Cubra sus bases

La Ley General de Protección de Datos Brasileña o Lei Geral de Proteção de Dados Pessoais (la “LGPD”) entró en vigor el 18 de septiembre de 2020. La LGPD es una ley de protección de datos integral que cubre las actividades de los controladores y procesadores de datos y brinda derechos individuales.

Los suscriptores de Zendesk que recopilan y almacenan datos personales en los Servicios de Zendesk pueden ser considerados “controladores” de acuerdo con la LGPD. Los controladores asumen la responsabilidad principal de asegurar que su procesamiento de los datos personales cumpla con la ley de protección de datos pertinentes, incluida la LGPD. Zendesk actúa como “procesador”, conforme se define dicho término en el LGPD, en lo que respecta al procesamiento de los datos personales a través de nuestros Servicios.

Subscribers can view our Product Guides and Política de eliminación de los datos de servicio for more detailed information on how to use Zendesk’s products to align with compliance initiatives.The National Authority for Protection Data (“ANPD”) may issue additional guidance for the LGPD in the future. Zendesk will continue to actively track the law and we will continue to keep our subscribers updated on features and functionality they can use to support their compliance efforts.

El Apéndice de la Ley general de protección de los datos personales (LGPD) de Zendesk se incorporó al Acuerdo de procesamiento de datos de Zendesk. Si usted desea revisar o firmar el Acuerdo de procesamiento de datos de Zendesk, haga clic aquí.

La Ley de Privacidad del Consumidor de California, Cód. Civ. Cal. §§ 1798.100 y siguientes (la “CCPA”) es una ley de los EE. UU. promulgada en el Estado de California que entró en vigor el 1 de enero de 2020. Desarrolla los derechos de privacidad que ciertos consumidores de California tienen a su disposición, y exige que ciertas compañías cumplan con diversos requisitos de protección de datos. Tenga a bien visitar también las Reglamentaciones definitivas de la CCPA y la Ley de Derechos de Privacidad de California (California Privacy Rights Act, “CPRA”). Algunas disposiciones de la CPRA entraron en vigor el 16 de diciembre de 2020, mientras que las disposiciones restantes de la CPRA se harán efectivas el 1 de enero de 2023.

Los suscriptores de Zendesk que recopilan y almacenan información personal en los Servicios de Zendesk pueden ser considerados “Empresas” de acuerdo con la CCPA (Ley de Privacidad del Consumidor de California). Las empresas asumen la responsabilidad principal de asegurar que su procesamiento de los datos personales cumpla con la ley de protección de datos pertinente, incluida la CCPA. Zendesk actúa como “Proveedor de servicios”, conforme se define dicho término en la versión actualmente vigente de la CCPA, en lo que respecta al procesamiento de la información personal a través de nuestros Servicios. Por lo tanto, Zendesk recopila, accede, mantiene, usa, procesa y transfiere la información personal de nuestros suscriptores y de los usuarios finales de nuestros suscriptores procesada a través de los Servicios exclusivamente con el fin de cumplir con nuestras obligaciones en virtud de uno o más contratos existentes con nuestros suscriptores; y para ningún otro fin comercial que no sea el cumplimiento de dichas obligaciones y la mejora de los Servicios que prestamos.

No “vendemos” la información personal de nuestros suscriptores, conforme se define en la CCPA. Podemos compartir información agregada y/o anonimizada en relación con el uso del o de los Servicios que no sea considerada información personal, de acuerdo con lo que establece la CCPA, con terceros para que nos ayuden a desarrollar y mejorar los Servicios y brindar a nuestros suscriptores contenido relevante y ofertas de servicios, tal como se detalla en nuestros acuerdos de suscriptor.

El Apéndice de la CCPA de Zendesk se incorporó al Acuerdo de procesamiento de datos de Zendesk. Si usted desea revisar o firmar el Acuerdo de procesamiento de datos de Zendesk, haga clic aquí.

Si usted desea revisar o firmar el Apéndice para estados de los EE. UU. de Zendesk para el Acuerdo de servicios principal, haga clic aquí.

La Ley de Protección de la Información Personal y Documentos Electrónicos de Canadá entró en vigor en el año 2000 y gira en torno de diez principios de información justa, que conforman las normas para la recopilación, el uso, el acceso y la revelación de información personal. En octubre de 2021, la Asociación Internacional de Tecnología de Canadá (International Technology Association of Canada) y el Consejo para la Industria de la Tecnología de la Información (Information Technology Industry Council) sugirieron cambios en la Ley de Protección de la Información Personal y Documentos Electrónicos de Canadá (PIPEDA) con el fin de establecer mayores derechos de privacidad y transparencia para los ciudadanos canadienses.

Puedes revisar y/o firmar el DPA de Zendesk aquí. El DPA de Zendesk cubre las actividades de procesamiento y las medidas de seguridad específicas aplicables a nuestros Servicios e incorpora las nuevas cláusulas contractuales estándar de la UE ("CCE de la UE").

