Cumplimiento GDPR
En Despify nos tomamos muy en serio la protección de tus datos personales y cumplimos estrictamente con el Reglamento General de Protección de Datos (GDPR) de la Unión Europea.
¿Qué es el GDPR y RGPD?
El Reglamento General de Protección de Datos (GDPR) o RGPD es una ley de la Unión Europea que entró en vigor el 25 de mayo de 2018. Esta regulación fortalece la protección de datos personales de los ciudadanos europeos y les otorga mayor control sobre sus datos personales. En Despify, cumplimos estrictamente con todas las disposiciones del GDPR para garantizar la máxima protección de datos personales de nuestros usuarios.
Protección de Datos Personales
Implementamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento de datos personales según las directrices del GDPR.
- Encriptación de extremo a extremo para datos personales
- Acceso controlado y auditado a información sensible
- Copias de seguridad seguras de datos personales
- Monitoreo continuo de seguridad de datos
Derechos del Usuario GDPR
Como usuario, tienes derechos específicos sobre tus datos personales según el GDPR que respetamos y facilitamos su ejercicio a través de nuestros canales de contacto especializados.
- Derecho de acceso a datos personales
- Derecho de rectificación de información
- Derecho de supresión (derecho al olvido)
- Derecho de portabilidad de datos
Transparencia y Privacidad Digital
Proporcionamos información clara y comprensible sobre cómo recopilamos, utilizamos y protegemos tus datos personales según los estándares de transparencia del GDPR.
- Política de privacidad transparente
- Notificación de cambios en datos
- Consentimiento informado GDPR
- Comunicación directa sobre privacidad
Cumplimiento Normativa GDPR
Solo recopilamos y procesamos datos personales para fines específicos, explícitos y legítimos relacionados con nuestro servicio, cumpliendo estrictamente con la normativa GDPR.
- Finalidades específicas declaradas GDPR
- Minimización de datos personales
- Retención limitada según normativa
- Base legal apropiada GDPR
Tratamiento de Datos Personales según GDPR
Información detallada sobre el procesamiento de datos personales en Despify cumpliendo con la normativa GDPR y RGPD
Recopilación de Datos Personales
Recopilamos únicamente los datos personales necesarios para proporcionarte nuestro servicio según GDPR, como información de cuenta, preferencias alimentarias y datos de uso de la aplicación, siempre con tu consentimiento explícito.
Procesamiento Seguro de Datos
Utilizamos tus datos personales para personalizar recomendaciones, mejorar nuestro servicio y proporcionarte una experiencia culinaria inteligente y relevante, cumpliendo con todas las medidas de seguridad GDPR.
Almacenamiento Seguro GDPR
Almacenamos tus datos personales de forma segura en servidores ubicados en la Unión Europea, aplicando las medidas de seguridad más avanzadas disponibles y cumpliendo con los estándares de protección de datos GDPR.
Control Total de Datos Personales
Tienes control total sobre tus datos personales en todo momento según tus derechos GDPR. Puedes acceder, modificar o eliminar tu información personal cuando lo desees, ejerciendo todos tus derechos de protección de datos.
¿Tienes Preguntas sobre GDPR y Protección de Datos?
Si tienes alguna pregunta sobre cómo procesamos tus datos personales según GDPR o quieres ejercer alguno de tus derechos de protección de datos bajo el RGPD, no dudes en contactarnos. Nuestro equipo especializado en cumplimiento GDPR está disponible para ayudarte.
Delegado de Protección de Datos GDPR: info@despify.app
Tiempo de respuesta según GDPR: Máximo 30 días naturales
Autoridad de control: Agencia Española de Protección de Datos (AEPD)
Cumplimiento normativo: Reglamento General de Protección de Datos (GDPR/RGPD)
Compromiso con la Transparencia y Privacidad Digital GDPR
En Despify, entendemos que la confianza de nuestros usuarios es el activo más valioso que tenemos. Por eso, hemos implementado un sistema integral de protección de datos personales que va más allá de los requisitos mínimos del GDPR y RGPD, estableciendo nuevos estándares en la industria de la tecnología alimentaria y cumplimiento normativo.
Nuestro enfoque hacia la privacidad digital se basa en tres pilares fundamentales: transparencia total en el procesamiento de datos personales según GDPR, control absoluto del usuario sobre su información personal mediante derechos GDPR, y seguridad de nivel empresarial para proteger todos los datos recopilados. Cada decisión que tomamos en relación con el tratamiento de datos personales se evalúa desde la perspectiva de la privacidad del usuario y cumplimiento GDPR primero.
Innovación Tecnológica al Servicio de la Privacidad Digital GDPR
Utilizamos tecnologías de vanguardia para garantizar que la privacidad digital de nuestros usuarios nunca se vea comprometida. Nuestros sistemas de encriptación de extremo a extremo aseguran que la información sensible de datos personales permanezca protegida en todo momento, mientras que nuestros algoritmos de procesamiento local permiten que gran parte del análisis de datos personales se realice directamente en el dispositivo del usuario, cumpliendo con GDPR.
