En la actualidad, la información personal se ha convertido en un activo invaluable, y es fundamental proteger los datos tanto para salvaguardar los derechos de los usuarios como para promover la integridad y la confianza en el manejo de la información por parte de las organizaciones. En este contexto, en Facephi destaca nuestro compromiso con la privacidad y la seguridad de los datos de nuestros clientes y usuarios finales, basándonos en los principios establecidos por el Reglamento General de Protección de Datos (GDPR por sus siglas en inglés). A continuación, veremos cómo en Facephi cumplimos con estos principios fundamentales.
Principios clave del GDPR en la política de protección de datos de Facephi
- Privacidad desde el diseño y por defecto: en Facephi hemos integrado la normativa GDPR en el diseño mismo de nuestras soluciones, asegurando que la protección de datos sea la máxima prioridad de todas las operaciones. Cumpliendo con el principio de accountability o responsabilidad proactiva, desde Facephi nos aseguramos de que los responsables y los encargados del tratamiento están en condiciones de cumplir sus obligaciones en materia de protección de datos. Esto implica que los datos de los usuarios finales de nuestras soluciones se traten de forma lícita, leal y transparente.
- Minimización de datos: el GDPR indica que los datos deben ser «adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que se tratan.” Por lo que, se recopila únicamente la información necesaria para cumplir con los propósitos específicos. Esto garantiza que no se recopile ni se almacene más información de la requerida, minimizando así el riesgo potencial para la privacidad de los usuarios.
- Centrados en los derechos de los interesados: Nuestras soluciones reconocen y respetan los derechos de los individuos sobre sus datos personales, incluyendo el derecho de acceso, corrección o eliminación de su información personal. Facephi se esfuerza por facilitar este proceso de manera efectiva.
- Protección de datos: La seguridad de los datos es una prioridad para Facephi. Implementando mecanismos de seguridad de vanguardia, garantizamos la protección y la integridad de la información de los usuarios. Esto incluye medidas técnicas y organizativas para prevenir el acceso no autorizado, el procesamiento ilegal o la pérdida accidental de datos. Una deficiente protección de la información puede poner en riesgo los sistemas y servicios. No hay una solución universal, pero el RGPD establece que las organizaciones deben garantizar niveles de seguridad adecuados para mitigar los riesgos asociados al manejo de datos.
- Plazo de conservación de los datos: reconocemos la importancia de la gestión responsable de los datos. Por lo tanto, Facephi no conserva los datos personales más allá del tiempo necesario para cumplir con los propósitos para los cuales fueron recopilados, en cumplimiento de los requisitos legales y normativos aplicables.
- Reacción inmediata ante incidentes de seguridad: en Facephi nos comprometemos a actuar con rapidez, eficacia y siguiendo la normativa ante cualquier incidente de seguridad que pueda comprometer la confidencialidad o la integridad de los datos. Esta gestión puede llevarse a cabo de forma correcta dividiéndola en tres áreas:
- Seguimiento de los incidentes de seguridad de la información
- Recogida de pruebas
- Reacción ante incidentes de seguridad de la información
Nuestra metodología respecto a la seguridad de los datos se basa en los postulados de la ISO 27701. Esta norma proporciona una guía para implementar, mantener y mejorar un Sistema de Gestión de la Privacidad de la Información (SGPI) como extensión de la ISO 27001 para la gestión de la privacidad en el contexto de organización.
Privacidad digital: compromiso de Facephi con la protección de datos
La política de protección de datos de Facephi se basa en los principios fundamentales del GDPR, garantizando así la privacidad, la seguridad y el cumplimiento normativo en todas sus operaciones. Los usuarios pueden confiar en que sus datos son nuestra máxima prioridad cuando interactúan con los productos y servicios de Facephi.
El GDPR (Reglamento General de Protección de Datos, por sus siglas en inglés) es la normativa europea que establece los principios y obligaciones que las organizaciones deben cumplir para proteger los datos personales de sus usuarios y clientes.
Es el principio del GDPR que exige integrar la protección de datos desde el propio diseño de los productos y servicios, asegurando que la privacidad sea una prioridad en todas las operaciones, en línea con el principio de accountability o responsabilidad proactiva.
El GDPR establece que los datos deben ser adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que se tratan. Esto significa recopilar únicamente la información necesaria, minimizando el riesgo para la privacidad de los usuarios.
Los usuarios tienen derecho de acceso, corrección o eliminación de su información personal. Las organizaciones deben reconocer estos derechos y facilitar su ejercicio de manera efectiva.
El GDPR exige implementar mecanismos de seguridad, tanto técnicos como organizativos, para prevenir el acceso no autorizado, el procesamiento ilegal o la pérdida accidental de datos, garantizando niveles de seguridad adecuados frente a los riesgos del tratamiento.
El GDPR indica que los datos personales no deben conservarse más allá del tiempo necesario para cumplir con los fines para los que fueron recopilados, respetando los requisitos legales y normativos aplicables.
Es necesario actuar con rapidez, eficacia y conforme a la normativa ante cualquier incidente que pueda comprometer la confidencialidad o integridad de los datos, gestionando la respuesta de forma estructurada.
Facephi basa su metodología en la ISO 27701, que proporciona una guía para implementar, mantener y mejorar un Sistema de Gestión de la Privacidad de la Información (SGPI) como extensión de la ISO 27001.
