En materia de protección de datos, tawk.to da prioridad a la privacidad y la seguridad de la información personal de nuestros clientes. Como entidad que controla la información y los datos de sus clientes, usted conserva la propiedad de dichos datos: en ninguna fase de su recopilación, almacenamiento o recuperación pertenecen a nadie salvo a usted o a su empresa.
Nuestros principios
tawk.to actúa como encargado del tratamiento en nombre de nuestros clientes. Tratamos datos personales siguiendo las instrucciones de nuestros clientes y no controlamos ni determinamos las finalidades y los medios del tratamiento de dichos datos.
Cifrado
Los chats y los tickets se cifran mediante SHA-256 SSL. Los datos se cifran en tránsito y en reposo. Revisamos continuamente nuestra postura de seguridad como parte de nuestro programa de cumplimiento.
Almacenamiento y conservación de datos
Los chats y los tickets permanecen indefinidamente en nuestros servidores hasta su eliminación. Los datos pertenecen al Administrador del sitio o de la página de tawk.to. No examinamos los historiales de chat con fines publicitarios; el almacenamiento existe únicamente para mantener la funcionalidad del producto.
Advertencias importantes
- Determinadas regiones exigen períodos obligatorios de conservación de registros incluso después de la eliminación.
- Si una cuenta se ve comprometida, los datos sensibles eliminados de ella se conservan en copias de seguridad durante 90 días.
- Las futuras actualizaciones ofrecerán configuraciones de conservación específicas para cada región, con opciones de eliminación irreversible.
Si su cuenta está deshabilitada, los datos se purgan periódicamente una vez transcurridos los períodos de conservación obligatorios aplicables en su jurisdicción.
Acceso y controles
El acceso a los datos de los clientes se limita al personal autorizado de tawk.to que lo necesita para prestar el servicio y dar soporte. Solo divulgamos información a empleados, contratistas y organizaciones afiliadas que necesiten conocerla para tratarla en nombre de tawk.to y que hayan acordado no divulgarla a terceros.
tawk.to no alquila ni vende a nadie información personal potencialmente identificativa.
Infraestructura
Aprovechamos la seguridad de socios de alojamiento de confianza —incluidos Google Cloud, AWS y Digital Ocean— que proporcionan salvaguardias tanto físicas como tecnológicas. Nuestra lista completa de subencargados del tratamiento está publicada en tawk.to/data-protection/sub-processors/.
Cumplimiento
- EU-U.S. DPF
- Autocertificada en virtud del EU-U.S. Data Privacy Framework.
- UK Extension
- Autocertificada en virtud de la UK Extension al EU-U.S. DPF.
- Swiss-U.S. DPF
- Autocertificada en virtud del Swiss-U.S. Data Privacy Framework.
- ICO (Reino Unido)
- Inscrita en la Information Commissioner's Office del Reino Unido.
- GDPR
- Cumple el Reglamento General de Protección de Datos de la EU.
- Subencargados del tratamiento
- DPA vigentes con todos los proveedores. Lista publicada y actualizada.
Notificación de una vulnerabilidad
Si considera que ha detectado un problema de seguridad que afecta a tawk.to, póngase en contacto con security@tawk.to. Agradecemos la divulgación responsable y confirmaremos la recepción de su informe.