Ir al contenido principal

Cumplimiento · RGPD

RGPD: qué hace Kayzen con sus datos y qué aporta a su seguridad

El RGPD afecta a Kayzen de dos maneras: como encargado que trata datos por cuenta de sus clientes profesionales, y como herramienta que puede contribuir a las medidas de seguridad que el artículo 32 impone a todo responsable del tratamiento.

Información general, sin valor de dictamen jurídico. Su situación y sus obligaciones deben validarlas un profesional. Kayzen contribuye a algunas medidas; no hace que ninguna organización cumpla la normativa.

Kayzen Security está en desarrollo: todavía no se comercializa ningún módulo. Las contribuciones descritas aquí se basan en el mapeo técnico de K-Comply y en el estado real de cada módulo a 31 de octubre de 2026.

Kayzen, encargado del tratamiento de sus datos

  • Un acuerdo de encargo del tratamiento publicado

    El DPA (artículo 28 del RGPD) describe los tratamientos, las medidas de seguridad y las obligaciones de cada parte.

  • Una lista de subencargados

    Cada proveedor que interviene en el tratamiento figura en una lista pública, con su ubicación.

  • Minimización por defecto

    El agente recopila información técnica sobre los dispositivos; nunca recopila sus pulsaciones de teclado, y el contenido de un archivo solo se envía para su análisis con su consentimiento explícito. El análisis de los correos solo se activa por decisión del cliente.

  • Plazos de conservación aplicados por el código

    Los datos están diseñados para purgarse automáticamente al vencer los plazos publicados en la política de privacidad.

  • Un alojamiento destinado a la Unión Europea

    Los datos de los clientes profesionales están destinados a un proveedor de alojamiento situado en la Unión Europea; la elección final está en curso y se publicará. Algunos subencargados establecidos fuera de la UE (envío de correos transaccionales, pago y, si está activado, Kayzen Copilot) pueden recibir datos limitados, con las garantías previstas por el RGPD: todos figuran en la página de Subencargados.

Acuerdo de encargo del tratamiento (DPA)SubencargadosPrivacidad

Contribución a las medidas de seguridad del artículo 32

El artículo 32 exige medidas técnicas y organizativas apropiadas al riesgo. Estas son aquellas a las que Kayzen puede contribuir.

  • Cifrado

    Supervisión del cifrado de los discos de los equipos Windows (BitLocker) y custodia de las claves de recuperación (en desarrollo).

  • Confidencialidad e integridad de los sistemas

    Parches, filtrado de sitios maliciosos, protección contra el software malicioso, control de aplicaciones (según el estado de cada módulo).

  • Disponibilidad y resiliencia

    Detección y respuesta a incidentes, aislamiento de un equipo comprometido (módulos en desarrollo). Las copias de seguridad siguen a su cargo.

  • Control de acceso

    Verificación en dos pasos y roles de la consola, supervisión de las cuentas de administrador local; elevación de privilegios controlada y rotación de las contraseñas de administrador (módulos previstos o en desarrollo).

  • Evaluación periódica

    Informes mensuales de higiene y de cumplimiento, indicadores medidos en el parque.

En caso de violación de datos

El responsable del tratamiento debe notificarlo a la CNIL sin dilación indebida y, de ser posible, a más tardar 72 horas después de haber tenido constancia de una violación, salvo que sea improbable que constituya un riesgo para las personas; pasado ese plazo, el retraso debe justificarse (artículo 33). Informa a las personas afectadas en caso de riesgo alto (artículo 34). El registro de auditoría y la información de incidentes de Kayzen pueden ayudar a documentar los hechos; la decisión y la notificación siguen siendo suyas.

Límites

  • Kayzen no lleva su registro de actividades de tratamiento ni realiza sus evaluaciones de impacto.
  • La gestión de los derechos de los interesados (acceso, supresión…) en sus propios tratamientos sigue a su cargo.
  • El filtrado y los registros de actividad de los empleados deben comunicarse y ser proporcionados, conforme al derecho laboral.

Fuentes · Règlement (UE) 2016/679 — EUR-Lex (nueva pestaña)

Véase también