--- title: "RGPD y cumplimiento | ThriveDesk" canonical: "https://www.thrivedesk.com/es/gdpr/" author: ThriveDesk description: "En qué punto está ThriveDesk con el RGPD: nuestra lista de comprobación para un servicio de atención al cliente, solicitudes de datos, el DPA, subprocesadores, seguridad y cómo gestionamos las brechas." categories: [legal] --- # RGPD y cumplimiento Cómo trata ThriveDesk los datos de tus clientes y en qué punto estamos con el RGPD. [Solicitar tus datos](https://www.thrivedesk.com/es/gdpr/data-requests/) [Leer el DPA](https://www.thrivedesk.com/es/gdpr/dpa/) - [Solicitudes de datos Pide una copia de tus datos, o que se corrijan o se eliminen.](https://www.thrivedesk.com/es/gdpr/data-requests/) - [Acuerdo de tratamiento de datos El DPA que firmamos con los clientes y cómo obtener una copia.](https://www.thrivedesk.com/es/gdpr/dpa/) - [Subprocesadores Las empresas que nos ayudan a operar ThriveDesk y dónde están.](https://www.thrivedesk.com/es/legal/subprocessors/) - [Seguridad Cifrado, controles de acceso y cómo protegemos tus datos.](https://www.thrivedesk.com/es/security/) - [Brechas de datos Cómo respondemos ante una brecha y cuándo te avisamos.](https://www.thrivedesk.com/es/gdpr/data-breaches/) Lista de comprobación ## En qué punto estamos con el RGPD Lo que hemos hecho en cada parte del RGPD y lo que aún no. Abre cualquier elemento para ver los detalles. ### Base legal y transparencia 3 de 3 hechos - [Mapear los datos personales que tratamos](https://www.thrivedesk.com/es/gdpr/checklist/data-map/) - [Tener una base legal para el tratamiento](https://www.thrivedesk.com/es/gdpr/checklist/lawful-basis/) - [Explicarlo con claridad en una política de privacidad](https://www.thrivedesk.com/es/gdpr/checklist/privacy-policy/) ### Conversaciones con clientes e IA 5 de 5 hechos - [Conservar las conversaciones solo el tiempo necesario](https://www.thrivedesk.com/es/gdpr/checklist/conversation-retention/) - [Eliminar los datos de un cliente cuando lo solicite](https://www.thrivedesk.com/es/gdpr/checklist/delete-customer-data/) - [Exportar los datos de un cliente cuando lo solicite](https://www.thrivedesk.com/es/gdpr/checklist/export-customer-data/) - [Usar IA sin ceder tus datos](https://www.thrivedesk.com/es/gdpr/checklist/ai-and-your-data/) - [Ofrecer alojamiento dentro de la UE](https://www.thrivedesk.com/es/gdpr/checklist/eu-hosting/) ### Seguridad de los datos 5 de 5 hechos - [Incorporar la privacidad al producto](https://www.thrivedesk.com/es/gdpr/checklist/privacy-by-design/) - [Cifrar los datos en tránsito y en reposo](https://www.thrivedesk.com/es/gdpr/checklist/encryption/) - [Tener un plan de respuesta ante brechas](https://www.thrivedesk.com/es/gdpr/checklist/breach-response/) - [Mantener una política de seguridad interna](https://www.thrivedesk.com/es/gdpr/checklist/security-policy/) - [Evaluar primero los tratamientos de riesgo](https://www.thrivedesk.com/es/gdpr/checklist/impact-assessments/) ### Responsabilidad y gobernanza 1 de 3 hechos - [Nombrar a un delegado de protección de datos](https://www.thrivedesk.com/es/gdpr/checklist/data-protection-officer/) - [Firmar un DPA con cada encargado del tratamiento Pendiente](https://www.thrivedesk.com/es/gdpr/checklist/vendor-agreements/) - [Nombrar a un representante en la UE En curso](https://www.thrivedesk.com/es/gdpr/checklist/eu-representative/) ### Derechos de privacidad 7 de 7 hechos - [Derecho de acceso](https://www.thrivedesk.com/es/gdpr/checklist/right-of-access/) - [Derecho de rectificación](https://www.thrivedesk.com/es/gdpr/checklist/right-to-rectification/) - [Derecho de supresión](https://www.thrivedesk.com/es/gdpr/checklist/right-to-erasure/) - [Derecho a la limitación del tratamiento](https://www.thrivedesk.com/es/gdpr/checklist/right-to-restrict/) - [Derecho a la portabilidad de los datos](https://www.thrivedesk.com/es/gdpr/checklist/right-to-portability/) - [Derecho de oposición](https://www.thrivedesk.com/es/gdpr/checklist/right-to-object/) - [Derechos relativos a las decisiones automatizadas](https://www.thrivedesk.com/es/gdpr/checklist/automated-decisions/) ## Contacto de protección de datos Para preguntas sobre el RGPD o un DPA firmado, contacta con Parvez Akther, Director gerente. Correo electrónico [parvez@thrivedesk.com](mailto:parvez@thrivedesk.com) Teléfono [+1 929 633 7144](tel:+19296337144) Solicitudes de datos [help@thrivedesk.com](mailto:help@thrivedesk.com) [Escríbenos](mailto:parvez@thrivedesk.com?subject=Data%20protection) Preguntas frecuentes ## Preguntas sobre el RGPD ¿Algo más? [Habla con nosotros](https://www.thrivedesk.com/es/contact/). ### ¿Cumple ThriveDesk con el RGPD? Sí. Seguimos el RGPD como encargado del tratamiento de los datos de tus clientes y como responsable de los datos de tu cuenta. La lista de comprobación de esta página muestra en qué punto estamos en cada elemento, incluidos los dos que aún no están terminados. ### ¿Es ThriveDesk responsable o encargado del tratamiento? Ambas cosas, según el dato. Respecto a las conversaciones y los contactos de tu cuenta, tú eres el responsable y nosotros somos tu encargado del tratamiento. Respecto a los datos de tu propia cuenta y de facturación, el responsable somos nosotros. ### ¿Dónde se almacenan mis datos? Los datos de los clientes pueden alojarse dentro de la UE. Cada servicio que trata datos, y dónde está radicado, figura en nuestra página de Subprocesadores. ### ¿Firma ThriveDesk un Acuerdo de tratamiento de datos? Sí. Lee el DPA en este sitio y escribe a parvez@thrivedesk.com para recibir una copia firmada. ### ¿Cuánto tiempo conserva ThriveDesk los datos de las conversaciones? Hasta cinco años mientras tu cuenta esté activa, salvo que los elimines antes. Cuando se cierra una cuenta, conservamos sus datos durante 30 días para que puedan exportarse y después los eliminamos. Las copias de seguridad se borran en un plazo de 60 días. ### ¿Puedo eliminar todos los datos de uno de mis clientes? Sí. Busca a la persona por correo electrónico, elimina sus conversaciones y después su ficha de contacto. Si queda algo que no puedes eliminar tú mismo, escríbenos y lo eliminaremos. ### ¿Entrena Neo modelos de IA con mis conversaciones? No. Neo consulta las fuentes que eliges en el momento de responder, y no entrenamos ni ajustamos modelos de IA con tus conversaciones. Los proveedores de IA que usamos figuran como subprocesadores. ### ¿Qué ocurre si hay una brecha de datos? La contenemos, la investigamos y avisamos a los clientes afectados sin demora indebida, con novedades a medida que sepamos más. El proceso completo está en nuestra página de Brechas de datos. ### ¿Quién puede ver mis datos en ThriveDesk? Solo los miembros del equipo cuyo puesto lo necesita, y solo cuando una solicitud de soporte o un incidente lo requiere. El acceso se controla mediante niveles de permisos.