Seguridad y privacidad

Como establecen nuestras condiciones según el RGPD:

• Tu papel: sigues siendo responsable de los datos, como responsable del tratamiento
• Nuestro papel: solo los tratamos para ti
• Acuerdo de tratamiento: uno completo está listo a petición

Sí.

• Documentamos contigo: los datos personales, las personas a las que se refieren y cómo se tratan, como exige la ley o como nos pidas

En la UE.

• Ubicación: todos nuestros datos se guardan en la UE
• Base de datos: funciona en Microsoft Azure
• Fuera del EEE: si algún dato personal sale alguna vez, se aplican las cláusulas contractuales tipo de la UE

Algunos proveedores nos ayudan a hacer funcionar Elly.

• Acuerdos: están obligados a seguir nuestras instrucciones
• Tus datos: solo se tratan como establece nuestro acuerdo contigo, como autorices por escrito o como exija la ley
• La lista: pídenosla: quién, para qué y dónde

Tú mantienes el control.

• Tu papel: tu organización es la responsable del tratamiento; nosotros solo tratamos por cuenta tuya
• Durante el acuerdo: conservamos los datos mientras dure
• Cuando termina: pueden destruirse como máximo 30 días después de una solicitud, como establece nuestra política de privacidad

No por su nombre.

• Informes: solo por equipo o grupo más grande, nunca quién dijo qué
• Grupos pequeños: se combinan automáticamente para que cada uno siga siendo anónimo
• Respuestas individuales: nadie en tu organización las ve sin su consentimiento

Qué pregunta Elly, quién ve qué y cuánto tiempo lo conservamos. Envíanos sus preguntas y respondemos cada una por escrito.

• Finalidad: la fija tu organización, como responsable del tratamiento; nosotros solo tratamos los datos por cuenta tuya
• Anonimato: solo informamos por equipo o grupo más grande, y combinamos automáticamente los grupos pequeños, en grupos de 10 a 20 personas cuando es razonablemente posible
• Quién ve qué: nadie en tu organización ve respuestas individuales sin consentimiento; en Elephants in the Room, solo unas pocas personas autorizadas
• Conservación: mientras dure nuestro acuerdo, destruidos como máximo 30 días después de que termine

Todo está anonimizado.

• Tu organización: nadie ve respuestas individuales, salvo que tus compañeros hayan dado su consentimiento
• Elephants in the Room: solo unas pocas personas autorizadas del equipo pueden acceder a ellas
• Informes: solo por equipo o grupo más grande
• Grupos pequeños: se combinan automáticamente en uno lo bastante grande para seguir siendo anónimo, de 10 a 20 personas cuando es razonablemente posible

Envíanoslo, por favor. Lo rellenamos.

• Ubicación de los datos: en la UE
• Cifrado: cada conexión, y la base de datos en reposo
• Acceso: solo unas pocas personas autorizadas pueden abrir las respuestas; tu equipo inicia sesión con contraseña y cada participante recibe un enlace personal
• Subencargados: solo según lo acordado contigo, lista a petición
• Incidentes: te avisamos sin demora, para que puedas notificar dentro de tus 72 horas
• Certificación: nuestra propia ISO 27001 o SOC 2 está en proceso; nuestro proveedor, Microsoft Azure, tiene ambas
• Verificación: ante una solicitud razonable, te damos la información que necesitas para comprobar que cumplimos