Cumplimiento del RGPD y los productos de TechSmith

 

TechSmith crea software, servicios y aplicaciones para ayudarte a capturar tu pantalla, crear visuales y hacer videos. Parte del contenido que creas puede contener información personal sobre ti o sobre otros. Es importante para nosotros que esta información esté protegida según todas las leyes aplicables, incluida la Directiva General de Protección de Datos (GDPR) de la Unión Europea.

 

¿Qué es el GDPR?

El GDPR es una regulación única que unifica los requisitos de protección de datos para todos los Estados miembros de la UE. Entró en vigor el 25 de mayo de 2018.

El GDPR tiene varios principios y requisitos para el procesamiento y protección justo de la información personal. En última instancia, el objetivo es garantizar que la información personal se procese legalmente, con el conocimiento o consentimiento de las personas involucradas, y que esté protegida contra el uso o acceso no autorizado.

 

¿Qué es la información personal?

Bajo el GDPR, la información personal es cualquier información relacionada con un sujeto de datos identificado o identificable. Bajo esta definición muy amplia, hay muchos ítems que pueden ser recolectados en capturas de pantalla o videos. Dependiendo del contexto del contenido, simplemente tener a alguien presente en un video puede ser considerado información personal.

 

¿Cuáles son las responsabilidades de TechSmith según el GDPR?

A menudo, cuando usas nuestros productos, TechSmith no tiene acceso a los contenidos resultantes. Al igual que un procesador de texto, el contenido, ya sea un video o una captura de pantalla, residirá en tu computadora o dentro de tu red. En estos casos, es tu responsabilidad cumplir con el GDPR.

En otras situaciones, TechSmith almacena tu contenido por ti. También podemos proporcionar servicios para compartir tus artefactos con otros y recibir comentarios sobre tu trabajo.

Cuando se procesa información personal, hay dos roles a considerar.

  • Un Controlador de Datos es el grupo o individuo que decide qué información se recopilará y cómo se procesará.
  • Un Procesador de Datos es el grupo o individuo que realmente procesa la información.

Cuando utilizas los servicios de TechSmith para almacenar, distribuir y hospedar reseñas de tu trabajo, eres un controlador de datos. Por ejemplo, decides con quién se compartirá el trabajo y por cuánto tiempo se mantendrá. También has decidido que TechSmith será tu procesador de datos.

TechSmith solo puede procesar información personal basada en tu dirección. Aunque TechSmith almacena información en tu nombre, seguimos siendo el procesador de datos y tú eres el controlador de datos. TechSmith no utiliza tu contenido para nuestros propios propósitos sin tu consentimiento.

Como controlador de datos, eres responsable bajo el GDPR de asegurar que se cumplan los principios y requisitos mencionados anteriormente, independientemente de dónde se almacenen o procesen los datos. Esto incluye verificar que los principios y requisitos del GDPR hayan sido cumplidos por TechSmith.

 

¿Qué debo hacer?

Si utilizas nuestros productos para uso personal, el GDPR tiene una excepción para usar información personal para actividades puramente personales o domésticas. Sin embargo, TechSmith sigue siendo un procesador de datos si esta excepción se aplica a ti, por lo que debemos cumplir con nuestras obligaciones del GDPR.

Si eres una empresa que utiliza productos de TechSmith, te animamos a revisar la información personal que estás recopilando con nuestras herramientas, cómo estás utilizando la información, incluyendo nuestros servicios, y dónde residen las personas cuya información personal puede ser revelada en tus trabajos para determinar si necesitas cumplir con el GDPR.

Como empresa, en algunos casos, es posible que necesites establecer un Acuerdo de Procesamiento de Datos (DPA) entre tu organización, como el controlador de datos, y TechSmith, como el procesador de datos. La siguiente tabla proporciona información específica para cada uno de nuestros productos y servicios y la necesidad de un DPA si se está capturando información personal de individuos basados en la UE.

Producto

¿DPA requerido?

Comentarios

Snagit

No

Tu contenido se almacena localmente a menos que acuerdes y configures servicios adicionales con TechSmith.

Camtasia 2023 y posteriores

No

Tu contenido no se envía a TechSmith a menos que acuerdes y configures servicios adicionales con TechSmith, por lo que un DPA no sería necesario.

Camtasia 2022 y anteriores

Quizás

La funcionalidad de cuestionarios, por defecto, envía datos a los servicios de TechSmith para su procesamiento, por lo que se requiere un DPA si esta funcionalidad está en uso. 

Si no se utilizan los cuestionarios, tu contenido no se enviará a TechSmith a menos que acuerdes y configures servicios adicionales con TechSmith, por lo que un DPA no sería necesario.

Recursos para Camtasia o Recursos para Snagit

Los recursos se acceden a través de un inicio de sesión en la web. No se comparte ninguna información además de tu inicio de sesión con TechSmith.

Audiate

El contenido creado por el usuario se sube a TechSmith para su procesamiento, por lo que se requiere un DPA.

Captura

La función de compartir envía datos al servicio Screencast de TechSmith para su procesamiento. Se requiere una cuenta de Screencast.com para usar Captura. Por lo tanto, se requiere un DPA.

Knowmia Pro

El contenido creado por el usuario se envía a TechSmith para su procesamiento, por lo que se requiere un DPA.

Revisión de Videos

Tu contenido se almacena en el entorno de la nube de TechSmith.

Knowmia Enterprise

Tu contenido se almacena en el entorno de la nube de TechSmith.

Screencast

Tu contenido se almacena en el entorno de la nube de TechSmith.

Coach's Eye (retirado)

Retirado

Tu contenido se almacena en el entorno de la nube de TechSmith.

Morae (retirado)

Retirado

Tu contenido no se envía a TechSmith.

Jing (retirado)

Retirado

La función de compartir envía datos al servicio Screencast de TechSmith para su procesamiento. Se requiere una cuenta de Screencast.com para usar Jing, por lo tanto, se requiere un DPA.

                       

Si deseas revisar nuestro acuerdo de procesamiento de datos, haz clic aquí.