Política de privacidad de Stoïk Protect

¿Cuál es el propósito de nuestra Política de Privacidad?

STOIK France, que gestiona la plataforma Stoik Protect, STOIK SAS, STOIK GmbH, STOIK GmbH Austria, STOIK Iberia y STOIK-CERT (en lo sucesivo, «STOIK») conceden gran importancia a la protección y confidencialidad de sus datos personales, que consideramos una garantía de nuestra fiabilidad y credibilidad.

Como tal, nuestra Política de Privacidad demuestra claramente nuestro compromiso de garantizar el cumplimiento dentro de STOIK de las normas aplicables en materia de protección de datos personales, en particular las del Reglamento General de Protección de Datos («RGPD»).

En particular, nuestra Política de Privacidad tiene por objeto informarle sobre cómo y por qué tratamos sus datos personales en el marco de los servicios que le prestamos.

¿A quién va dirigida nuestra Política de Privacidad?

Nuestra Política de Privacidad se aplica a usted, independientemente de su lugar de residencia, siempre que tenga al menos 15 años y sea usuario de nuestra plataforma Stoik Protect.

Si es menor de la edad legal indicada anteriormente, no está autorizado a utilizar nuestros servicios sin el consentimiento previo y explícito de uno de sus padres o del titular de la patria potestad, que deberá enviárnoslo por correo electrónico a [e-mail].

Si cree que conservamos datos personales sobre sus hijos sin su consentimiento, póngase en contacto con nosotros en la dirección indicada anteriormente.

¿Por qué tratamos sus datos personales y sobre qué base?

Tratamos sus datos personales principalmente por los siguientes motivos:

• Para utilizar y beneficiarse de nuestro servicio y de todas sus funcionalidades (p. ej., gestión del simulador de phishing, gestión de llamadas de emergencia, etc.) sobre la base de nuestras condiciones generales de uso.

• Para gestionar las cuentas de usuario (p. ej., creación de cuentas, acceso al servicio y eliminación de cuentas) sobre la base de nuestras condiciones generales de uso.

• Para puntuar/valorar su perfil con el fin de activar o desactivar funciones de nuestros servicios sobre la base de nuestro interés legítimo.

• Para redactar comentarios libres sobre la gestión de sus archivos sobre la base de nuestras condiciones generales de uso.

• Para comunicarse con nuestro servicio de soporte a través de nuestro chat/chatbot sobre la base de nuestras condiciones de uso.

• Para recibir nuestros correos electrónicos técnicos (p. ej., cambios de contraseña, etc.) que son esenciales para el correcto funcionamiento de nuestro servicio sobre la base de nuestras condiciones de uso.

• Para poder descargar e importar documentos en nuestra plataforma sobre la base de nuestras condiciones de uso.

• Para garantizar y mejorar diariamente la seguridad y la calidad de nuestros servicios (p. ej., estadísticas, seguridad de los datos, etc.) sobre la base de nuestras obligaciones legales, nuestras condiciones de uso y nuestro interés legítimo en garantizar el correcto funcionamiento de nuestros servicios.

Sus datos se recogen directamente de usted cuando utiliza nuestra plataforma Stoik Protect, y nos comprometemos a tratar sus datos únicamente por los motivos descritos anteriormente.

¿Cómo tratamos los datos a los que se accede a través de las API de Google?

En el marco de sus servicios, Stoïk proporciona la plataforma Stoïk Protect, que incluye un módulo para enviar campañas de concienciación sobre phishing a los empleados del cliente. A través de este módulo, Stoïk trata determinadas categorías de datos relacionados con el entorno de Google Workspace a través de la Google Admin SDK Directory API. Por ello, le informamos de que Stoïk actúa como encargado del tratamiento en el sentido del artículo 28 del RGPD, en el marco de la prestación de la plataforma Stoïk Protect.

• Por qué tratamos sus datos y sobre qué base: Stoïk permite al cliente sincronizar grupos de empleados, sobre la base de la ejecución del contrato celebrado con el cliente.

