Proteger y salvaguardar su información
La seguridad y la privacidad de la información son las principales preocupaciones de InterSystems cuando interactúa con sus clientes, socios u otras partes. A estos efectos, InterSystems no mantiene cuentas en los sistemas o entornos de sus clientes, ni accede directamente a los mismos. Es importante destacar que nuestro personal de soporte de todos nuestros productos trabajará con Vd. para entender su problema y no solicitará el uso de sus datos o la visualización de su sistema a menos que sea real y verdaderamente necesario para la resolución de cualquier problema, lo que ocurre solo en las circunstancias más raras. La mayoría de las veces, la información que necesitamos para resolver un problema se refiere a la configuración del sistema o de la base de datos, a los informes o visualizaciones de errores o al código de los scripts de los objetos, más que a los datos en sí. En caso de que InterSystems necesite visualizar sus datos o el funcionamiento específico del producto en sus sistemas, se acordará un método de acceso seguro a distancia, mediante Webex u otra opción segura para compartir pantalla, con el objetivo de no tener nunca acceso independiente o directo a sus sistemas o datos. Nuestro objetivo es mantener sus datos mientras resolvemos su problema.
Condiciones de intercambio de información
Nuestros procesos de soporte de productos buscan facilitar estas interacciones protegidas y seguras con usted a través de las siguientes Condiciones de Intercambio de Información que se aplican cuando usted revela o comunica información a InterSystems Corporation y sus subsidiarias («InterSystems»). Las presentes Condiciones de Intercambio de Información nos permiten habilitar las protecciones y facilitar las salvaguardias necesarias para abordar los requisitos de confidencialidad y protección de datos.
En consecuencia, usted acepta que:
«Su Información» significa cualquier Información Personal o Información Confidencial que usted revele a InterSystems. La Información Personal se refiere a la información relacionada con un individuo identificado o identificable y puede incluir: (1) Información personal no pública; (2) Información no pública; (3) Datos personales y datos personales sensibles; (4) Información personal; (5) Información de identificación personal; (6) Información de identificación personal; (7) Información de salud protegida; y (8) Información personal sensible. «Información confidencial» se refiere a la información confidencial en virtud de cualquier contrato con InterSystems, incluyendo información como la información comercial o de propiedad o los datos de sus sistemas (incluyendo los datos de sus clientes que no son Información Personal).
- Usted sólo proporcionará su información a InterSystems cuando sea estrictamente necesario para los fines pertinentes a los servicios de soporte de productos específicos que InterSystems le proporciona y en pleno cumplimiento de las leyes y reglamentos de protección de datos aplicables, así como de las presentes Condiciones de Intercambio de Información.
- Usted proporcionará sólo el volumen o cantidad mínima necesaria de su información relevante para los servicios de soporte de productos específicos que InterSystems le proporciona y se asegurará de que InterSystems está autorizado a recibir su información. Debe obtener todos los consentimientos y aprobaciones necesarios.
- Usted no pedirá ni exigirá a InterSystems que trate Su Información de una manera que no podría hacer usted mismo en virtud de las leyes y reglamentos aplicables, incluidas las leyes y reglamentos de protección de datos aplicables, o que violaría sus obligaciones contractuales con respecto a Su Información.
- Usted declara y garantiza que puede tratar Su Información, ya sea por contrato o por ley, de la manera en que autoriza a InterSystems a tratar Su Información relevante para los servicios específicos que InterSystems le proporciona.
- Usted será responsable de utilizar salvaguardias administrativas, físicas y técnicas en todo momento durante la transmisión de su información a InterSystems para mantener y garantizar la confidencialidad, privacidad y seguridad de Su Información de acuerdo con las normas y requisitos de las leyes y reglamentos de protección de datos aplicables hasta el momento en que su información sea recibida por InterSystems.
- Usted tomará precauciones para evitar comprometer la seguridad de su información durante cualquier intercambio con InterSystems y utilizará canales seguros y/o cifrados para comunicar cualquier contraseña utilizada para el acceso a su información, utilizando un modo de comunicación separado y distinto de la transmisión segura de Su Información y no enviando ninguna contraseña o token de acceso en un mensaje de correo electrónico o en un mensaje de acción a través de WRC Direct o iService (véase más abajo).
- Usted suministrará los archivos y/o el material que contenga Su Información relacionada con los problemas de asistencia utilizando los siguientes procedimientos administrativos y salvaguardias:
- WRC Direct: Cuando reciba asistencia del Centro Mundial de Soporte de InterSystems, accederá a WRC Direct en https://wrc.intersystems.com y al transferir Su Información, habilitará la opción «Seguridad Elevada» para señalar la presencia de información protegida. Solo el personal de InterSystems que esté directamente involucrado en un caso de asistencia podrá acceder a los archivos adjuntos con «Seguridad Elevada» activada.
- iService: Cuando reciba asistencia para el producto por parte del Centro de Respuesta TrakCare de InterSystems, accederá a iService en https://iservice.intersystems.com.
- Aunque en la mayoría de las circunstancias, mientras se proporciona soporte para los productos, InterSystems no actúa como asociado comercial ni como encargado del tratamiento de datos, en aquellos momentos en los que el acceso o el uso de Su Información significa lo contrario:
- En la medida en que usted sea una Cuenta Soportada en relación con los productos de InterSystems y deba proporcionar a InterSystems Información de Salud Protegida en una forma y manera que signifique que InterSystems actúe como un asociado comercial, se aplicará la Adenda al Contrato de Soporte para Socios Comerciales y antes de transmitir su Información, usted presentará el correspondiente Formulario de Normas de Contratación a InterSystems. Cuenta Soportada significa Usuario Final, Socio de Aplicación, Socio de Implementación, Socio de Solución, Integrador de Sistemas, o cualquier parte con la que InterSystems esté interactuando en el contexto las presentes Condiciones de Intercambio de Información.
- En la medida en que usted sea Usuario Final de los productos de InterSystems y deba proporcionar a InterSystems Datos Personales en una forma y manera que signifique que InterSystems actúa como Encargado del tratamiento de datos, se aplicará la Adenda al Contrato de tratamiento de datos de usuarios finales y antes de transmitir Su información, deberá enviar el correspondiente Formulario de Normas de Contratación a InterSystems.
Transferencias internacionales de datos
En el caso poco frecuente de que una Cuenta Soportada, ya sea en calidad de Responsable o Encargado del tratamiento de datos en la UE, deba proporcionar Datos Personales a InterSystems y de que InterSystems tenga que involucrar a otras partes de InterSystems que no estén ubicadas en la UE, InterSystems ha establecido Cláusulas contractuales tipo internas que permiten a nuestras entidades de la UE transferir legalmente Datos Personales a nuestras entidades de fuera de la UE:
- Cláusulas contractuales tipo de la UE (entre Encargados del tratamiento) www.InterSystems.com/ISCEUSCC.
- Cláusulas contractuales tipo de la UE (entre Responsables del tratamiento) www.InterSystems.com/ISCEUSCCP.
Para realizar transferencias restringidas de Datos Personales, en virtud de las leyes de protección de datos de Reino Unido, desde Reino Unido a un tercer país sin la legislación adecuada:
- Acuerdo internacional de transferencia de datos de Reino Unido: www.InterSystems.com/ISCUKIDTA