Como empresa europea e independiente, Lengow acoge el GDPR como un paso importante para proteger los datos en toda la UE, ya que armoniza las leyes de privacidad de datos y regula cómo las empresas recopilan, modifican y eliminan los datos de los ciudadanos de la UE.
El GDPR clasifica a las empresas en dos categorías: controladores y procesadores, según su posición en la cadena de recopilación de datos.
Según su actividad comercial, Lengow se considera principalmente un procesador que puede procesar datos personales de sus prospectos y clientes. Según la forma en que utilice la plataforma de Lengow (seguimiento básico o venta en marketplace), los datos recopilados pueden variar (desde direcciones IP hasta datos personales necesarios para procesar y enviar pedidos a sus clientes, como su nombre/apellido, dirección postal...) – de todos modos, no se recopilan datos sensibles.
Nuestros diversos departamentos han trabajado activamente para garantizar un cumplimiento total del GDPR.
Qué está haciendo Lengow
Garantía de alto nivel de seguridad
Lengow ya emplea políticas estrictas y procedimientos rigurosos en torno a la seguridad de los datos. Como se menciona en nuestra página de infraestructura y soporte, nuestros datos se almacenan exclusivamente en Europa por proveedores certificados ISO27000 que garantizan un alto nivel de seguridad.
Proceso interno
Se estableció un comité interno con miembros de los equipos Técnico, Producto, Finanzas y Marketing para centralizar temas y procesos de privacidad, identificar tipos de datos y transmitir la importancia de la privacidad y protección de datos en toda la empresa.
Además, los miembros del equipo han sido capacitados por expertos legales y de privacidad.
El acceso a los datos sensibles recopilados está limitado a un pequeño número de personas dentro de Lengow según una política estricta.
Registro de operaciones de procesamiento
Estamos documentando los diversos procesos para la recopilación y procesamiento de datos personales en nuestros diversos departamentos, clientes, socios y proveedores. Además, nuestros Términos de servicio se han actualizado con un anexo específico de datos, que ahora es obligatorio para nuestros clientes y garantiza el cumplimiento de nuestras obligaciones. Además, nos aseguramos de formar parte de un ecosistema conforme verificando que cualquier proveedor que utilicemos como subprocesadores también cumpla con el GDPR.
Oficial de Protección de Datos
Nuestro DPO (Oficial de Protección de Datos) está disponible para cualquier pregunta sobre las acciones tomadas y la política de Lengow hacia los datos personales. Si tiene alguna pregunta sobre el GDPR/problemas de privacidad, envíe un correo electrónico a DPO@lengow.com.
El GDPR afecta a las organizaciones con sede en la UE, pero también se aplica a organizaciones fuera de la UE si ofrecen bienes o servicios a ciudadanos de la UE.
El GDPR regula el procesamiento de datos tales como: recopilación, almacenamiento, transferencia, uso o eliminación de datos personales sobre ciudadanos de la UE.
Sí, Lengow cumple completamente con el GDPR.
Solo usamos datos personales de acuerdo con el contrato firmado con nuestros clientes y sus instrucciones. Valoramos la privacidad y hacemos todo lo posible para protegerla.
Un controlador determina los propósitos, condiciones y medios del procesamiento de los datos personales, mientras que el procesador procesa los datos en nombre del controlador.
Puede encontrar información adicional sobre el GDPR en el sitio web de la Comisión Europea https://ec.europa.eu/info/law/law-topic/data-protection_es
Contáctenos
Si tiene alguna pregunta sobre el GDPR y cómo le afecta, como cliente de Lengow, no dude en contactarnos: privacy@lengow.com.