos personales (data breach). Las notificaciones a las autoridades competentes y las comunicaciones a los interesados se realizan en los casos y en los plazos previstos por la normativa aplicable, conforme a los artículos 33 y 34 del RGPD.
5. Subencargados
Qlara recurre a subencargados seleccionados cuidadosamente sobre la base de requisitos de fiabilidad, seguridad y protección de datos. Cuando procede, las relaciones con dichos proveedores se rigen por acuerdos y garantías conformes a la normativa aplicable. La lista actualizada de los subencargados implicados en la prestación del servicio está disponible dentro de nuestro DPA.
6. Notificaciones de seguridad
Qlara fomenta la comunicación responsable de cualquier vulnerabilidad, anomalía o problema que pueda afectar a la seguridad de la plataforma o de los servicios relacionados. Las notificaciones pueden enviarse a la dirección security@agiletelecom.com.
Preguntas frecuentes
¿Cuál es el papel de Qlara conforme al RGPD?
En el marco de la prestación de sus servicios, Qlara actúa generalmente como encargada del tratamiento de los datos personales por cuenta de sus clientes, conforme a lo previsto por el RGPD.
¿Está disponible un Acuerdo de Encargo del Tratamiento (DPA)?
Sí. Qlara pone a disposición un DPA conforme al artículo 28 del RGPD, que regula el tratamiento de los datos personales realizado por cuenta de los clientes.
¿Dónde se tratan y se conservan los datos?
Las principales infraestructuras utilizadas para la prestación del servicio están localizadas en la Unión Europea. Si se utilizan proveedores o servicios localizados fuera del Espacio Económico Europeo, las eventuales transferencias de datos se realizan con las garantías previstas por la normativa aplicable.
¿Qlara utiliza subencargados del tratamiento?
Sí. Qlara puede recurrir a proveedores cualificados para apoyar actividades específicas necesarias para la prestación de los servicios. Dichos proveedores se seleccionan sobre la base de requisitos de fiabilidad, seguridad y protección de datos.
¿Cómo se protegen los datos?
Qlara adopta medidas técnicas y organizativas dirigidas a garantizar la seguridad, la confidencialidad y la integridad de los datos tratados, en línea con los principios previstos por el RGPD. Hay más información disponible en nuestra política de privacidad y en el Acuerdo de Encargo del Tratamiento.
¿Cómo puedo notificar una vulnerabilidad o un problema de seguridad?
Las notificaciones relativas a problemas de seguridad pueden enviarse a los contactos indicados en esta página. Las notificaciones se gestionan según los procedimientos internos de seguridad.
¿Qlara transfiere datos personales fuera del Espacio Económico Europeo (EEE)?
En el marco de la prestación del servicio, Qlara puede actuar tanto como responsable como encargada del tratamiento. En particular, Qlara actúa como responsable del tratamiento cuando trata los datos personales de consultores, proveedores o usuarios que rellenan formularios o se suscriben a la newsletter a través del sitio web. Qlara actúa, en cambio, como encargada del tratamiento cuando trata los datos personales (por ejemplo cuando usas las funciones de mensajería multicanal, publicación en redes sociales, bandeja centralizada, chatbot con IA, email marketing, creatividad con IA o motor de reservas) necesarios para el envío de los mensajes por cuenta de sus clientes. Cuando Qlara actúa como responsable del tratamiento, los datos personales pueden compartirse con sujetos, tanto internos como externos al Grupo, que podrían encontrarse fuera del Espacio Económico Europeo («EEE»). En tales casos, Qlara garantiza que el tratamiento de los datos personales por parte de dichos destinatarios se realice cumpliendo plenamente la normativa aplicable, adoptando garantías adecuadas como decisiones de adecuación, Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otras medidas consideradas idóneas, según se indica en nuestra política de privacidad. Hay más información sobre el tratamiento de los datos personales y sobre los proveedores implicados en el Acuerdo de Encargo del Tratamiento que encuentras adjunto a nuestro contrato de licencia de uso.
¿Dónde puedo encontrar el contrato de licencia de uso?
Puedes encontrarlo en el sitio de Agile Telecom, en la página Términos y Condiciones.