Cuando gestionas las conversaciones con tus clientes a través de Smartsupp, nos confías los datos de tus visitantes; por eso, aquí tienes una descripción clara de cómo los protegemos. Todo lo que aparece en esta página procede de nuestros documentos legales públicos, la Política de privacidad Y el Acuerdo de tratamiento de datos (DPA), donde se describe cada medida con todo detalle.
Hemos dividido este artículo en varias secciones:
Cifrado & infraestructura
Toda transmisión de datos se cifra mediante SSL/TLS, y la plataforma solo permite canales y protocolos seguros para las conexiones de red entrantes.
El acceso físico y en línea a los servidores que alojan datos personales está Restringido.
Nuestro personal tiene Prohibido descargar o tratar datos personales de forma local En sus estaciones de trabajo o en cualquier otra ubicación de red.
Nosotros Comprobamos, valoramos y evaluamos periódicamente La eficacia de las medidas de seguridad técnicas y organizativas implantadas.
Dónde se almacenan tus datos
Tus datos se almacenan Principalmente en la UE. Algunos datos también se almacenan en EE. UU. y en otros países, donde nos aseguramos de que nuestros encargados del tratamiento mantengan un nivel de seguridad de los datos similar al de la UE.
Los subencargados del tratamiento (como los proveedores de alojamiento de servidores) se seleccionan cuidadosamente teniendo en cuenta sus garantías de seguridad y protección de datos.
📋 La lista completa y actualizada se encuentra en la Lista de subencargados del tratamiento.
Copias de seguridad
Mantenemos procesos, mecanismos y herramientas de copia de seguridad establecidos. El procedimiento de restauración, la legibilidad de los datos y la integridad de las copias de seguridad se Comprueban periódicamente — una copia de seguridad solo cuenta si realmente se puede restaurar.
Controles de seguridad que puedes configurar
Además de las medidas que tomamos por nuestra parte, puedes reforzar la seguridad de tu cuenta en Ajustes → Seguridad y privacidad:
Dominios permitidos — restringe qué sitios web pueden cargar tu widget de chat.
Bloqueo de IP — impide que los visitantes no deseados accedan al chat.
Consentimiento de cookies — permite que el widget respete tu banner de cookies antes de almacenar cualquier dato que no sea necesario.
El almacenamiento de direcciones IP está desactivado por defecto — cuando creas tu cuenta, Smartsupp desactiva el almacenamiento de las direcciones IP de los visitantes y de algunos otros datos sensibles.
RGPD, DPA & auditorías
Smartsupp cumple Con el RGPD, y un Acuerdo de tratamiento de datos (DPA) Se celebra con cada cliente como parte del servicio.
Notificación de incidentes — si detectamos una violación de la seguridad de los datos personales, te la notificamos sin dilación indebida, a más tardar 48 horas Después de tener conocimiento de ella.
Eliminación de datos — tras la finalización de tu contrato, los datos personales almacenados para el servicio se eliminan en un plazo de 3 meses (Puedes solicitar la devolución de los datos dentro de ese plazo).
Derechos de auditoría — como cliente, puedes auditar la documentación y los procesos relacionados con tu uso del servicio, en las condiciones descritas en el DPA.
💼 ¿Estás rellenando un cuestionario de seguridad o planificando una auditoría? El DPA Describe el alcance y el proceso exactos, y nuestro equipo de soporte estará encantado de ayudarte con preguntas concretas.
¿Cuál es el siguiente paso?
DPA (Condiciones de tratamiento de datos) — todas las medidas técnicas y organizativas.
Política de privacidad — qué datos tratamos, por qué y durante cuánto tiempo.
Lista de subencargados del tratamiento — quién nos ayuda a prestar el servicio.
Consentimiento de cookies — cómo gestiona el widget las cookies en tu sitio web.
💡 ¿Necesitas más ayuda? Contacta con nuestro Equipo de soporte — ¡estaremos encantados de ayudarte!