Quién trata sus datos por nosotros

El reglamento de la Unión sobre la protección de datos exige que quede claro quién trabaja por instrucción del responsable. Muchas plataformas lo mantienen escondido en un contrato. Nosotros lo escribimos públicamente, porque quien da una dirección y un número de teléfono debe saber hasta dónde llegan esos datos. Si esta lista cambia, este texto cambia con ella, y la fecha del último cambio figura al pie de la página.

Seis tipos: el pago, que reserva el importe y liquida la factura; el servicio de SMS y avisos, que puede decirle que el profesional va de camino; el correo electrónico, que envía la confirmación y la factura; el alojamiento, donde funcionan la plataforma y la base de datos; la contabilidad, que conserva las facturas el tiempo que la ley exige; y la medición de audiencia sin rastreo, que solo nos dice cuántas personas abrieron una página. No hay más tipos, y cada tipo recibe solo los datos sin los cuales no puede hacer su trabajo.

El pago ve el nombre, el correo y el importe, pero ni su dirección ni la naturaleza de los trabajos. El servicio de SMS ve el número y el texto breve, sin dirección y sin cantidad. El correo electrónico ve la dirección y el contenido de la carta. El alojamiento guarda la base de datos, pero allí nadie la lee: los accesos son limitados y quedan registrados. La contabilidad ve las facturas, pues una factura debe llevar un nombre y una dirección. La medición de audiencia no ve a ninguna persona, solo números. La dirección de la intervención se muestra únicamente al profesional confirmado, y solo tras la confirmación.

La base de datos y los documentos están en servidores dentro del Espacio Económico Europeo. Si un servicio debe tratar datos fuera de él, solo ocurre con las cláusulas tipo de la Comisión o con una decisión de adecuación, y solo después de haber comprobado qué ve allí realmente la empresa. No colocamos ninguna parte de la plataforma en un país que no disponga de ninguna de esas dos vías.

Cada una de estas empresas trabaja según nuestras instrucciones escritas, en un contrato conforme al artículo 28. Ninguna puede, por tanto: usar los datos para su propia publicidad, venderlos, cederlos a un tercero sin nuestro acuerdo, conservarlos más tiempo del que decimos, o emplearlos con un fin distinto del solicitado. Cada empresa debe comunicar de inmediato una violación, y su personal está obligado a la confidencialidad. Si incumple, el contrato termina y el servicio se sustituye.

Antes de que una empresa llegue a los datos, miramos tres cosas: qué datos necesita realmente, dónde los guarda y qué hace en caso de incidente. Si una respuesta no encaja, tomamos otra empresa. Cuando cambiamos de servicio o añadimos un tipo nuevo, figura en esta página antes de que el cambio surta efecto, con al menos veinte días de antelación, para que tenga tiempo de oponerse. Ante una avería que no admite espera, cambiamos enseguida e inscribimos la modificación en siete días.

Puede preguntar en cualquier momento qué datos suyos están en qué servicio, y recibe respuesta en el plazo de un mes, sin tener que dar motivo. Si un cambio no le conviene, escríbanos: cuando el trabajo es imposible sin ese servicio, lo decimos honestamente y mostramos qué significa para sus pedidos. Si cree que algo va mal, puede dirigirse a la Comisión Nacional para la Protección de Datos de Luxemburgo. La dirección para cualquier solicitud figura en el aviso legal.