PIPEDA

Nuestro enfoque combina salvaguardas técnicas con información transparente sobre el uso de los datos, su conservación y los derechos de privacidad. Estas medidas apoyan a las organizaciones que evalúan Fax.Plus y Sign.Plus para flujos de trabajo que implican información personal.

‍

Responsabilidad y transparencia

Nuestra Política de privacidad explica qué información personal recopilamos, por qué la procesamos y cuándo puede compartirse con proveedores de servicios. Los clientes y las personas pueden ponerse en contacto con privacy@alohi.com si tienen preguntas sobre nuestras prácticas o solicitudes relacionadas con su información personal.

‍

Identificación de finalidades y consentimiento

Describimos las finalidades del procesamiento de la información personal en nuestra Política de privacidad, entre ellas la prestación del servicio, la administración de cuentas, el soporte y la seguridad. Las organizaciones que utilicen Fax.Plus y Sign.Plus deben identificar sus propias finalidades para el tratamiento del contenido de los documentos y obtener un consentimiento significativo cuando lo exija la legislación aplicable.

‍

Cifrado de datos y conexiones seguras

Los documentos almacenados enviados por fax y firmados se cifran mediante AES-256. Las conexiones entre las aplicaciones web, las aplicaciones móviles o las API de Alohi y nuestros servidores utilizan Transport Layer Security (TLS). Estas salvaguardas protegen los documentos almacenados y las conexiones compatibles de las aplicaciones; los clientes también deben evaluar cómo tratan la información los destinatarios y los servicios conectados.

‍

Control de acceso y autenticación

La autenticación y los controles de acceso ayudan a proteger las cuentas y los sistemas de los clientes. Las funciones de seguridad Enterprise para Fax.Plus y Sign.Plus incluyen registros de acceso a la cuenta y la posibilidad de bloquear usuarios. Los clientes deben configurar los controles disponibles según las responsabilidades del personal y retirar el acceso cuando ya no sea necesario.

‍

Conservación limitada y eliminación de datos

Nuestra Política de privacidad describe cómo se conserva la información personal para la prestación del servicio, las obligaciones contractuales y los requisitos legales. Los clientes pueden solicitar la eliminación de sus datos personales, sujeta a las obligaciones de conservación aplicables y a las excepciones permitidas. La conservación de los documentos debe revisarse como parte de las políticas de gestión de la información de cada organización.

‍

Proveedores de servicios y procesamiento internacional

Alohi recurre a proveedores de servicios para respaldar sus servicios, y la información personal puede procesarse en otros países. PIPEDA no impone un requisito general de mantener toda la información personal en Canadá: las organizaciones siguen siendo responsables de la información transferida para su procesamiento y deben garantizar una protección comparable. Pueden aplicarse requisitos adicionales provinciales, sectoriales o contractuales.

‍

Acceso de las personas, correcciones y solicitudes de privacidad

Las personas pueden solicitar el acceso a su información personal y pedir que se corrija la información inexacta. Nuestra Política de privacidad explica cómo presentar solicitudes, incluidas las solicitudes de retirada del consentimiento cuando proceda. Cuando un documento sea gestionado por un cliente de Alohi, las personas deben ponerse en contacto con esa organización en relación con el tratamiento que da al documento.

‍

Respuesta a incidentes y seguridad continua

Alohi mantiene prácticas de monitorización de la seguridad y de respuesta a incidentes, respaldadas por evaluaciones de seguridad periódicas. Nuestra Política de privacidad describe nuestro enfoque para notificar a los clientes y cooperar en la investigación de violaciones de datos, con notificaciones a las autoridades competentes realizadas de conformidad con la legislación aplicable.

‍

Para la revisión de privacidad de su organización:

‍