Cumplimiento · RGPD y LOPDGDD
Protección de datos desde el diseño
Supervisar procesos usando el correo y las aplicaciones de la empresa implica tratar datos de la plantilla y de clientes. MADE INTEGRA se diseña para tratar lo necesario, con una finalidad clara, sobre cuentas corporativas y de forma transparente.
El marco aplicable
El RGPD exige finalidad determinada, minimización, transparencia y seguridad. La LOPDGDD reconoce en su artículo 87 el derecho a la intimidad en el uso de los dispositivos digitales que la empresa pone a disposición de su plantilla, y permite el acceso a su contenido para controlar el cumplimiento de obligaciones laborales y la integridad de los dispositivos, con criterios de uso definidos e información previa.
El Estatuto de los Trabajadores, en su artículo 20.3, enmarca las medidas de control del empresario en el respeto a la dignidad.
Tú decides qué se lee
Tú decides qué se lee: desde solo metadatos hasta el contenido completo de las cuentas corporativas. Para activar contenido, MADE INTEGRA te pide registrar la base legal y la política de uso informada a la plantilla, y deja todo auditado.
Siempre hablamos de equipos y cuentas corporativas. Lo que se supervisa son procesos y plazos, no la actividad personal de nadie.
- Puedes empezar con solo metadatos: para comprobar plazos suelen bastar.
- Para leer contenido: base legal, finalidad y política de uso informada a la plantilla, registradas en la plataforma.
- Cada cambio de alcance queda en el registro de actividad.
Cómo lo aplicamos en el producto
Minimización.
Conectas solo las fuentes y el alcance que la finalidad necesita, y lo amplías con una decisión documentada.
Finalidad.
La plataforma supervisa obligaciones de proceso aprobadas por dirección, no la actividad personal.
Sin perfiles de personas.
No puntúa ni clasifica a empleados. El responsable de un asunto solo aparece como contexto de un caso.
Sin decisiones automatizadas.
Ninguna consecuencia para una persona se deriva automáticamente de un estado.
Separación por empresa.
Los datos de cada cliente están aislados en la base de datos.
Alojamiento en la UE.
La base de datos está alojada en la Unión Europea.
Reparto de papeles
| Tu empresa (responsable) | MADE INTEGRA (encargado) | |
|---|---|---|
| Decide fuentes, alcance y finalidad | Sí | - |
| Informa a la plantilla y su representación | Sí | Aporta información técnica |
| Registra la base legal para leer contenido | Sí | Lo exige y lo audita |
| Valora la evaluación de impacto (EIPD) | Sí | Aporta información técnica |
| Aplica medidas de seguridad | Configuración de accesos | Plataforma |
| Atiende derechos de los interesados | Sí | Asiste técnicamente |
Preguntas sobre protección de datos
¿Necesito una evaluación de impacto?
Es probable si la supervisión afecta de forma sistemática a datos de la plantilla. Lo decide tu empresa con su delegado de protección de datos o su asesor; te facilitamos la descripción técnica de los tratamientos.
¿Qué hace falta para leer el contenido de los correos corporativos?
Una base legal y una finalidad concreta, criterios de uso de los dispositivos definidos y la plantilla informada previamente, como exige el artículo 87 de la LOPDGDD. MADE INTEGRA te pide registrar la base legal y la política de uso antes de activarlo, y deja auditado quién lo activó y cuándo.
¿Lee el contenido de los correos?
Tú decides qué se lee: desde solo metadatos (remitente, destinatarios, dominio, hilo, asunto y fecha, que bastan para comprobar la mayoría de plazos) hasta el contenido completo de las cuentas corporativas.
Para activar contenido, MADE INTEGRA te pide registrar la base legal y la política de uso informada a la plantilla, y deja todo auditado.
¿Sirve para controlar a los empleados?
MADE INTEGRA supervisa procesos y compromisos con plazo, no la actividad de las personas. No mide productividad individual, no puntúa a nadie y no toma decisiones disciplinarias. Si los datos permiten asociar un asunto a un área o responsable, se muestra como contexto para revisión humana.
Antes de activarla, la empresa debe informar a la plantilla y a su representación de los tratamientos, como exige la normativa.
¿Dónde se guardan los datos?
La base de datos está alojada en la Unión Europea. Los datos de cada empresa están separados de los de las demás en la propia base de datos, con seguridad a nivel de fila, no solo en la aplicación.
¿Quién puede ver los hallazgos?
Cada persona ve lo que permite su rol: administración de la cuenta, dirección o auditoría. Los accesos quedan registrados.