Cumplimiento y RGPD
Subencargado del tratamiento
Un subencargado del tratamiento es un tercero al que recurre un proveedor de servicios para tratar datos personales por cuenta de los clientes de ese proveedor.
Por qué importa
La mayoría de las herramientas dependen de otros servicios que no se ven, como el alojamiento o la infraestructura de email, y cada uno de ellos puede acceder a tus datos. Saber quiénes son importa porque tu cumplimiento normativo se extiende a ellos. Un proveedor que oculta a sus subencargados, o que usa algunos en lugares que no puedes aceptar, es un riesgo para el tratamiento lícito de tus datos.
Cómo funciona en la práctica
Según el RGPD, un encargado del tratamiento solo puede recurrir a un subencargado con la autorización del cliente, y debe trasladarle por contrato las mismas obligaciones de protección de datos. Los proveedores suelen publicar una lista de sus subencargados, con lo que hace cada uno y dónde opera, y avisan antes de añadir uno nuevo para que los clientes puedan revisarlo u oponerse.
Errores comunes
Un error común es no revisar nunca la lista de subencargados de un proveedor, de modo que no sabes quién tiene realmente tus datos. Otro es pasar por alto dónde operan esos subencargados, lo que afecta a las normas sobre transferencias internacionales. Un tercero es no ver los avisos de nuevos subencargados y perder la oportunidad de oponerse.
Cómo lo aborda hubsell
hubsell es transparente sobre los servicios en los que se apoya la plataforma y mantiene el tratamiento de los datos dentro de la UE, para que los subencargados que hay detrás de tu prospección estén claros y no ocultos.