Legal

Acuerdo de tratamiento de datos

Cómo trata ChaosDesk los datos personales de sus clientes en su nombre, como su encargado del tratamiento conforme al RGPD.

Última actualización: 2026-11-06

Esta traducción se ofrece solo por comodidad. La versión en inglés es la jurídicamente vinculante y prevalece en caso de cualquier diferencia. Leer la versión en inglés

Este documento es un borrador de trabajo hasta que nuestros abogados lo revisen antes del lanzamiento. La versión vinculante se publicará aquí con su fecha.

Este resumen describe el acuerdo de tratamiento de datos (DPA) que forma parte de las condiciones del servicio. La versión firmada en PDF podrá descargarse desde el Admin Center antes del lanzamiento.

Funciones

Usted (el cliente) es el responsable del tratamiento de los datos personales de su espacio de trabajo. Askem d.o.o. es el encargado del tratamiento y solo los trata siguiendo sus instrucciones documentadas: para prestar, proteger y dar soporte al servicio.

Datos y finalidades

Contenido de los tickets, mensajes, adjuntos, cuentas del centro de ayuda y los nombres, direcciones de correo electrónico, números de teléfono e identificadores de sus usuarios finales y su personal, tratados para prestar el servicio de helpdesk que usted configura.

Medidas de seguridad

Alojamiento en la UE, cifrado en tránsito, cifrado de los secretos de las integraciones con una clave por espacio de trabajo, aislamiento de los espacios de trabajo, un registro de auditoría en el que solo se añade, acceso basado en roles con inicio de sesión único opcional, reglas de ocultación de datos personales, políticas de conservación y solicitudes de supresión. Consulte seguridad y confianza.

Funciones de IA

Cuando activa las funciones de IA, el texto de los tickets se envía a nuestro subencargado de IA después de enmascarar los datos personales. No se utiliza para entrenar modelos. Los administradores pueden desactivar la IA para todo el espacio de trabajo.

Subencargados

Se enumeran en la página de subencargados. Anunciamos los nuevos subencargados con 30 días de antelación y usted puede oponerse.

Violaciones de seguridad

Le notificamos sin dilación indebida, y en un plazo de 48 horas desde que tengamos conocimiento de una violación de la seguridad de los datos personales que afecte a su espacio de trabajo.

Asistencia, auditorías y supresión

Le ayudamos a responder a las solicitudes de los interesados (exportación, supresión) y con las evaluaciones de impacto. Puede auditar nuestro cumplimiento según lo establecido en el DPA final. Al finalizar el contrato puede exportar sus datos; después los eliminamos en un plazo de 30 días, y las copias de seguridad caducan según su ciclo normal.

Transferencias internacionales

Los datos se almacenan en la UE. Las transferencias a subencargados fuera de la UE se basan en una decisión de adecuación o en las cláusulas contractuales tipo de la UE.