Created with Sketch.

Recovery Email

Your account give you access to even more premium content, don't lose access to it. Provide a recovery email below.
  • Secondary E-mail

Por qué estamos comprometidos con el cumplimiento del GDPR

 

El Reglamento General de Protección de Datos (RGPD) de la Unión Europea se ocupa de proteger los datos y la privacidad de sus ciudadanos y residentes. El RGPD recoge los requisitos de privacidad globales que regulan cómo gestionar y proteger los datos personales a la vez que se respeta la capacidad de elección individual, independientemente de dónde se envíen, procesen o almacenen los datos.

ServiceNow cree que el RGPD es esencial para reforzar las leyes de protección de datos y los derechos de privacidad individuales en toda la Unión Europea. Por esta razón, hemos anunciado nuevos desarrollos de prestación de servicios que permitirán a nuestros clientes solicitar que sus datos alojados en la UE se procesen siempre dentro de la UE exclusivamente.

Debido a nuestro planteamiento basado en principios en cuanto a la privacidad, la seguridad y el cumplimiento, tenemos una de las carteras de cumplimiento más amplias de la industria. Cumplimos con las siguientes normas clave: ISO 27001, ISO/IEC 27018, SSAE SOC 1 tipo 2, SOC 2 y FedRAMP, entre otras.

 

Confianza: basada en una nube segura, protegida y que cumple las normativas

Cuando te prepares para cumplir con el GDPR, esto es lo que cabe esperar de nosotros:

  • Mantienes el control. Cuando confías tus datos a la nube de ServiceNow, sigues siendo su único propietario. Conservas los derechos, la titularidad y la participación en los datos que guardas en nuestros servicios en la nube. Puedes aprovechar las características inherentes de Now Platform® para cumplir con las obligaciones recogidas en el RGPD relativas a la eliminación, la rectificación, la transferencia, el acceso y la objeción al procesamiento de datos personales.

  • Tienes visibilidad completa. La nube de ServiceNow protege tus datos del acceso o uso inadecuados por parte de personas no autorizadas con medidas sólidas, incluida la restricción del acceso por parte del personal de ServiceNow y los subcontratistas. Además de estos compromisos, te proporcionamos la capacidad de supervisar cómo se gestionan los datos y quién tiene acceso a qué datos dentro de tu organización.

    Nuestros centros de datos de primera clase cuentan con la certificación para estándares de seguridad reconocidos internacionalmente, están protegidos por nuestra vigilancia física las 24 horas y se supervisan continuamente mediante estrictos controles de acceso. Nuestra arquitectura de inquilino único mantiene tus datos aislados lógicamente de los datos de otros clientes.

    La protección de nuestra infraestructura en la nube es solo parte de una estrategia de seguridad integral. Cada servicio en la nube incorpora características de seguridad que permiten proteger los datos, incluido el cifrado de nivel de campo, el cifrado en tránsito, el control de acceso basado en roles completo, el alcance de aplicación, el registro y la supervisión del acceso y las transacciones, y la compatibilidad con la autenticación multifactor.

  • Nos comprometemos a responder con rapidez. ServiceNow dispone de sólidos procesos de respuesta a incidentes de seguridad y se compromete contractualmente a notificarlos a nuestros clientes de conformidad con el RGPD. Con la inteligencia contra amenazas activa y las capacidades avanzadas de aprendizaje automático, nuestro equipo de seguridad no tiene que esperar a que ocurra un incidente. Utilizamos datos en tiempo real para predecir problemas y, a continuación, priorizarlos y resolverlos en función del impacto en los datos o servicios.

Asociación para cumplir con el GDPR

Dado que el cumplimiento es una responsabilidad compartida, nos comprometemos a ayudarte a cumplir con el RGPD. Requisitos como un mayor acceso a los datos y reglas de eliminación, la privacidad por defecto y los procesos de notificación de filtración de datos pueden suponer cambios para la organización. Por lo tanto, es importante comprender las obligaciones relacionadas con el RGPD, independientemente del lugar donde esté ubicada la organización.

Recientemente hemos actualizado nuestro Anexo de procesamiento de datos (DPA, por sus siglas en inglés) de conformidad con los requisitos establecidos en el RGPD. Además, nuestro DPA ofrece a los clientes garantías contractuales de que los datos personales se pueden transferir legalmente desde el Espacio Económico Europeo a los servicios de ServiceNow. Para obtener más información sobre el DPA, consulta las preguntas frecuentes.

Recursos

ServiceNow customers working in a meeting

La confianza es esencial para las asociaciones

ServiceNow presta servicios en la nube seguros, ampliables y conformes a las normativas.