Subscribers can read our Product Guides and Política de eliminación de los datos de servicio for detailed information on how to use Zendesk’s products to assist in compliance with data protection and privacy laws.

Desde nuestros comienzos, el enfoque de Zendesk ha estado asentado por un férreo compromiso con la privacidad, la seguridad, el cumplimiento y la transparencia. Este enfoque incluye respaldar el cumplimiento de nuestros suscriptores con los requisitos de protección de datos de la UE, entre ellos los que se establecen en el Reglamento General de Protección de Datos (“RGPD”).

Si un suscriptor recopila, transmite, aloja o analiza datos personales de ciudadanos de la UE, el RGPD exige que el suscriptor use procesadores de datos externos que garanticen su capacidad de implementación de los requisitos técnicos y organizativos del RGPD. Para ganarnos aún más la confianza de nuestros suscriptores, se ha actualizado nuestro Contrato de procesamiento de datos (Data Processing Agreement, “DPA”) para ofrecer a nuestros clientes compromisos contractuales respecto de nuestro cumplimiento con la ley de protección de datos aplicable de la UE y para implementar las disposiciones contractuales adicionales exigidas por el RGPD.

Normas Corporativas Vinculantes (Binding Corporate Rules, BCR): Las Normas Corporativas Vinculantes (Binding Corporate Rules, “BCR”) son políticas de protección de datos para toda la compañía aprobadas por las autoridades de protección de datos europea con el fin de facilitar las transferencias de datos personales dentro de un grupo del Espacio Económico Europeo (“EEE”) a países fuera del EEE. Los BCR se basan en principios de privacidad estrictos establecidos por las autoridades de protección de datos de la Unión Europea que requieren una consulta intensiva con dichas autoridades. Los suscriptores pueden encontrar la lista completa de entidades aprobadas en la Lista Aprobada de las Normas Corporativas Vinculantes aquí. En 2017 Zendesk completó el proceso de aprobación de la UE ante el Comisionado de Protección de Datos irlandés (Data Protection Commissioner, “DPC”) (revisado por pares tanto por la Oficina del Comisionado de Información del Reino Unido como por la Autoridad de Protección de Datos holandesa) para las BCR como procesador y como controlador. Esta aprobación regulatoria significativa validó la implementación por parte de Zendesk de los estándares más altos posibles para la protección de los datos personales a nivel global, cubriendo tanto los datos personales de sus clientes como los de sus empleados. Zendesk es una de las primeras compañías de software en el mundo que ha recibido la aprobación para sus BCR; y fue la segunda compañía en recibir la aprobación del DPC irlandés.

To access Zendesk's EU BCRs and UK addenda please visit:

• Zendesk's Data Processor and Data Controller Binding Corporate Rules

Solicitudes del sujeto de datos: Toda persona que desee ejercer sus derechos de protección de datos con respecto a los datos personales almacenados o procesados por nosotros en nombre de un suscriptor nuestro dentro de los Datos de Servicio del suscriptor (incluida la solicitud de acceso o de corrección, modificación, eliminación, traslado o restricción del procesamiento de dichos datos personales) debe dirigir su consulta a nuestro suscriptor (el controlador de datos). Una vez recibida una solicitud de uno de nuestros suscriptores para que eliminemos los datos personales de Zendesk, responderemos a tal solicitud dentro de un plazo de treinta (30) días. Conservaremos los datos personales que procesemos y almacenemos en nombre de nuestros suscriptores durante el tiempo necesario para prestar los Servicios a nuestros suscriptores.

Oficial de Protección de Datos: El responsable de la protección de datos de Zendesk ("DPO") se puede contactar en euprivacy@zendesk.com.

HDS permite que los proveedores de atención médica en Francia usen el servicio al cliente de Zendesk y la plataforma de contratación con la confianza de que nuestra plataforma cuenta con las medidas de gestión en vigor que permitan garantizar y proteger la información médica personal (personal health information, PHI). Podrás encontrar información adicional disponible aquí.

La Ley de Privacidad de Nueva Zelanda de 2020 entró en vigor el 1 de diciembre de 2020. Se aplica a los organismos y mantiene el marco basado en el principio de la Ley de 1993. La Ley de 2020 establece que las organizaciones tienen la responsabilidad de garantizar que la información personal enviada fuera de Nueva Zelanda esté adecuadamente protegida y agregó requisitos de notificación obligatoria en caso de incumplimiento. https://www.zendesk.com/company/anz-privacy/

La Ley de Protección de Datos Personales de Singapur establece las leyes de protección de datos que rigen la recopilación, el uso y la revelación de Datos personales a partir del 2 de julio de 2014. Zendesk es un Intermediario de datos de la Autoridad de Desarrollo de las Infocomunicaciones de Singapur (Infocomm Development Authority, IDA) como Proveedor de servicios de Software como servicio (Software-as-a-Service, “SaaS”). Podrás encontrar información adicional disponible aquí.

