Brechas de datos
Esto es lo que hacemos si un incidente de seguridad expone datos personales.
Cómo las prevenimos y detectamos
Nuestra Descripción general de seguridad enumera las medidas que protegen los datos, desde el cifrado hasta los controles de acceso. Supervisamos nuestros sistemas las 24 horas para detectar pronto cualquier actividad inusual.
Nuestra respuesta
- Contener. Detener el incidente y limitar cualquier exposición adicional.
- Evaluar. Determinar qué datos estaban implicados, de quién son y qué gravedad tiene el riesgo para las personas afectadas.
- Notificar. Avisar a los clientes cuyos datos estaban implicados, como se describe más abajo.
- Corregir. Eliminar la causa y comprobar que la solución funciona.
- Revisar. Documentar lo ocurrido y lo que cambiamos para que no vuelva a pasar.
Aviso a nuestros clientes
Para los datos que tratamos en tu nombre, avisamos por correo al propietario de tu cuenta sin demora indebida y en un plazo de 48 horas desde que confirmamos la brecha. El aviso incluye:
- qué ocurrió y cuándo;
- los tipos de datos y, aproximadamente, cuántas personas están implicadas;
- lo que hemos hecho y lo que seguimos haciendo;
- lo que tú puedes necesitar hacer y con quién contactar en ThriveDesk.
Si aún no lo sabemos todo, enviamos lo que sabemos y damos novedades a medida que averiguamos más.
Nuestros propios datos
Para nuestros propios datos, como los de cuenta y facturación, notificamos una brecha a la autoridad de protección de datos en un plazo de 72 horas cuando estamos obligados, y avisamos directamente a las personas afectadas si el riesgo para ellas es alto.
Cómo informar de una sospecha de brecha
Si crees que se han expuesto datos de ThriveDesk, escribe de inmediato a help@thrivedesk.com con "Security" en el asunto. Para denunciar un uso indebido de ThriveDesk por parte de otra persona, consulta Denuncia de abusos.