• Categorías de datos tratados: Stoïk trata datos de identificación y datos de contacto profesionales del directorio de Google Workspace del cliente (por ejemplo, apellidos, nombre, dirección de correo electrónico, puesto, empresa, etc.) y los almacena durante toda la duración de la prestación del servicio.

Como encargado del tratamiento, Stoïk se compromete a utilizar los datos personales de sus clientes únicamente con el fin de prestar el servicio y exclusivamente sobre la base de instrucciones documentadas del cliente.

Nuestro uso y transferencia de la información recibida de las API de Google cumple con la política de Google sobre los datos de los usuarios del servicio API, incluidos los requisitos de uso limitado.

Para obtener más información, consulte las demás secciones de esta política.

¿Qué datos personales tratamos y durante cuánto tiempo?

A continuación, hemos resumido las categorías de datos personales y sus respectivos plazos de conservación:

• Los datos de identificación profesional (por ejemplo, apellidos, nombre, cargo, empresa, etc.) y los datos de contacto (por ejemplo, dirección de correo electrónico y número de teléfono del trabajo, etc.) se conservan durante toda la duración de la prestación del servicio, más los plazos legales de prescripción, que generalmente son de 5 años.

• La dirección de correo electrónico para recibir nuestros mensajes técnicos se conserva hasta que se elimine su cuenta.

• Los datos de conexión (por ejemplo, registros, dirección IP, etc.) se almacenan durante un periodo de 1 año.

Una vez expirados los plazos de conservación aplicables, la eliminación de sus datos personales será irreversible y ya no podremos comunicárselos después de este periodo. Como máximo, solo podremos conservar datos anónimos con fines estadísticos.

Tenga también en cuenta que, en caso de litigio, estamos obligados a conservar todos los datos relativos a usted durante toda la duración del caso, incluso después de la expiración de los plazos de conservación descritos anteriormente.

¿Qué derechos tiene para controlar el uso de sus datos personales?

La normativa aplicable en materia de protección de datos le concede derechos específicos que puede ejercer en cualquier momento y de forma gratuita para controlar cómo utilizamos sus datos.

• Derecho de acceso y copia de sus datos personales, siempre que esta solicitud no entre en conflicto con el secreto empresarial, la confidencialidad o el secreto de las comunicaciones.

• Derecho de rectificación de los datos personales que sean inexactos, obsoletos o incompletos.

• Derecho de oposición al tratamiento de sus datos personales cuando este se base en nuestro interés legítimo, salvo que existan motivos legítimos y convincentes que justifiquen este tratamiento y prevalezcan sobre sus intereses, derechos y libertades.

• Derecho a solicitar la supresión («derecho al olvido») de sus datos personales que no sean esenciales para el correcto funcionamiento de nuestros servicios.

• Derecho a limitar sus datos personales, lo que le permite documentar el uso de sus datos en caso de disputa sobre la legitimidad del tratamiento.

• Derecho a la portabilidad de los datos, que le permite recuperar algunos de sus datos personales para almacenarlos o transferirlos fácilmente de un sistema de información a otro.

• Derecho a dar instrucciones sobre el destino de sus datos en caso de fallecimiento, ya sea por usted mismo, por un tercero de confianza o por un beneficiario.

Para que una solicitud sea tenida en cuenta, debe ser realizada directamente por usted o por su representante en [e-mail].

Las solicitudes no pueden ser realizadas por nadie que no sea usted o su representante. Por tanto, podemos pedirle que nos presente un documento de identidad si tenemos dudas sobre la identidad del solicitante, así como una prueba de representación.

Responderemos a su solicitud lo antes posible, en un plazo máximo de un mes desde su recepción, salvo que la solicitud sea técnicamente compleja o que recibamos numerosas solicitudes al mismo tiempo. En este caso, el plazo de respuesta puede ser de hasta tres meses.

