Cumplimiento del GDPR y productos TechSmith

 

TechSmith crea software, servicios y aplicaciones para ayudarte a capturar tu pantalla, crear imágenes y hacer videos. Algunos de los contenidos que creas pueden contener información personal sobre ti u otras personas. Para nosotros es importante que esta información esté protegida de acuerdo con todas las leyes aplicables, incluido el Reglamento General de Protección de Datos de la Unión Europea, GDPR.

 

¿Qué es el GDPR?

El GDPR es una regulación única que unifica los requisitos de protección de datos para todos los estados miembros de la UE. Entró en vigor el 25 de mayo de 2018.

El GDPR tiene varios principios y requisitos para el procesamiento justo y la protección de la información personal. En última instancia, el objetivo es garantizar que la información personal se procese legalmente, con el conocimiento o consentimiento de las personas involucradas, y se proteja contra el uso o acceso no autorizado.

 

¿Qué es información personal?

Según el GDPR, la información personal es cualquier información relacionada con un sujeto de datos identificado o identificable. Bajo esta definición muy amplia, hay muchos elementos que pueden ser recogidos en capturas de pantalla o videos. Dependiendo del contexto del contenido, simplemente tener a alguien presente en un video puede considerarse información personal.

 

¿Cuáles son las responsabilidades de TechSmith bajo el GDPR?

A menudo, cuando usas nuestros productos, TechSmith no tiene acceso al contenido resultante. Al igual que un procesador de texto, el contenido, ya sea un video o una captura de pantalla, residirá en tu computadora o dentro de tu red. En estos casos, es tu responsabilidad cumplir con el GDPR.

En otras situaciones, TechSmith almacena tu contenido para ti. También podemos proporcionar servicios para compartir tus artefactos con otros y recibir comentarios sobre tu trabajo.

Cuando se procesa información personal, hay dos roles que deben considerarse.

  • Un Controlador de Datos es el grupo o individuo que decide qué información se recopilará y cómo se procesará.
  • Un Procesador de Datos es el grupo o individuo que realmente procesa la información.

Cuando utilizas los servicios de TechSmith para almacenar, distribuir y alojar revisiones de tu trabajo, eres un controlador de datos. Decides con quién se compartirá el trabajo y por cuánto tiempo se conservará, por ejemplo. También has decidido que TechSmith será tu procesador de datos.

TechSmith solo puede procesar información personal bajo tu dirección. Aunque TechSmith almacena información en tu nombre, seguimos siendo el procesador de datos y tú eres el controlador de datos. TechSmith no utiliza tu contenido para nuestros propios fines sin tu consentimiento.

Como controlador de datos, eres responsable bajo el GDPR de asegurar que se cumplan los principios y requisitos mencionados anteriormente, independientemente de dónde se almacenen o procesen los datos. Esto incluye verificar que TechSmith haya cumplido con los principios y requisitos del GDPR.

 

¿Qué necesito hacer?

Si usas nuestros productos para uso personal, el GDPR tiene una excepción para el uso de información personal para actividades puramente personales o domésticas. Sin embargo, TechSmith sigue siendo un procesador de datos si esta excepción se aplica a ti, por lo que debemos cumplir con nuestras obligaciones bajo el GDPR.

Si eres una empresa que utiliza productos TechSmith, te recomendamos revisar la información personal que estás recopilando con nuestras herramientas, cómo estás usando la información, incluyendo con nuestros servicios, y dónde residen las personas cuya información personal puede aparecer en tus trabajos para determinar si debes cumplir con el GDPR.

Como empresa, en algunos casos puede ser necesario establecer un Acuerdo de Procesamiento de Datos (DPA) entre tu organización, como controlador de datos, y TechSmith, como procesador de datos. La tabla a continuación proporciona información específica para cada uno de nuestros productos y servicios y la necesidad de un DPA si se captura información personal de individuos con base en la UE.

Producto ¿Se requiere DPA? Comentarios
Snagit Tu contenido se almacena localmente a menos que aceptes y configures servicios adicionales con TechSmith. Snagit se accede mediante un inicio de sesión en la web.
Camtasia  Tu contenido no se envía a TechSmith a menos que aceptes y configures servicios adicionales con TechSmith. Camtasia se accede mediante un inicio de sesión en la web.
Assets para Camtasia o Assets para Snagit Los assets se acceden mediante un inicio de sesión en la web. No se comparte información aparte de tu inicio de sesión con TechSmith.
Audiate El contenido creado por el usuario se sube a TechSmith para su procesamiento, por lo que se requiere un DPA. Audiate se accede mediante un inicio de sesión en la web.
Capture (retirado) La función de compartir envía datos al servicio Screencast de TechSmith para su procesamiento. Se requiere una cuenta de Screencast.com para usar Capture. Por lo tanto, se requiere un DPA.
Screencast Tu contenido se almacena en el entorno en la nube de TechSmith. Screencast se accede mediante un inicio de sesión en la web.

Camtasia online

Tu contenido se almacena en el entorno en la nube de TechSmith. Camtasia se accede mediante un inicio de sesión en la web.

                       

Si deseas revisar nuestro anexo de procesamiento de datos, por favor consulta nuestro Anexo de Procesamiento de Datos de TechSmith.

 

¿Fue útil este artículo?
Usuarios a los que les pareció útil: 0 de 0