Garantice su seguridad y cumplimiento

La Ley General de Protección de Datos brasileña o Lei Geral de Proteção de Dados Pessoais (“LGPD”) entró en vigor el 18 de septiembre de 2020. La LGPD es una ley exhaustiva en materia de protección de datos que cubre las actividades de los responsables y de los encargados del tratamiento y ofrece derechos a las personas físicas.

Los suscriptores de Zendesk que recogen y almacenan datos personales en servicios Zendesk pueden ser considerados “responsables del tratamiento” a tenor de la LGPD. Los responsables del tratamiento asumen la principal responsabilidad por garantizar que su tratamiento de datos personales es conforme a la legislación pertinente en materia de protección de datos, incluida la LGPD. Zendesk actúa como “encargado del tratamiento”, del modo en que se define dicho término en la LGPD, con respecto al tratamiento de datos personales a través de nuestros servicios.

Subscribers can view our Product Guides and Política de supresión de datos de servicio for more detailed information on how to use Zendesk’s products to align with compliance initiatives.The National Authority for Protection Data (“ANPD”) may issue additional guidance for the LGPD in the future. Zendesk will continue to actively track the law and we will continue to keep our subscribers updated on features and functionality they can use to support their compliance efforts.

La Adenda a LGPD de Zendesk se ha incorporado en el Acuerdo de tratamiento de datos de Zendesk. Si desea revisar y/o ejecutar el Acuerdo de tratamiento de datos de Zendesk, haga clic aquí.

La Ley de privacidad del consumidor de California(California Consumer Privacy Act, “CCPA”), Código Código Civil apdos. 1798.100 y ss. (“CCPA”) es una ley de EE. UU. promulgada en el Estado de California que entró en vigor el 1 de enero de 2020. Aborda los derechos de privacidad que asisten a ciertos consumidores de California y exige a ciertas empresas que cumplan con diversos requisitos en materia de protección de datos. Consulte igualmente el Reglamento de la CCPA final y la Ley de derechos de privacidad de California (California Privacy Rights Act, “CPRA”). Algunas disposiciones de la CPRA entraron en vigor el 16 de diciembre de 2020, mientras que las disposiciones restantes de la CPRA cobrarán efecto a partir del 1 de enero de 2023.

Los suscriptores de Zendesk que recogen y almacenan información personal en servicios Zendesk pueden ser considerados “Empresas” a tenor de la CCPA. Las Empresas asumen la principal responsabilidad por garantizar que su tratamiento de datos personales es conforme a la legislación pertinente en materia de protección de datos, incluida la CCPA. Zendesk actúa como “Proveedor de servicio”, del modo en que se define dicho término en la versión actual de la CCPA, con respecto al tratamiento de información personal a través de nuestros servicios. Así pues, Zendesk recopila, accede, conserva, usa, trata y transfiere la información personal de nuestros suscriptores y de los usuarios finales de nuestros suscriptores tratada a través de los Servicios únicamente con el fin de ejecutar nuestras obligaciones en virtud de nuestros contratos existentes con los suscriptores, y con ningún otro fin comercial al margen de la ejecución de dichas obligaciones y de la mejora de los Servicios que suministramos.

No “vendemos” la información personal de nuestros suscriptores conforme se define en la CCPA. Puede que compartamos información agregada y/o anonimizada con respecto al uso de los Servicios, la cual no se considera información personal al amparo de la CCPA, ayudándonos terceros a desarrollar y mejorar los Servicios y a ofrecer a nuestros suscriptores un contenido y ofertas de servicios más pertinentes, como se detalla en nuestros contratos de suscriptor.

La Adenda a CCPA de Zendesk se ha incorporado en el Acuerdo de tratamiento de datos de Zendesk. Si desea revisar y/o ejecutar el Acuerdo de tratamiento de datos de Zendesk, haga clic aquí.

Si desea revisar y/o ejecutar el Apéndice de EE. UU. al Acuerdo principal de Servicios de Zendesk, haga clic aquí.

La Ley de protección de la información personal y de documentos electrónicos (Personal Information Protection and Electronic Documents Act, PIPEDA) de Canadá entró en vigor en 2000 y se centra en diez principios justos de la información que conforman las reglas de recopilación, utilización, acceso y divulgación de información personal. En octubre de 2021, la International Technology Association of Canada y el Information Technology Industry Council sugirieron cambios a la PIPEDA para ofrecer mayores derechos en materia de privacidad y transparencia a los ciudadanos canadienses.

Puede consultar y/o formalizar el APD de Zendesk aquí. El APD de Zendesk cubre las actividades de tratamiento específicas y las medidas de seguridad aplicables a nuestros servicios e incorpora las nuevas Cláusulas Contractuales Estándar de la Unión Europea (CCE de la UE).

