LPD y RGPD
Para los requisitos de protección de datos de Suiza y la UE
Protección de datos y cumplimiento normativo
edoobox cumple la LPD y el RGPD.
Con edoobox elige un sistema de reservas en línea que cumple tanto el Reglamento General de Protección de Datos de la UE (RGPD) como la Ley de Protección de Datos de Suiza (LPD).
En el contexto europeo de protección de datos, Suiza cuenta con una decisión de adecuación de la Comisión Europea. Suiza representa altos requisitos de protección de datos, seguridad y fiabilidad. edoobox se beneficia del alojamiento suizo y de estándares de protección de datos consolidados.
LPD/RGPD
Alojamiento en Zúrich
Acuerdo de tratamiento digital
Alojamiento en Zúrich
APP1 y APP2 se describen con referencia a su ubicación en Zúrich
Acuerdo de tratamiento digital
Firmar digitalmente el acuerdo de tratamiento de datos tras el periodo de prueba
Control de acceso
Roles, MFA, autenticación de API y registro de actividad
Fundamentos
RGPD y LPD explicados con claridad.
¿Qué es el RGPD?
El Reglamento General de Protección de Datos (RGPD), en inglés General Data Protection Regulation (GDPR), es un reglamento de la Unión Europea. Su finalidad es armonizar el tratamiento de datos personales por empresas privadas y organismos públicos en la UE.
- Protección de las personas físicas en el tratamiento de datos personales en la UE y en la libre circulación de datos dentro del mercado interior europeo
- Protección de los derechos y libertades fundamentales de las personas físicas, en particular de sus datos personales
- Garantía de que la libre circulación de datos personales en la UE no se restrinja ni prohíba por motivos de protección de las personas físicas respecto al tratamiento de sus datos
¿Qué es la LPD?
La Ley Federal de Protección de Datos (LPD) protege los datos personales de las personas físicas en Suiza. La Ordenanza de Protección de Datos está en vigor desde el 1 de septiembre de 2023.
Ley federal de protección de datos BBI 2020 7639 Obligación e impacto
¿Debo cumplir la LPD y el RGPD?
La aplicación del RGPD o de la LPD a un tratamiento de datos depende de sus respectivos ámbitos territorial y material. El RGPD se aplica, entre otros casos, a tratamientos en el marco de un establecimiento en la UE, a la oferta de bienes o servicios a personas en la UE y a la observación de su comportamiento en la UE. La LPD suiza se aplica a situaciones que producen efectos en Suiza, aunque se originen en el extranjero.
Sus clientes controlan sus datos y pueden solicitar su corrección o eliminación
Sus clientes aceptan el tratamiento de los datos
Mejore su atención al cliente
Refuerza la confianza de sus clientes y mejora su reputación
edoobox
Cumplimiento normativo, alojamiento y acuerdos.
Colaboración con proveedores externos
edoobox colabora con distintos proveedores externos. Todos los proveedores con los que edoobox trata datos personales cumplen el RGPD. Se han firmado los acuerdos necesarios.
Alojamiento del sistema de reservas edoobox (app1.edoobox.com)
edoobox (APP1) se aloja en los servidores de Nine Internet Solutions AG en Zúrich, Suiza. Nine puede acreditar una seguridad integral de la información conforme a ISO/IEC 27001:2022 y cuenta con certificación ISO 9001 de gestión de calidad.
Alojamiento del sistema de reservas edoobox (app2.edoobox.com)
edoobox (APP2) se aloja en servidores de Google Cloud (europe-west6) en Zúrich, Suiza. Para proteger la seguridad y confidencialidad de sus datos, Google Cloud cumple estrictos estándares de protección de datos. Cuenta con las certificaciones ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, AICPA SOC, SOC 1, FISC (Japón) y FedRAMP.
Tratamiento por encargo
Así se prepara la cuenta de edoobox conforme a la normativa de protección de datos.
En cuanto elija una suscripción de edoobox tras el periodo de prueba, se le pedirá que firme digitalmente el acuerdo de tratamiento de datos.
edoobox recomienda revisar su política o declaración de privacidad y sus condiciones generales y, si es necesario, adaptarlas en el apartado Textos legales de los ajustes de edoobox.
- En los ajustes de edoobox, seleccione el apartado «Política de privacidad» y el botón «Editar declaración»
- Pulse el botón «Firmar el acuerdo de tratamiento de datos»
- Recibirá un correo con un enlace al contrato, que podrá firmar en línea
- Firme el contrato en la última página
- El contrato firmado se le enviará por correo electrónico
- Seleccione el acuerdo de tratamiento de datos correspondiente a su público objetivo
Funciones
Servicios y controles para los procesos de protección de datos.
