Información legal

Redactor

Empresa LABER SAS, registrada en la RCS de París con el número 804 790 178

7, rue Guillaume Tell 75017 PARÍS

+33 (0) 1 82 28 07 56

contact@experquiz.com

Declaración de organización de formación basada en datos: núm. 11 755 816 375

ExperQuiz y RGPD

Datos del usuario

Los datos del usuario incluyen:

  • Información insertada directamente en la plataforma por las partes interesadas del cliente (nombre, dirección de correo electrónico, número de teléfono, jerarquía...)
  • Información resultante de las interacciones de los usuarios con la plataforma: conexión, pases de pruebas, consultas con los medios, seguimiento de los cursos de formación o módulos de aprendizaje electrónico, intercambios con los administradores, descarga de un libro blanco.
  • Datos técnicos asociados a estas interacciones: direcciones IP, navegador, etc.

Tenga en cuenta que, en el contexto de la plataforma ExperQuiz, el cliente deposita otros datos importantes en la plataforma: bases de preguntas, preguntas y cuestionarios, medios de comunicación, cursos de formación y módulos de aprendizaje electrónico. Al igual que los datos de los usuarios, están sujetos a las mismas medidas de protección y a los mismos compromisos.

Compromisos de ExperQuiz en relación con los datos de los usuarios

  • ExperQuiz ofrece una función que permite al cliente definir su propia información y formulario de consentimiento, validado por cada usuario antes de utilizar la plataforma por primera vez.
  • ExperQuiz proporciona al cliente interfaces que le permiten rectificar los datos personales de sus usuarios.
  • ExperQuiz ofrece herramientas que permiten al cliente implementar la gestión de autorizaciones más precisa posible, a fin de garantizar, en particular, que el acceso a los datos personales de los usuarios se limite a las estrictas necesidades operativas definidas por el cliente.
  • ExperQuiz se compromete a no hacer ningún uso de los datos de los usuarios que no estén directamente relacionados con las solicitudes de servicio al cliente, a través de la interacción de sus usuarios administradores con la plataforma.
  • ExperQuiz se compromete a no vender, transferir ni compartir los datos de los usuarios.
  • ExperQuiz se compromete a limitar, dentro de sus equipos, el acceso a los datos de los usuarios al mínimo necesario para la prestación de sus servicios y soporte al cliente.
  • ExperQuiz se compromete a implementar medios y procesos técnicos de última generación para evitar, en la medida de sus posibilidades, el acceso fraudulento a estos datos.
  • ExperQuiz se compromete a devolver al cliente todos los datos personales de uno de sus usuarios, de todos sus usuarios o de todos sus usuarios, en un formato legible y utilizable.
  • ExperQuiz se compromete a eliminar, a petición del cliente, todos los datos personales de uno de sus usuarios o de todos sus usuarios.
  • ExperQuiz se compromete a eliminar automáticamente los datos personales de los usuarios del cliente, después de la eliminación de un usuario por parte del cliente, después de un período de tiempo que especificará el cliente.
  • En caso de rescisión del contrato entre ExperQuiz y el cliente, ExperQuiz se compromete a eliminar todos los datos del usuario de sus servidores en el plazo de 1 mes. Las copias de seguridad periódicas no se modificarán. Si se utiliza una copia de seguridad, un tratamiento de purga específico eliminará los datos del cliente.
  • ExperQuiz se compromete a informar al cliente, en un plazo inferior a 72 horas, de cualquier violación de la protección de datos personales de la que haya tenido conocimiento.
    Por último, y quizás lo más importante: ExperQuiz se compromete a gestionar con los mejores esfuerzos y la mayor diligencia cualquier solicitud de un cliente relacionada con los requisitos del RGPD para la que el cliente hubiera tenido que confiar en nuevos compromisos o nuevas disposiciones de su subcontratista.

Arreglos de alojamiento

  • ExperQuiz se basa en la oferta en la nube de Google (Google Cloud Platform), que incluye el uso de servidores a pedido, servicios de bases de datos, almacenamiento de datos, gestión de colas, búsqueda, envío de mensajes de correo electrónico o SMS.
  • ExperQuiz utiliza un centro de datos de Google ubicado en Bélgica. Tenga en cuenta que el RGPD ignora la ubicación de los servidores, se aplica a cualquier empresa cuyos usuarios puedan ser ciudadanos de la Unión Europea. Sin embargo, otras regulaciones y algunas cuestiones jurisdiccionales están relacionadas con la ubicación de los servidores.
  • La base de datos y los archivos se encuentran en una infraestructura altamente redundante y con una disponibilidad muy alta. Los datos se respaldan a diario, con una retención de 3 meses.
  • Google asegura esta infraestructura, es decir, Google define e implementa todas las disposiciones y configuraciones que contribuyen a la seguridad de la plataforma. Es un factor de seguridad importante, que garantiza una gestión industrial y ultrarreactiva de las medidas de seguridad.
  • Se accede al servicio ExperQuiz a través de HTTPS, lo que garantiza tanto la verificación de identidad del proveedor (ExperQuiz) como el cifrado de los intercambios de extremo a extremo, entre cada estación de usuario y los servidores.
  • En términos de gestión de datos de clientes, ExperQuiz utiliza una base de datos dividida en espacios de clientes (espacios de nombres), es decir, las API a través de las cuales las aplicaciones acceden a los datos impiden estructuralmente el acceso a datos que no serían responsabilidad de la empresa.