Subscribers can read our Product Guides and Política de supresión de datos de servicio for detailed information on how to use Zendesk’s products to assist in compliance with data protection and privacy laws.

Desde nuestro inicio, el enfoque de Zendesk se ha asentado en un sólido compromiso con la privacidad, la seguridad, el cumplimiento y la transparencia. Este enfoque incluye asistir en el cumplimiento por parte de nuestros suscriptores de los requisitos de la UE en materia de protección de datos, como los establecidos en el Reglamento General de Protección de Datos (“RGPD”).

Si un suscriptor recoge, transmite, aloja o analiza datos personales de ciudadanos de la UE, el RGPD exige al suscriptor que use encargados del tratamiento externos que garanticen su capacidad para implementar los requisitos técnicos y organizativos del RGPD. Para ganarnos una mayor confianza de nuestros suscriptores, nuestro Acuerdo de tratamiento de datos (“ATD”) ha sido actualizado para ofrecer a nuestros clientes compromisos contractuales relativos a nuestro cumplimiento de la legislación correspondiente de la UE en materia de protección de datos y para implementar disposiciones contractuales adicionales que exija el RGPD.

Normas corporativas vinculantes (Binding Corporate Rules, BCR): Las Normas corporativas vinculantes (Binding Corporate Rules, “BCR”) son políticas de protección de datos a nivel de empresa aprobadas por las autoridades de protección de datos europeas para facilitar las transferencias intragrupo de datos personales desde el Espacio Económico Europe (“EEE”) hasta países ajenos al mismo. Las BCR se basan en estrictos principios de privacidad establecidos por las autoridades de protección de datos de la UE y requieren una consulta intensiva con dichas autoridades. Los suscriptores pueden consultar las entidades que cuentan con aprobación en la Lista de aprobación de Normas corporativas vinculantes aquí. En 2017, Zendesk completó el proceso de aprobación de la UE ante el Comisionado de Protección de Datos (Data Protection Commissioner, “DPC”) irlandés (revisado por pares tanto en la Oficina del Comisionado para la Información del Reino Unido como en la Autoridad de Protección de Datos holandesa) respecto de las BCR y tanto en calidad de encargado como de responsable del tratamiento de los datos. Esta importante aprobación reglamentaria validó la implementación de Zendesk de los niveles más altos posibles para proteger los datos personales globalmente, cubriendo tanto los datos personales de sus clientes como de sus empleados. Zendesk es una de las primeras empresas de software en el mundo en haber recibido la aprobación para sus BCR; y fue la segunda empresa en la historia en recibir aprobación de la DPC irlandesa.

To access Zendesk's EU BCRs and UK addenda please visit:

• Zendesk's Data Processor and Data Controller Binding Corporate Rules

Solicitudes de interesados: Una persona física que pretenda ejercer sus derechos de protección de datos con respecto a datos personales que almacenemos o tratemos en nombre de un suscriptor nuestro dentro de los Datos de servicio del suscriptor (como, por ejemplo, con intención de acceder a, corregir, modificar, suprimir, transportar o limitar el tratamiento de dichos datos personales) debe dirigir tal consulta a nuestro suscriptor (el responsable del tratamiento). Tras recibir de uno de nuestros suscriptores la solicitud de que retiremos datos personales de Zendesk, responderemos a tal petición en un plazo de treinta (30) días. Conservaremos los datos personales que tratamos y almacenamos en nombre de nuestros suscriptores durante el tiempo necesario para proporcionar los Servicios a nuestros suscriptores.

Delegado de protección de datos: Puede contactar con el delegado de protección de datos de Zendesk (“DPD”) en euprivacy@zendesk.com.

HDS permite a los proveedores de atención sanitaria en Francia utilizar el servicio al cliente y la plataforma de interacción de Zendesk con confianza en que nuestra plataforma ha implantado las medidas técnicas y de gobernanza apropiadas para proteger la información personal sanitaria (Personal Health Information, PHI). Dispone de información adicional aquí.

La Ley de privacidad de Nueva Zelanda de 2020 entró en vigor el 1 de diciembre de 2020, se aplica a las agencias y mantiene el marco de principios establecido en la Ley de 1993. La Ley de 2020 establece que las organizaciones son responsables de garantizar que la información personal que se envía fuera de Nueva Zelanda está protegida adecuadamente y añade requisitos de notificación obligatoria de infracciones. https://www.zendesk.com/company/anz-privacy/

La Ley de protección de datos personales de Singapur establece leyes de protección de datos que rigen la recogida, utilización y divulgación de datos personales y está en vigor desde el 2 de julio de 2014. Zendesk es un Intermediario de datos en calidad de proveedor de servicios de software como servicio (Software-as-a-Service, “SaaS”) reconocido por la Autoridad de desarrollo de infocomunicaciones (Infocomm Development Authority, IDA) de Singapur. Dispone de información adicional aquí.

