En esta guía se describe cómo ciertas funciones y características de Zendesk Sunshine pueden ayudarle a cumplir sus obligaciones según la ley sobre privacidad. Zendesk Sunshine incluye perfiles, eventos, objetos personalizados y la interfaz de usuario de Sunshine.
Si desea más información acerca del cumplimiento de sus obligaciones en otros productos Zendesk, consulte Cumplimiento de la ley sobre privacidad y protección de datos en los productos Zendesk.
En esta guía, los usuarios pueden ser usuarios finales o agentes según la definición de los términos en el Contrato de servicios principales.
Cumplir una obligación de acceso
Las personas de ciertas regiones tienen derecho de acceso. Si se le solicita, es posible que usted tenga la obligación de informarle a un usuario final o agente dónde están almacenados sus datos y con qué propósito.
Los perfiles, eventos y objetos personalizados de Sunshine autentican a las personas que llaman a su API usando ya sea una autenticación básica con su correo electrónico y contraseña, con su dirección de correo electrónico y un token de API o con un token de acceso OAuth.
El acceso a los datos de los perfiles y eventos de Sunshine a través de las API puede estar limitado al acceso a una sola cuenta empresarial.
Con respecto a las auditorías y los registros, todos los registros generados se transfieren y almacenan en un lugar seguro y encriptado. En caso de que se sospeche o se confirme un acceso no autorizado a los datos, los perfiles, eventos y objetos personalizados de Sunshine pueden proporcionar registros de auditoría para ayudarle a investigar el problema, hacerle frente y remediarlo.
Para exportar los datos de los perfiles y eventos, siga los pasos que se describen en Cumplir una obligación de portabilidad de datos.
Cumplir una obligación de corrección
Las personas de ciertas regiones tienen un derecho de rectificación, es decir, el derecho a la corrección de inexactitudes en sus datos personales. Si se le solicita, es posible que usted tenga la obligación de proporcionar a la persona sus datos personales, de corregir las inexactitudes o de agregar la información que falte.
Para cumplir una obligación de corrección:
-
Los perfiles de Sunshine le permiten borrar la información existente y volver a crear los datos personales con las correcciones necesarias o actualizar completa o parcialmente un perfil existente.
-
Los objetos personalizados le permiten borrar la información existente y volver a crear los datos personales con las correcciones necesarias, actualizar un tipo de objeto existente o actualizar un registro de objeto existente.
-
La interfaz de usuario de Sunshine en el Centro de administración le permite borrar un tipo de objeto o un tipo de relación existente. Luego puede volver a crear el tipo de objeto o el tipo de relación.
Consulte más detalles en Cumplir una obligación de borrado.
Cumplir una obligación de borrado
Las personas de ciertas regiones tienen derecho de borrado, es decir, el derecho de ser olvidado o borrado. Si se le solicita, es posible que usted tenga la obligación de borrar los datos personales de alguien.
La API de perfiles de Sunshine le permite borrar un perfil para borrar los detalles de un cliente y todos los eventos asociados con el perfil.
La API de objetos personalizados le permite borrar un tipo de objeto, borrar un registro de objeto, borrar un tipo de relación, borrar un registro de relación. También puede ejecutar tareas de objetos personalizados para borrar lotes de registros de objetos y de registros de relaciones.
Cumplir una obligación de portabilidad de datos
Las personas de ciertas regiones tienen derecho de portabilidad de datos. Si se le solicita, es posible que usted tenga la obligación de proporcionar a la persona sus datos personales o de transmitir los datos a otra organización.
Los negocios pueden exportar datos acerca de los usuarios (incluidos los metadatos) a otro sistema según lo estipulado por la ley de privacidad y protección de datos. La función exporta los datos en un formato de uso común legible por computadora (JSON), para importarlos después en otro sistema. Las API Obtener perfil por identificador y Obtener perfil por ID de perfil permiten extraer toda la información personal almacenada de un usuario.
Las API Obtener eventos por perfil de Sunshine y Obtener eventos por ID de perfil de Sunshine extraen todos los eventos relacionados con un usuario.
Cumplir una obligación de objeción
Las personas de ciertas regiones tienen derecho de objeción, es decir, el derecho de oponerse al marketing directo. Si recibe la objeción de una persona, es posible que usted tenga la obligación de suspender el procesamiento de datos personales para propósitos de marketing directo.
Puesto que los perfiles, eventos y objetos personalizados de Sunshine y la interfaz de usuario de Sunshine no ofrecen activamente el marketing directo como una función, dependerá del negocio saber cómo se usa la información del usuario final. En vista de ello, si un negocio desea cumplir la obligación de objeción dentro de la plataforma, los perfiles, eventos y objetos personalizados de Sunshine permiten borrar la información existente y volver a crear los datos personales con las correcciones necesarias. Consulte más detalles en Cumplir una obligación de borrado.
Descargo de responsabilidad
Este documento es para propósitos informativos únicamente y no constituye asesoramiento jurídico. Los lectores siempre deben buscar asesoría jurídica antes de tomar una acción relacionada con la materia aquí expuesta.