Responsabilidad compartida
ConsentForge proporciona la infraestructura. Usted es responsable de utilizarla correctamente. Esta página aclara la división de responsabilidades.
De qué es responsable ConsentForge
- Disponibilidad de la plataforma — SLA de tiempo de actividad del 99,9% para el CDN del runtime y la API
- Seguridad de los datos — Almacenamiento cifrado, infraestructura alojada en la UE, prácticas alineadas con SOC 2
- Integridad de los recibos de consentimiento — Recibos encadenados con HMAC que demuestran que no ha habido manipulación
- Exactitud de la biblioteca de proveedores — Mantenimiento de descripciones y categorías para más de 300 proveedores
- Procesamiento de datos conforme con el RGPD — ConsentForge firma un Acuerdo de procesamiento de datos (DPA) con usted
- Corrección del software — El runtime se comporta según lo documentado
De qué es responsable usted (el cliente)
- Implementación correcta — Colocar la etiqueta de script correctamente en todas las páginas
- Completitud de proveedores — Asegurarse de que todos los scripts de terceros en su sitio estén en su lista de proveedores
- Descripciones precisas — Revisar y corregir las descripciones de finalidad de los proveedores para su sitio
- Configuración de la política — Configurar categorías y finalidades para reflejar su procesamiento de datos real
- Idioma del banner — Asegurarse de que los textos del banner sean precisos, completos y legalmente suficientes para su jurisdicción
- Actuar según el consentimiento — Implementar el bloqueo de scripts y respetar las señales de consentimiento en sus sistemas downstream
- Revisión legal — Que su asesor legal revise su configuración de consentimiento para garantizar el cumplimiento del RGPD, la ePrivacidad y otras leyes aplicables
ConsentForge no es asesoramiento legal
Nada en esta documentación constituye asesoramiento legal. Los requisitos de cumplimiento varían según la jurisdicción, el sector y la actividad de procesamiento de datos. Consulte a un abogado de privacidad cualificado para su situación específica.
Acuerdo de procesamiento de datos (DPA)
Como procesador de datos en su nombre, ConsentForge ofrece un DPA estándar. Para solicitar su DPA:
- Vaya a Panel → Cuenta → Legal → Acuerdo de procesamiento de datos
- Descargue el DPA prefirmado
- Firme y guarde para sus registros
Subprocesadores
Los subprocesadores actuales de ConsentForge están listados en consentforge.com/legal/sub-processors. Recibirá una notificación por correo electrónico 30 días antes de cualquier cambio en los subprocesadores.