Los datos personales, en sus condiciones.

Quién es responsable de qué

• Su organización es la responsable del tratamiento de todo lo que se recoge en su SnagBane: formularios, respuestas, archivos, aprobaciones y cuentas. Usted decide qué se recoge, para qué y durante cuánto tiempo.
• SnagBane (el fabricante) no es encargado del tratamiento de esos datos. Es software que usted instala; no tenemos acceso a su instalación ni a su base de datos, así que no hay datos de formularios sobre los que firmar un contrato de encargo.
• Usted elige dónde viven los datos: su propio centro de datos o la región en la nube que prefiera (por ejemplo, dentro de la UE). Nada se replica en ningún otro lugar.
• Las integraciones también son suyas. Si conecta Microsoft 365, Google, Slack, un CRM o un webhook, los datos van de su servidor a ese servicio según su contrato con él.

Herramientas integradas que ayudan

• Minimización de datos: las respuestas anónimas no guardan nombre, correo, dirección IP ni navegador. Pregunte solo lo que necesita el formulario; la lógica condicional y las ramificaciones muestran preguntas solo cuando aplican.
• Transparencia: incluya su aviso de privacidad en la descripción del formulario o en un bloque de texto, y pida el consentimiento con una casilla obligatoria cuando el consentimiento sea su base legal.
• Limitación del plazo de conservación: una política de conservación elimina automáticamente las respuestas antiguas.
• Control de acceso: roles, espacios de trabajo y acceso por formulario; los aprobadores solo ven las solicitudes que se les asignan. Inicio de sesión único con Microsoft 365, Google, Okta o SAML, y verificación en dos pasos con aplicación o llaves de acceso.
• Responsabilidad proactiva: un registro de auditoría de inicios de sesión, exportaciones, eliminaciones y decisiones de aprobación, que puede enviar a su SIEM.
• Seguridad del tratamiento: HTTPS con HSTS, secretos cifrados, almacenamiento privado de archivos, actualizaciones firmadas; vea el resumen de seguridad.

Política de conservación

Configuración → Seguridad → Conservación de datos: active Eliminar respuestas antiguas automáticamente y elija cuánto tiempo conservarlas: de 30 días a 10 años, o cualquier número de días.

• Cada noche, las respuestas más antiguas se eliminan definitivamente junto con sus archivos, firmas e historial de aprobación.
• Las solicitudes que siguen esperando aprobación nunca se eliminan.
• Vea lo que vence en cada formulario y use Eliminar ahora cuando lo necesite.
• Los formularios pueden conservar sus respuestas o usar su propio plazo, o puede hacer que todos sigan la política de la organización.
• Cada ejecución queda registrada en el registro de auditoría.

Solicitudes de los interesados (acceso, supresión, portabilidad)

• Encuentre las respuestas de una persona buscando su nombre o correo en Resultados.
• Exporte las respuestas en CSV o Excel para atender una solicitud de acceso o portabilidad.
• Elimine una respuesta y sus archivos; el registro de auditoría guarda quién la eliminó.
• Los administradores pueden desactivar o eliminar cuentas; lo que poseía una persona eliminada se puede traspasar antes a un compañero.

Qué trata SnagBane (el fabricante)

Solo esto, y nunca el contenido de sus formularios:

• Comprobaciones de actualizaciones: edición, versión, versión de PHP y dirección del sitio; con licencia, también la clave de licencia y los ID de instalación (se puede desactivar).
• Comprobaciones de licencia (Business, Enterprise): la clave de licencia, el ID de instalación de Freemius y un ID de instalación aleatorio; al activar una licencia, también el nombre del sitio y el nombre y correo del administrador que la activa.
• Soporte: lo que nos envíe. Si incluye datos personales, se aplica nuestro anexo de tratamiento de datos (en inglés).
• Compras: las gestiona Freemius como revendedor; vea la política de privacidad (en inglés).
• Este sitio web: servido por Cloudflare; sin cookies ni rastreadores publicitarios. Las visitas se cuentan con Cloudflare Web Analytics, que no usa cookies ni identifica a los visitantes.

Esta página describe funciones del producto; no es asesoramiento jurídico. Su delegado de protección de datos decide cómo usarlas en su organización.