Sí, Gather cuenta con la certificación SOC 2 Tipo II. Para solicitar una copia de nuestro informe, por favor visite nuestro Centro de Confianza.

Contamos con servidores en los Estados Unidos (NYC, San Francisco, Norte de Virginia, Norte de California), Brasil (Sao Paulo), Japón (Tokio), Alemania (Fráncfort), Singapur e India (Bombay).

¡Por supuesto! Sigue estos enlaces para leer nuestro Acuerdo de Procesamiento de Datos, la Política de Privacidad y los Términos de Servicio.

Gather es una empresa estadounidense y la mayor parte de nuestro procesamiento de datos personales no entra directamente dentro del ámbito territorial del RGPD del Reino Unido o de la UE.

Nuestros servicios están dirigidos a usuarios corporativos y no se dirigen activamente a clientes del Reino Unido o de la UE. Por lo tanto, no procesamos datos personales en relación con la oferta de bienes y servicios a los interesados en el Reino Unido o la UE.

Sin embargo, utilizamos cookies publicitarias y tecnologías similares en nuestro sitio web de marketing, lo que implicaría monitorear el comportamiento de las personas en el Reino Unido o la UE. Cuando procesamos datos personales de esta manera, estamos sujetos al RGPD y estamos implementando medidas para cumplirlo (incluida la actualización de nuestro mecanismo de consentimiento de cookies y el aviso de transparencia para cumplir con los requisitos del RGPD).
El RGPD se aplica indirectamente a Gather cuando los clientes de Gather están sujetos al RGPD y Gather actúa como "encargado del tratamiento". Cuando este es el caso, Gather celebra un acuerdo de procesamiento de datos y se compromete a cumplir con ciertos términos requeridos por el RGPD (por ejemplo, notificar al cliente en caso de una violación de datos, notificar al cliente en caso de una solicitud de derechos individuales, etc.).

Sí. Si el tratamiento que realiza de los datos personales está sujeto al RGPD, deberá firmar nuestro Acuerdo de tratamiento de datos, que incorpora las cláusulas contractuales tipo aprobadas por la Comisión Europea para las transferencias de datos personales a terceros países.

Aunque el Tribunal de Justicia de la Unión Europea ha cuestionado anteriormente la legitimidad de las transferencias de datos personales a destinatarios en los EE. UU., la decisión de adecuación de la Comisión Europea con respecto al Marco de Privacidad de Datos UE-EE. UU. ha reconocido que las medidas adoptadas por los EE. UU. en virtud de la Orden Ejecutiva 14086 abordan adecuadamente los riesgos señalados en la decisión del TJUE en el asunto Schrems II. Las restricciones pertinentes de la EO 14086 sobre la recopilación de datos por parte de las autoridades de seguridad nacional en los EE. UU. se aplican a todos los datos originarios de la UE, independientemente de si el destinatario estadounidense está certificado bajo el Marco de Privacidad de Datos o no.

Lo mismo se aplica a los datos originarios del Reino Unido, tras la aprobación del Puente de Datos Reino Unido-EE. UU. por parte del Secretario de Estado del Reino Unido.

Gather ha incluido las CCE como parte de su acuerdo de procesamiento de datos. Además, Gather ha implementado una serie de medidas de seguridad técnicas y organizativas para ayudar a salvaguardar los datos personales que se nos transfieren desde la UE/Reino Unido. Por ejemplo, ciframos los datos en tránsito y en reposo y hemos implementado ciertos controles de acceso a los datos. También hemos completado una evaluación de impacto de la transferencia que evalúa los riesgos potenciales asociados con las transferencias transfronterizas de datos.