El Reino Unido se retiró de la Unión Europea el 31 de enero de 2020. El 28 de junio de 2021, la Comisión Europea adoptó ciertas decisiones de adecuación para las transferencias de datos personales al Reino Unido en virtud del RGPD.

Para obtener una cuenta conforme con la HIPAA, tiene que (1) comprar el servicio asociado con despliegue de seguridad avanzada o el complemento de servicio asociado con despliegue de cumplimiento avanzado; (2) activar un conjunto de configuraciones de seguridad conforme indique Zendesk; y (3) formalizar nuestro Acuerdo de Asociado Profesional (“BAA”). Para mayor detalle, incluida una lista de qué servicios pueden ser conformes con la HIPAA, consulte Cumplimiento avanzado.

Todos los modelos desarrollados por Zendesk son modelos de clasificación, lo que significa que están entrenados para leer y clasificar las entradas en una de un número determinado de categorías creadas por Zendesk. Dado que estos modelos no son generativos, el modelo no produce ningún contenido, y no es posible que el modelo reproduzca los datos.

¿Utiliza Zendesk los datos de servicio al cliente para formar modelos de aprendizaje automático?

Zendesk ofrece tres tipos de funcionalidad de aprendizaje automático:

1. Funcionalidad de ML específica de la cuenta: Zendesk crea modelos de aprendizaje automático adaptados a la cuenta de un cliente utilizando solo datos existentes en la cuenta. Los modelos específicos de la cuenta no serán utilizados por ningún otro cliente.

2. Funcionalidad de ML genérica: Zendesk utiliza los datos de servicio para formar a sus modelos genéricos de aprendizaje automático entre cuentas para que sean predictivos y útiles para múltiples clientes de Zendesk. Estos incluyen modelos globales y del sector. Estos modelos nunca revelarán los Datos de servicio de un cliente a otro cliente, porque no son “generativos” (es decir, no crean texto).

3. Funcionalidad de ML generativo compatible con OpenAI: Los modelos OpenAI están preentrenados y los datos de los clientes de Zendesk nunca serán utilizados por OpenAI (ni por ningún otro tercero) para formar a su(s) modelo(s).

¿Cómo protege Zendesk los datos de servicio cuando se utilizan para la formación de modelos?Antes de usar los Datos de Servicio para entrenar una funcionalidad de ML genérica, Zendesk aplica procesos de agregación y saneamiento, según sea necesario. Para el entrenamiento del modelo no se utilizan campos destinados a la admisión de datos personales ni archivos adjuntos a los tickets. Zendesk se compromete a garantizar que el modelo no reproducirá ningún Dato de Servicio. No existe ningún riesgo de que los datos de un cliente se expongan a otro cliente a través de los resultados del modelo. Véase Información sobre el uso de datos de IA.

Las alucinaciones son un riesgo intrínseco para las características generativas de la IA. Zendesk hace dos cosas para mitigar este riesgo:

• Zendesk utiliza la técnica de generación aumentada de recuperación (RAG) para garantizar que las respuestas generadas o los resultados de búsqueda se basan en contenido específico de la base de conocimientos.

• El equipo de desarrollo de Zendesk inspecciona regularmente las respuestas con comentarios negativos del usuario final para detectar alucinaciones y desarrollar herramientas que puedan detectar y prevenir automáticamente dichos escenarios.

Todos los Datos de Servicio se alojan en las regiones AWS existentes de Zendesk. Para conocer las ubicaciones de alojamiento de los subencargados, consulta la Política de subencargados de Zendesk

El uso de la IA de Zendesk no afecta a ningún compromiso de localización de datos del suscriptor, incluidos los disponibles en el Complemento de Localización de Centros de Datos. Los Datos de Servicio de los suscriptores que cumplan los requisitos seguirán alojándose en la región seleccionada.

Nota: Zendesk WFM (Tymeshift), Zendesk QA (Klaus) y Ultimate Service Data se alojan en Google Cloud Platform en las regiones que se proporcionan a continuación:

Todos los productos y funciones de Zendesk están diseñados teniendo en cuenta la privacidad, y el Zendesk AI no es una excepción.

Los suscriptores pueden cumplir con varias leyes de privacidad (como el RGPD y la CCPA) cuando usan Zendesk, incluidas las funciones de la IA de Zendesk.

La IA de Zendesk puede contar con cobertura conforme al Acuerdo de Asociado de Negocios (BAA) de Zendesk.

Los suscriptores interesados en celebrar un BAA con Zendesk deben tener acceso al complemento de Cumplimiento Avanzado.

Dispone de políticas adicionales de Zendesk aquí.