¿Qué hace edoobox?
- Control de acceso: solo los administradores, usuarios y aplicaciones autorizados tienen acceso a los recursos de edoobox
- Autenticación multifactor (MFA)
- Autenticación de solicitudes API
- Seguimiento y registro de accesos
- Revisión periódica del cumplimiento y análisis de seguridad
- Filtrado y seguimiento del acceso HTTP a las aplicaciones
- Datos cifrados
- Framework moderno con un alto nivel de seguridad
- UE: el acuerdo de tratamiento de datos conforme al artículo 28, apartado 3, del RGPD establece qué tareas corresponden a edoobox como encargado y cuáles a usted como responsable del tratamiento
- CH: el acuerdo de tratamiento de datos conforme a la LPD suiza regula qué tareas corresponden a edoobox como encargado del tratamiento y cuáles a usted como responsable
¿Qué funciones tiene a su disposición?
- Control de acceso: solo los administradores, superadministradores y docentes autorizados por usted tienen acceso a su cuenta de edoobox
- Autenticación de solicitudes API
- Descargar en cualquier momento todos los datos personales de edoobox
- Editar y eliminar datos de clientes
- Gestión de los datos de clientes mediante campos de usuario personalizados
- Adaptación de todos los diseños en el Design Manager y visualización de información relacionada con datos personales
- Cree su propia política o declaración de privacidad (en los ajustes de edoobox, en el apartado Textos legales)
- Opcionalmente, puede exigir a quienes reservan que acepten su política de privacidad adaptada a la LPD y al RGPD
- Opcionalmente, puede exigir a quienes reservan que acepten sus condiciones generales adaptadas a la LPD y al RGPD
Transparencia y subcontratación
Subcontratación transparente y claramente estructurada.
Alojamiento del sistema de reservas edoobox (app1.edoobox.com)
2 entradas- Nine Internet Solutions AG, Badenerstrasse 47, 8004 Zúrich, Suiza
- Cloudflare, Cloudflare Germany GmbH, Múnich
Alojamiento del sistema de reservas edoobox (app2.edoobox.com)
2 entradas- Google Cloud Zúrich (europe-west6)
- Cloudflare, Cloudflare Germany GmbH, Múnich
Alojamiento del sitio web edoobox.com
1 entrada- Amazon Europe Core S.à r.l., L-2338 Luxemburgo, Luxemburgo
Subcontratación para el sitio web edoobox.com
4 entradas- Chat en línea y soporte de edoobox *1 - Zendesk, Dublín, Irlanda
- Herramienta de consentimiento de cookies *1 - Cookie-script.com, Lituania
- Traducción del sitio web *1 - Weglot, París, Francia
- Creación del sitio web *1 - Webflow, San Francisco, EE. UU.
Comunicación (SMS, correo electrónico, carta o teléfono)
6 entradas- Envío de correos mediante Mailjet *1/2 - Mailjet SAS, 75012 París, Francia
- Envío de cartas mediante pingen.com *1/2 - Pingen GmbH, 8005 Zúrich, Suiza
- Envío de SMS mediante Twilio *1/2 - Twilio Germany GmbH, 80337 Múnich, Alemania
- Notificaciones en tiempo real mediante Pusher *1/2 - Pusher Inc., Londres EC2A 4R, Inglaterra
- Firma del acuerdo de tratamiento de datos mediante Signable *2 - Signable, Bristol BS1 3PR, Inglaterra
- Editor de Tiny.cloud en edoobox *1 - tiny, Palo Alto, EE. UU.
Publicidad y cookies
3 entradas- Publicación de anuncios, Analytics/Tag Manager, widgets sociales e integración de Google Maps *1/2 - Google Ireland Limited, Dublín 4, Irlanda
- Publicación de anuncios o integración de widgets sociales de Facebook *1/2 - Facebook Germany, 20355 Hamburgo, Alemania
- Publicidad en Bing *1/2 - Microsoft Corporation, Dublín 18, Irlanda
API
2 entradas- Conexión con Zapier *1 - Zapier Inc., Sunnyvale, CA 94086, EE. UU.
- Interfaz GenderAPI *1 - Gender API, 81825 Múnich, Alemania
*1 Si utiliza esta función en edoobox. *2 Utilizado internamente por el equipo de edoobox.
Siguiente paso
La protección de datos empieza con un proceso de reserva estructurado.
Pruebe edoobox o hable con el equipo si tiene preguntas sobre protección de datos, tratamiento por encargo o su configuración.