Transferencia RGPD Embalar.

Rozper tiene su sede en Hong Kong y opera una plataforma mayorista de voz, UCaaS y números virtuales que llega a más de 150 países. Una red de telecomunicaciones global no puede permanecer dentro de una única jurisdicción: las llamadas, los mensajes y los datos de cuentas cruzan fronteras de forma rutinaria como parte del funcionamiento de los Servicios.

Las transferencias internacionales ocurren por una pequeña cantidad de razones concretas:

• Enrutamiento de llamadas y mensajes. El tráfico de voz se transfiere a socios de interconexión y terminación en el país o región de destino, y los metadatos de señalización SIP/SMS viajan con él.
• Almacenamiento y replicación regional. Para cumplir con nuestro compromiso de tiempo de actividad del 99,99 %, los registros de detalles de llamadas, grabaciones y datos de configuración se replican en puntos de presencia regionales en América, Europa y Asia-Pacífico.
• Soporte e ingeniería de seguimiento del sol. La resolución de problemas de una interrupción en vivo o un ticket de soporte puede requerir que un ingeniero fuera de la región de origen del cliente acceda a los registros de diagnóstico por un tiempo limitado.
• Infraestructura de subprocesador. Los proveedores de alojamiento en la nube, aprovisionamiento de números y pagos en los que confiamos operan sus propias infraestructuras globales.

Este paquete existe para que los clientes de la UE y el Reino Unido puedan ver, en un solo lugar, las salvaguardias que aplica Rozper cada vez que los datos personales regidos por el GDPR o el GDPR del Reino Unido salen del EEE o del Reino Unido. Está escrito para equipos de privacidad y adquisiciones que necesitan documentar una base de transferencia legal antes de firmar con un proveedor, y se mantiene actualizado a medida que nuestra huella de infraestructura y nuestra lista de socios evolucionan.

Nada de esto es inusual para un proveedor de telecomunicaciones: conectar una llamada de Berlín a Nairobi, o un número virtual en Londres a un teléfono móvil en Manila, siempre implica al menos un salto fuera de la jurisdicción de origen de la persona que llama. Lo que importa es que cada salto de este tipo esté respaldado por un mecanismo legal apropiado y un conjunto proporcionado de salvaguardias técnicas, que es exactamente lo que documenta el resto de esta página.

Rozper dispone de múltiples salvaguardas en lugar de depender de un único mecanismo. Dependiendo del país receptor y del flujo de datos, nos basamos en lo siguiente.

• Cláusulas Contractuales Estándar (CCT). Celebramos los SCC modulares de 2021 de la Comisión Europea (módulos de controlador a procesador y de procesador a procesador, según corresponda) con nuestra entidad contratante y con subprocesadores que manejan datos personales originados en el EEE. Actualmente, Hong Kong no se beneficia de una decisión de adecuación de la UE, por lo que las transferencias a nuestra infraestructura y funciones de apoyo con sede en Hong Kong están cubiertas por las SCC.
• Consideraciones de adecuación. Cuando un país o territorio receptor está cubierto por una decisión de adecuación válida de la Comisión Europea, lo consideramos suficiente por sí solo y colocamos SCC encima solo cuando un subprocesador o una cadena contractual lo requiere para su integridad.
• Medidas complementarias. Siguiendo la línea de orientación de Schrems II, no consideramos que las cláusulas contractuales por sí solas sean suficientes. Los combinamos con medidas técnicas y organizativas: cifrado de datos en tránsito y en reposo, controles de acceso basados ​​en roles y con privilegios mínimos, registro y monitoreo del acceso a los sistemas de producción, minimización de datos en herramientas de diagnóstico y auditoría contractual y derechos de terminación sobre los subprocesadores.

Los detalles completos sobre las medidas técnicas y organizativas mencionadas anteriormente se mantienen en nuestra documentación de seguridad y se pueden solicitar junto con el paquete SCC descrito en la Sección 6. Revisamos nuestras evaluaciones de impacto de transferencia periódicamente y cada vez que incorporamos un nuevo subprocesador o abrimos un nuevo punto de presencia regional, de modo que el mecanismo implementado para un flujo determinado refleje el estado actual de nuestra infraestructura en lugar de un documento escrito una vez y que no se modifica.

Para las transferencias sujetas al RGPD del Reino Unido en lugar del RGPD de la UE, las SCC de la UE por sí solas no son un mecanismo de transferencia reconocido. Rozper incorpora el Anexo de Transferencia Internacional de Datos de la Oficina del Comisionado de Información (ICO) del Reino Unido a los SCC de la Comisión de la UE en nuestro Acuerdo de Procesamiento de Datos, de modo que los clientes del Reino Unido obtengan una protección equivalente sin necesidad de un documento negociado por separado.

