RGPD y nLPD

Si su establecimiento está en Suiza, se aplica la nLPD (ley federal de protección de datos, revisada, en vigor desde septiembre de 2023).

El RGPD europeo se añade si se dirige también a una clientela establecida en la Unión Europea — algo frecuente en una región fronteriza como Ginebra. Ambos textos se basan en los mismos principios, y cumplir el más exigente de los dos le pone en regla con ambos.

1. Informar a las personas que le llaman.

Deben poder saber que su solicitud la gestiona un agente automatizado y que sus datos de contacto quedan registrados. El agente se presenta como su asistente y nunca se hace pasar por un humano. Añada una mención en su sitio web y, si dispone de él, en su folleto de bienvenida: bastan unas líneas.

2. Ninguna grabación de audio.

Appela no graba las llamadas: no se conserva ningún archivo de audio. La transcripción escrita y el resumen bastan para saber qué se dijo. El art. 179^ter del Código Penal suizo castiga grabar una conversación sin que lo sepan los participantes: con Appela ese riesgo no existe.

3. Elegir una duración de conservación.

Conserve los datos el tiempo que le resulte útil, no más. El ajuste propone 30, 90, 180 o 365 días; la depuración es luego automática. Treinta días convienen a la mayoría de los establecimientos.

4. Responder a las solicitudes de sus clientes.

Un cliente puede preguntarle qué datos tiene sobre él, hacerlos corregir o suprimir. Encontrará su ficha y su historial de llamadas desde su espacio. Si la solicitud nos llega directamente, se la trasladamos.

5. Llevar un registro, si está obligado a ello.

Las empresas de menos de 250 colaboradores están ampliamente dispensadas, salvo tratamientos de alto riesgo. Un salón o un restaurante que utiliza Appela para concertar citas no está en principio afectado. En caso de duda, consulte a su asesoría.

• Ninguna grabación de audio de las llamadas, nunca.
• La eliminación automática al vencimiento que usted haya elegido, tanto en nuestros sistemas como en los de nuestro proveedor de telefonía.
• El cifrado de los intercambios y la compartimentación de los datos entre cuentas.
• El marco contractual de nuestros propios subencargados, incluidas las transferencias fuera de Suiza y de la Unión Europea.
• La notificación en caso de violación de datos que presente un riesgo.

• Acceso: saber qué datos se tratan y obtener una copia.
• Rectificación: hacer corregir una información inexacta.
• Supresión: hacer eliminar datos que ya no son necesarios.
• Oposición: oponerse a un tratamiento basado en un interés legítimo.
• Portabilidad: recibir sus datos en un formato legible por máquina.
• Retirada del consentimiento, en cualquier momento, para lo que dependa de él.

Estas solicitudes se dirigen en primer lugar a usted, como responsable del tratamiento. Para los datos de su propia cuenta, escríbanos a contact@appela.ai: respondemos en un plazo de treinta días.

El RGPD (art. 28) y la nLPD exigen un contrato escrito entre responsable y encargado. Nuestras condiciones generales y nuestra política de privacidad hacen sus veces: precisan el objeto, la duración, la naturaleza del tratamiento, las categorías de datos y nuestras obligaciones.

Si su asesoría o su abogado desea un acuerdo de tratamiento aparte, escríbanos y se lo facilitamos.

Puede dirigirse al Encargado federal de la protección de datos y de la transparencia (PFPDT) en Suiza, o a la autoridad de control de su país si el RGPD le es aplicable. Preferimos, evidentemente, que nos escriba primero a nosotros.

Esta página explica cómo Appela se inscribe en sus obligaciones. No sustituye a un asesoramiento jurídico: su situación puede presentar particularidades, según su clientela y los datos que trate por otras vías. Cuando haya mucho en juego, haga revisar su dispositivo por un profesional.