Hemos desarrollado un sistema de gestión de consentimientos dinámico que permite a los usuarios controlar granulosamente qué datos personales comparten y con qué propósito según sus derechos GDPR. Esta tecnología no solo cumple con los requisitos del GDPR y RGPD, sino que también proporciona una experiencia de usuario superior al dar transparencia total sobre cómo se utilizan sus datos personales y protección de datos.
Educación y Empoderamiento del Usuario en Derechos GDPR
Creemos que un usuario informado sobre sus derechos GDPR es un usuario empoderado. Por eso, dedicamos recursos significativos a educar a nuestra comunidad sobre sus derechos de protección de datos personales y cómo ejercerlos efectivamente según GDPR. Nuestro equipo de expertos en cumplimiento GDPR está disponible para responder preguntas y proporcionar orientación sobre cualquier aspecto relacionado con la protección de datos personales y normativa RGPD.
Regularmente publicamos artículos educativos sobre privacidad digital y derechos GDPR, organizamos webinars sobre protección de datos personales, y mantenemos una base de conocimientos actualizada sobre las mejores prácticas en cumplimiento GDPR. Nuestro objetivo es crear una cultura de conciencia sobre la privacidad digital que beneficie no solo a nuestros usuarios, sino a toda la comunidad digital, promoviendo el conocimiento de derechos GDPR.
Conoce más sobre nuestra política de privacidad GDPR, términos de uso, y cómo contactarnos para consultas sobre protección de datos personales y derechos GDPR.
Información Detallada sobre Cumplimiento GDPR
Conoce en profundidad cómo Despify implementa las mejores prácticas de protección de datos personales según la normativa GDPR y RGPD
Base Legal para el Tratamiento de Datos Personales
En Despify, procesamos datos personales basándonos en diferentes bases legales según el tipo de información y el propósito del tratamiento. Para el funcionamiento básico de la aplicación de gestión de despensa inteligente, utilizamos el consentimiento explícito del usuario como base legal principal. Este consentimiento se obtiene de manera clara y específica, permitiendo al usuario entender exactamente qué datos personales se recopilan y para qué fines se utilizan.
Para funcionalidades relacionadas con la mejora del servicio y el desarrollo de nuevas características de tecnología para despensa, utilizamos el interés legítimo como base legal, siempre evaluando que este interés no supere los derechos y libertades fundamentales del usuario. En todos los casos, mantenemos un registro detallado de las bases legales utilizadas y proporcionamos información transparente sobre el procesamiento de datos personales.
Medidas Técnicas y Organizativas de Seguridad
Hemos implementado un sistema integral de medidas de seguridad que incluye controles técnicos y organizativos diseñados específicamente para proteger los datos personales de nuestros usuarios. Nuestro enfoque de seguridad por diseño garantiza que la protección de datos esté integrada desde la concepción inicial de cada funcionalidad de la aplicación de gestión de despensa inteligente.
Las medidas técnicas incluyen encriptación de extremo a extremo utilizando algoritmos AES-256, autenticación multifactor para acceso administrativo, monitoreo continuo de seguridad con sistemas de detección de intrusiones, y copias de seguridad automáticas con encriptación adicional. Las medidas organizativas incluyen políticas de acceso basadas en el principio de menor privilegio, auditorías regulares de seguridad, capacitación continua del personal en protección de datos, y procedimientos de respuesta a incidentes de seguridad.
Transferencias Internacionales de Datos
Despify opera principalmente desde servidores ubicados en la Unión Europea, garantizando que la mayoría de los datos personales permanezcan dentro del territorio de la UE. Sin embargo, en casos específicos donde necesitamos utilizar servicios de terceros ubicados fuera de la UE, implementamos las salvaguardas apropiadas según el GDPR.
Para transferencias a países que no tienen una decisión de adecuación de la Comisión Europea, utilizamos cláusulas contractuales estándar (SCC) aprobadas por la Comisión Europea, junto con evaluaciones adicionales de protección cuando sea necesario. También implementamos medidas técnicas adicionales como encriptación de extremo a extremo y técnicas de pseudonimización para garantizar que los datos personales mantengan un nivel de protección equivalente al proporcionado por el GDPR.
Retención de Datos y Minimización
Aplicamos estrictamente el principio de minimización de datos, recopilando únicamente la información personal necesaria para proporcionar nuestros servicios de gestión de despensa inteligente. Los datos personales se almacenan solo durante el tiempo necesario para cumplir con los fines para los cuales fueron recopilados, respetando los períodos de retención establecidos en nuestras políticas internas y las obligaciones legales aplicables.
Los datos de cuenta de usuario se mantienen mientras la cuenta esté activa y durante un período adicional de 30 días después de la cancelación para fines de recuperación de datos. Los datos de uso y análisis se pseudonimizan después de 24 meses y se eliminan completamente después de 5 años. Los datos de soporte al cliente se retienen durante 3 años para fines de mejora del servicio. En todos los casos, los usuarios pueden solicitar la eliminación anticipada de sus datos personales en cualquier momento.