Tenga en cuenta que podemos negarnos a responder a solicitudes excesivas o infundadas, especialmente si son de carácter repetitivo.

¿Quién puede acceder a sus datos personales?

Sus datos personales son tratados por nuestros equipos, incluidos los de otras entidades del grupo, y por nuestros proveedores de servicios técnicos con la única finalidad de operar nuestro servicio.

Nos gustaría señalar que comprobamos a todos nuestros proveedores de servicios técnicos antes de contratarlos para asegurarnos de que cumplen estrictamente las normas aplicables sobre protección de datos personales.

¿Pueden transferirse sus datos personales fuera de la Unión Europea?

Los datos personales tratados por nuestra plataforma Stoik Protect se alojan exclusivamente en servidores ubicados en la Unión Europea.

Además, hacemos todo lo posible por utilizar únicamente herramientas técnicas cuyos servidores también estén ubicados en la Unión Europea. Si no es así, nos aseguramos de que implementen las garantías adecuadas exigidas para garantizar la confidencialidad y la protección de sus datos personales.

¿Cómo protegemos sus datos personales?

Aplicamos las siguientes medidas técnicas y organizativas para garantizar la seguridad de sus datos personales a diario y, en particular, para combatir cualquier riesgo de destrucción, pérdida, alteración o divulgación.

Medidas técnicas de seguridad

Medidas organizativas de seguridad

Cifrado de las contraseñas de usuario (front-end) Cifrado de las contraseñas de usuario (back-end) Autenticación doble de usuario (front-end) Autenticación de usuario de dos factores (back-end) Contraseñas complejas requeridas para los usuarios (front-end) al iniciar sesión Contraseñas complejas requeridas para los usuarios (back-end) al iniciar sesión Cifrado de la base de datos "users" en reposo y en tránsito Pruebas A/B Protocolo HTTPS Pruebas de intrusión periódicas Trazabilidad de accesos Antivirus y cortafuegos en los terminales del equipo de STOIK Contraseñas complejas en los terminales del equipo de STOIK PCN/PRD para los equipos de STOIK VPN para los equipos de STOIK Duplicación de la base de datos de usuarios en servidores de respaldo Detección y respuesta gestionadas (MDR) Autenticación multifactor (MFA) (más información disponible en nuestro portal de confianza)

Carta de sistemas de información Política de gestión de autorizaciones y contraseñas Política de seguridad de los sistemas de información Procedimiento de gestión de brechas de datos Procedimiento de gestión de derechos individuales Normas de conducta Sensibilización y formación del equipo dos veces al año

¿Utilizamos cookies cuando navega por nuestra plataforma?

Garantizamos que no utilizamos ninguna cookie publicitaria para el funcionamiento de esta plataforma.

No obstante, nos gustaría informarle de que utilizamos cookies estadísticas cuando navega por nuestra plataforma. Para obtener más información, consulte nuestra Política de Cookies.

¿A quién puede contactar para obtener más información sobre el uso de sus datos personales?

Para garantizar lo mejor posible la protección y la integridad de sus datos, hemos designado oficialmente ante nuestra autoridad de control a un Delegado de Protección de Datos independiente («DPO»).

Puede ponerse en contacto con nuestro DPO en cualquier momento y de forma gratuita en [e-mail] para obtener más información o detalles sobre cómo tratamos sus datos.

¿Cómo puede ponerse en contacto con la CNIL?

Puede ponerse en contacto con la «Commission nationale de l'informatique et des libertés» o «CNIL» en cualquier momento en la siguiente dirección: Servicio de reclamaciones de la CNIL, 3 place de Fontenoy – TSA 80751, 75334 Paris Cedex 07, o por teléfono en el 01.53.73.22.22.

¿Puede modificarse la Política de Privacidad?

Podemos modificar nuestra Política de Privacidad en cualquier momento para adaptarla a nuevos requisitos legales y a nuevos métodos de tratamiento que podamos implementar en el futuro.

Certificado conforme por Dipeeo ®