Nueva Ley Federal de Protección de Datos

Las organizaciones deben proporcionar a los titulares de los datos los siguientes derechos sobre sus datos personales:

1. derecho a la información

2. derecho a la portabilidad de los datos

3. derecho a la eliminación y

4. derecho a la rectificación

Al igual que el RGPD, la nFADP establece los roles de un responsable y un encargado del tratamiento de datos. Atlassian actúa principalmente como encargado del tratamiento de datos personales en nombre de los clientes en relación con el suministro de los Productos de Atlassian Cloud. Consulta la sección 2.2 y la Parte A del Anexo 1(B) del Documento A del Anexo sobre el tratamiento de datos para obtener más información.

Atlassian proporciona a sus usuarios y clientes información sobre sus prácticas, propósitos y otros datos relevantes relacionados con el tratamiento de datos en su política de privacidad.

Además, nuestras herramientas ayudan a los clientes a cumplir las obligaciones en virtud de la nFADP en lo que respecta a las solicitudes de los titulares de los datos. Puedes seguir leyendo acerca de nuestras herramientas a continuación.

1. Para ayudar a los clientes con el derecho a la eliminación:

• Los administradores de organización de Atlassian pueden encargarse de la eliminación de cuentas de usuarios gestionados con los controles de su portal de administración.
• Los usuarios finales no gestionados también pueden solicitar que se eliminen sus datos personales mediante una solicitud de eliminación de cuenta desde la página de perfil de su cuenta de Atlassian.
• Las personas que han facilitado sus datos personales o se los han proporcionado a Atlassian, pero no tienen una cuenta de Atlassian, también pueden iniciar una solicitud para su eliminación.

2. Para ayudar a los usuarios con el derecho de acceso:

• Los administradores de la organización de Atlassian pueden dar acceso a los datos de sus usuarios gestionados desde la página de soporte de Atlassian.
• Los usuarios finales no gestionados también pueden solicitar el acceso a sus datos personales mediante una solicitud de acceso a datos del soporte de Atlassian.
• Las personas que han facilitado sus datos personales o se los han proporcionado a Atlassian, pero no tienen una cuenta de Atlassian, también pueden iniciar una solicitud de acceso.

Valoramos la elección y la transparencia en la recogida, la utilización y la divulgación de la información, y proporcionamos opciones dentro de diferentes configuraciones de productos o cuentas. Nuestra Política de privacidad define los casos en los que puedes elegir, cómo hacerlo y cualquier limitación que pueda resultar relevante.

Para obtener más información sobre los derechos de datos del usuario final, consulta Gestiona la privacidad de tus datos personales.

Recuerda que, para nuestros usuarios finales de Suiza, presentamos consentimientos para cookies y mensajes de marketing que dan claridad y control en la recogida de los datos.

Atlassian ha actualizado su acuerdo de procesamiento de datos de clientes para cumplir con la nFADP. Incorpora la FADP suiza tal como se define en el acuerdo. Encontrarás la versión más reciente del Acuerdo de procesamiento de datos aquí.

Transferencias internacionales de datos

Atlassian es una empresa cuyas operaciones y base de clientes son de ámbito global, por lo que debe poder transferir datos y acceder a ellos en todo el mundo. Conocemos y respetamos las normas para llevar a cabo transferencias internacionales de datos personales fuera de Suiza, y ofrecemos a los clientes un marco sólido para realizar transferencias de datos entre países como parte de nuestro compromiso en virtud del Anexo sobre el tratamiento de datos (DPA). El Anexo sobre el tratamiento de datos garantiza que nuestros clientes puedan transferir de forma legal datos personales a productos de Atlassian Cloud fuera de Suiza a través de las cláusulas contractuales tipo, teniendo en cuenta las modificaciones pertinentes de la legislación suiza.

Al igual que el RGPD, la ley suiza de protección de datos permite las transferencias internacionales de datos en la medida en que se cumplan los requisitos de la ley. Según el Comisario Federal de Protección de Datos e Información (FDPIC), las nuevas cláusulas modelo estándar de la UE también se pueden utilizar para proteger las transferencias internacionales de datos de Suiza a países sin un nivel adecuado de protección de datos, siempre que incluyan las modificaciones necesarias para tener en cuenta la legislación suiza.

Cuando compartimos tus datos con encargados del tratamiento de datos personales subcontratados de Atlassian, somos responsables de cómo los van a usar en cualquiera de estas organizaciones. Exigimos que todos los proveedores de servicios pasen por un procedimiento de diligencia y que firmen contratos con nosotros para asegurarnos de que los datos personales de nuestros clientes reciban un nivel de protección adecuado. Seguiremos analizando estos requisitos y cualquier otro que publiquen las autoridades europeas de protección de datos a medida que vayan surgiendo. Mientras tanto, ten en cuenta que Atlassian:

• ofrece información relevante sobre las transferencias de datos en nuestra evaluación de impacto de las transferencias de datos
• permite a los clientes fijar el contenido en reposo del producto en cuestión a una ubicación. En la hoja de ruta de Cloud de Atlassian se detallan las ampliaciones planificadas de nuestro programa de residencia de datos (incluida la residencia de datos para aplicaciones y ubicaciones adicionales).
• ciframos los datos en tránsito y en reposo;
• publicamos un informe de transparencia anual con información sobre las solicitudes gubernamentales de datos de usuario, así como las solicitudes para eliminar contenido o suspender cuentas;
• facilitamos información adicional sobre nuestras políticas y nuestros procedimientos de respuesta a las solicitudes de datos de los usuarios en las Directrices para requerimientos legales.

Para obtener más información sobre nuestro Anexo sobre el tratamiento de datos y las Cláusulas contractuales tipo, consulta nuestras preguntas frecuentes sobre privacidad.

Para obtener más información sobre cómo transferimos y tratamos los datos personales como responsables del tratamiento en virtud del RGPD, consulta nuestra Política de privacidad.

Para conocer las últimas novedades (incluidas las leyes de transferencia de datos), visita nuestra página Anexo sobre el tratamiento de datos.

Estas son otras iniciativas que se han implementado en nuestra nube:

• Nos hemos asegurado de que el personal de Atlassian que accede y procesa los datos personales de nuestros clientes reciba formación para gestionar esos datos y mantenga la confidencialidad y seguridad de los mismos.
• Encontrarás una lista de nuestros encargados del tratamiento de los datos personales subcontratados en la página sobre los encargados del tratamiento de los datos personales subcontratados. También ofrecemos una suscripción al canal RSS, para que no te pierdas ningún cambio.
• Nos hemos comprometido a llevar a cabo asesoramientos y evaluaciones del impacto sobre los datos con organismos reguladores cuando proceda.
• Ayudaremos a informar a los organismos reguladores de las infracciones de seguridad y a comunicarlas con prontitud a los clientes y usuarios.
• Nos comprometemos a cumplir nuestras obligaciones como importadores de datos en virtud de las cláusulas modelo estándar.