El Anexo se adjunta y se lee junto con el módulo subyacente del SCC de la UE que se aplica al flujo de datos relevante. Cuando un cliente ya haya ejecutado nuestro DPA, el Anexo se considerará incorporado para cualquier dato personal originado en el Reino Unido procesado en virtud de ese acuerdo.

La siguiente tabla resume, a nivel regional, dónde normalmente se procesan o almacenan los datos de los clientes. Es un resumen para fines de planificación: los detalles autorizados a nivel de subprocesador se encuentran en nuestra lista de subprocesadores.

• Asia-Pacífico (región primaria). Infraestructura de plataforma central, aprovisionamiento de números y metadatos de cuentas, facturación y comunicaciones de procesos de nuestra sede central en Hong Kong para clientes encaminados a través de esta región.
• Unión Europea / EEE. Los clientes que vinculan a su inquilino a la UE tienen almacenamiento y procesamiento primarios dentro de los centros de datos de la UE, con enrutamiento de llamadas a socios de interconexión dentro de la región, cuando estén disponibles.
• Reino Unido. Los rangos de números específicos del Reino Unido y ciertas funciones de soporte se prestan desde la infraestructura adyacente al Reino Unido, sujeto a la misma opción de fijación regional.
• Américas. Los puntos de presencia de América del Norte manejan el tráfico y el almacenamiento de los clientes y usuarios finales encaminados a través de la región.
• Resto del mundo. Para destinos fuera de las regiones mencionadas anteriormente, la terminación de llamadas necesariamente involucra a socios operadores locales en el país de destino, de manera consistente con el funcionamiento de la red telefónica pública en todas partes.

Cuando exista soporte técnico, los clientes pueden solicitar la fijación de inquilinos a una región específica; esa fijación se aplica en la capa de almacenamiento como se describe en nuestra Política de Privacidad. La fijación afecta el almacenamiento, no el enrutamiento al país de destino inherente a realizar o recibir una llamada en ese país.

Este paquete de transferencia complementa, no reemplaza, otros dos documentos:

• El Acuerdo de Procesamiento de Datos. Nuestro Acuerdo de procesamiento de datos es el instrumento contractual que rige cómo Rozper procesa los datos personales en nombre de un cliente, incluidos los mecanismos de transferencia descritos anteriormente como referencia. Si necesita un DPA refrendado para sus registros, comience por ahí.
• La lista de subprocesadores. Nuestro subprocesadores La página nombra a cada proveedor en el que confiamos para brindar los Servicios, la función que cada uno realiza y su ubicación de procesamiento, para que pueda asignar cualquier transferencia determinada a una empresa y país específicos.

Leídos juntos, la DPA establece los términos legales, la lista de subprocesadores nombra a las partes y este paquete explica el mecanismo de transferencia y las medidas complementarias que se aplican entre ellas.

Los clientes y posibles clientes pueden solicitar una copia de los módulos SCC ejecutados, el Anexo del Reino Unido y nuestro resumen actual de evaluación del impacto de las transferencias en cualquier momento. Dos formas de llegar a nosotros:

• Correo electrónico legal@rozper.com directamente con el nombre de tu empresa y la entidad con la que tienes contratado.
• Envíe una solicitud a través de /contacto/ y solicite el paquete SCC: nuestro equipo legal lo enviará y le dará seguimiento por correo electrónico.

Normalmente respondemos en unos pocos días hábiles. Los clientes empresariales con requisitos específicos del anexo SCC (por ejemplo, detalles del anexo I/II específicos del cliente) pueden solicitar una versión personalizada a través de los mismos canales.

¿Rozper transfiere datos personales fuera del EEE? Sí. Como plataforma global de telecomunicaciones con sede en Hong Kong y puntos de presencia en más de 150 países, parte del procesamiento de datos personales del EEE y el Reino Unido fuera de esos territorios es inherente a los Servicios; lo más obvio es el enrutamiento de una llamada a su país de destino.

¿Qué base jurídica rige esas transferencias? Dependiendo del destino y el flujo de datos, nos basamos en las decisiones de adecuación de la Comisión Europea cuando estén disponibles, las cláusulas contractuales estándar y el Anexo sobre transferencia internacional de datos del Reino Unido, además de medidas técnicas y organizativas complementarias.

¿Cómo obtengo una copia de los SCC firmados? Correo electrónico legal@rozper.com o usar /contacto/. Consulte la Sección 6 anterior.

¿Puedo mantener mis datos en una sola región? Cuando sea técnicamente compatible, sí: los clientes pueden solicitar la fijación de inquilinos a la UE, el Reino Unido, América o la región de Asia-Pacífico para su almacenamiento. El enrutamiento de llamadas al país de destino no se ve afectado por la fijación, ya que depende de dónde se realiza o recibe la llamada.

¿Este paquete cubre los subprocesadores individualmente? No; para obtener un desglose por proveedor, consulte nuestra subprocesadores página, que este paquete complementa.