Protección de Datos de Clientes

Este documento explica cómo protegemos los datos que nuestros clientes cargan en los productos de GNS Software. El tratamiento de datos personales de quienes navegan nuestro sitio web se rige por la Política de Privacidad.

Roles

• El Cliente es el responsable de la base de datos y del tratamiento de los datos que carga en los productos contratados.
• GNS actúa como encargado del tratamiento: accede a los datos y los procesa únicamente para prestar los servicios contratados y siguiendo las instrucciones del Cliente.
• El registro de las bases de datos ante la Unidad Reguladora y de Control de Datos Personales (URCDP) corresponde al Cliente.

Marco normativo

Tratamos los datos conforme a la Ley N.º 18.331, el Decreto N.º 414/009, los artículos 37 a 40 de la Ley N.º 19.670, el Decreto N.º 64/020 y demás normativa aplicable de la República Oriental del Uruguay.

Principios que aplicamos

• Finalidad. Usamos los datos solo para prestar los servicios contratados.
• Confidencialidad. Todo el personal y los proveedores con acceso a datos firman compromisos de confidencialidad y están sujetos al secreto profesional (artículo 302 del Código Penal), aun después de finalizada su relación con GNS.
• Privacidad desde el diseño. Consideramos la protección de datos desde las etapas iniciales de nuestros desarrollos y procesos.
• Minimización en desarrollo y pruebas. Procuramos no usar datos reales en ambientes de desarrollo o prueba. Cuando sea indispensable, su uso requiere autorización y aplica las mismas medidas de protección que el ambiente productivo.

Medidas de protección

Aplicamos medidas técnicas y organizativas acordes al nivel de sensibilidad de la información, que incluyen cifrado, control de accesos, autenticación reforzada, enmascaramiento de datos y capacitación permanente del personal. El detalle de la infraestructura está en Seguridad en la Nube.

Proveedores y transferencias internacionales

• Exigimos a los proveedores que tratan datos el cumplimiento de nuestras políticas de protección de datos.
• Los datos se alojan en Uruguay. Mantenemos un respaldo adicional en Amazon Web Services (AWS) en Canadá, país reconocido por Uruguay con nivel adecuado de protección de datos personales.
• Ante cualquier cambio de proveedor o país de almacenamiento, lo notificaremos previamente al Cliente.

Incidentes que afecten datos personales

Si detectamos una vulneración de seguridad que afecte datos del Cliente, le daremos aviso y aportaremos la documentación que corresponda, en los términos y plazos previstos en las Condiciones Generales de Contratación. Como responsable de la base de datos, corresponde al Cliente evaluar y realizar las notificaciones ante la URCDP y los titulares que correspondan.

Fin del contrato

Al finalizar la relación comercial, el Cliente dispone de un plazo para descargar sus datos. Vencido ese plazo, los datos se eliminan de forma segura, incluidos los respaldos, conforme a lo establecido en las Condiciones Generales de Contratación.

Delegado de Protección de Datos

GNS cuenta con un Delegado de Protección de Datos (DPD) comunicado ante la URCDP.

Alcance de este documento

Este documento tiene carácter informativo y resume nuestras políticas internas. No modifica ni amplía las obligaciones asumidas en las Condiciones Generales de Contratación ni en las Condiciones Particulares, que prevalecen en caso de discrepancia. GNS podrá actualizarlo en cualquier momento.

Versión publicada 1.0 · Documento de referencia en el SGI: PO-SI-11 v2