El Reino Unido se retiró de la Unión Europea el 31 de enero de 2020. El 28 de junio de 2021, la Comisión Europea adoptó decisiones de adecuación para las transferencias de datos personales al Reino Unido, de acuerdo con lo establecido en el RGPD.

Para lograr una Cuenta activada por HIPAA, usted tendrá que (1) adquirir el Servicio asociado desplegado de seguridad avanzado o el complemento de servicio asociado desplegado de cumplimiento avanzado; (2) activar un conjunto de configuraciones de seguridad, según lo indique Zendesk; y (3) firmar nuestro Contrato de socio comercial (“BAA”). Si desea obtener más información, inclusive una lista de qué Servicios pueden tener la activación de HIPAA, consulte Cumplimiento avanzado.

Todos los modelos desarrollados por Zendesk son modelos de clasificación. Esto significa que están entrenados para leer y clasificar las entradas en una de un número determinado de categorías creadas por Zendesk. Dado que estos modelos no son generativos, el modelo no produce ningún contenido, y no es posible que los datos sean reproducidos por el modelo.

¿Utiliza Zendesk los datos de servicio al cliente para capacitar modelos de aprendizaje automático?

Zendesk ofrece tres tipos de funcionalidad de aprendizaje automático:

1. Funcionalidad de ML específica de la cuenta: Zendesk crea modelos de aprendizaje automático adaptados a la cuenta de un cliente utilizando solo los datos existentes en la cuenta. Los modelos específicos de la cuenta no serán utilizados por ningún otro cliente.

2. Funcionalidad genérica de ML: Zendesk utiliza Datos de Servicio para capacitar sus modelos genéricos de aprendizaje automático entre cuentas para que sean predictivos y útiles para múltiples clientes de Zendesk. Estos incluyen modelos globales y de la industria. Estos modelos nunca divulgarán los Datos de servicio de un cliente a otro cliente, porque no son “generativos” (es decir, no crean texto).

3. Funcionalidad de ML generativa compatible con OpenAI: Los modelos de OpenAI están previamente capacitados y los datos del cliente de Zendesk nunca serán utilizados por OpenAI (ni por ningún otro tercero) para capacitar a su modelo(s).

¿Cómo protege Zendesk los Datos de Servicio cuando se utilizan para la capacitación del modelo?Antes de usar los Datos de servicio para entrenar un modelo de disponibilidad general, Zendesk aplica procesos de agregación y saneamiento, según sea necesario. Para el entrenamiento del modelo no se utilizan campos destinados a la admisión de datos personales ni archivos adjuntos a los tickets. Zendesk se compromete a garantizar que ningún Dato de servicio será reproducido por el modelo. No existe riesgo de que los datos de un cliente se expongan a otro cliente a través de la producción del modelo. Véase Información sobre el uso de datos de IA.

Las alucinaciones son un riesgo intrínseco para las características generativas de la IA. Zendesk hace dos cosas para mitigar este riesgo:

• Zendesk utiliza la técnica de Generación aumentada de recuperación (Retrieval Augmented Generation, RAG) para garantizar que las respuestas generadas o los resultados de búsqueda se basen en contenido específico de la base de conocimientos

• El equipo de desarrollo de Zendesk inspecciona regularmente las respuestas con comentarios negativos del usuario final para detectar alucinaciones a fin de desarrollar herramientas que puedan detectar y prevenir automáticamente dichos escenarios.

Todos los Datos de servicio se alojan en las regiones de AWS existentes de Zendesk. Para conocer las ubicaciones de alojamiento del subprocesador, consulta la Política de subprocesador de Zendesk

La adquisición del Complemento de IA avanzada no afecta a ningún compromiso de localidad de datos del Suscriptor, incluidos aquellos disponibles en el Complemento de localización del centros de datos. Los Datos de servicio de los Suscriptores que cumplan los requisitos seguirán alojándose en la región seleccionada.

Nota: Zendesk WFM (Tymeshift), Zendesk QA (Klaus) y Ultimate Service Data se alojan en Google Cloud Platform en las regiones que se proporcionan a continuación:

Todos los productos y funciones de Zendesk están diseñados teniendo en cuenta la privacidad, y el Complemento de IA avanzada no es diferente.

Los Suscriptores pueden cumplir con varias leyes de privacidad (incluido el RGPD y la CCPA) cuando usan Zendesk, incluidas las funciones de IA avanzada.

El Complemento de IA avanzada es elegible para cobertura bajo el Acuerdo del socio comercial (Business Associate Agreement, BAA) de Zendesk.

Los Suscriptores interesados en celebrar un BAA con Zendesk deben tener acceso al Complemento de cumplimiento avanzado.

Hay políticas adicionales de Zendesk disponibles aquí.