En esta página:
Preguntas frecuentes sobre seguridad
Preguntas frecuentes sobre privacidad & cumplimiento
Preguntas frecuentes sobre seguridad del proveedor
Preguntas frecuentes sobre seguridad
¿Dónde se almacenan los datos de Bazaarvoice?
Todos los datos se almacenan en centros de datos de AWS.
¿Qué certificaciones o auditorías externas ha pasado Bazaarvoice?
Bazaarvoice está certificada por Schellman Compliance LLC como operadora de un sistema de gestión de seguridad de la información (SGSI) que cumple los requisitos de ISO/IEC 27001:2013. Bazaarvoice se compromete a mantener los rigurosos controles que exige la norma ISO 27001 y a recertificarse cada año. El certificado de Bazaarvoice es el 1667990-1 y se emitió el 17 de noviembre de 2022. Puede verificarse en la webSe abre en una ventana nueva de SchellmanSe abre en una ventana nueva.
¿Dispone Bazaarvoice de políticas y procedimientos de seguridad documentados formalmente por escrito que se revisan con regularidad?
Sí.
¿Cómo puedo obtener una copia de la documentación de seguridad de la información de Bazaarvoice?
Previa solicitud, se puede facilitar la documentación pertinente sobre seguridad de la información. Envía un correo electrónico a security@bazaarvoice.com para solicitarla.
¿Cuenta Bazaarvoice con personal de seguridad de la información dedicado, centrado en la mejora continua de la seguridad de la información, los incidentes y las brechas?
Sí. Bazaarvoice cuenta con un equipo dedicado de profesionales de la seguridad.
¿Cómo informo a Bazaarvoice de un presunto problema de seguridad?
Envía un correo electrónico con los detalles del posible problema de seguridad a security@bazaarvoice.com.
¿Quién tiene acceso a los datos de los clientes?
Los equipos de operaciones, los servicios de atención al cliente y los equipos de soporte tienen acceso a los datos de los clientes en función de las necesidades. Cada grupo necesita acceder a los datos de los clientes para gestionar el entorno y/o dar soporte a los clientes de Bazaarvoice.
El acceso lógico al servidor de operaciones de producción y a los equipos de red de Bazaarvoice se concede según el principio de mínimo privilegio.
¿Se realizan pruebas de penetración con regularidad y están los resultados a disposición de los clientes?
Sí. Un tercero realiza pruebas de penetración anualmente. Se puede compartir un resumen ejecutivo de los resultados, bajo petición, con los clientes bajo NDA.
¿Hay protección antivirus instalada en todos los equipos de trabajo?
Sí. Todos los equipos de trabajo de sobremesa y móviles que se proporcionan al personal de Bazaarvoice llevan preinstalada una protección antivirus. Está configurada para realizar análisis en tiempo real y aplicar actualizaciones forzadas en cuanto recibe definiciones de virus actualizadas.
¿Están el equipamiento y la infraestructura de Bazaarvoice diseñados para la alta disponibilidad y la conmutación por error?
Las ofertas SaaS de Bazaarvoice se alojan en centros de datos de AWS seguros y de última generación, ubicados estratégicamente en EE. UU. y la UE. Nuestras soluciones están diseñadas para ofrecer escalabilidad y elasticidad. Todos los equipos y toda la infraestructura prestan servicio a nuestros clientes con resiliencia, conmutación por error y redundancia.
Todos los centros de datos cuentan también con amplios sistemas de seguridad física, supervisión y alarma.
¿Admite Bazaarvoice inicios de sesión federados de cualquier tipo en los que los usuarios del cliente tengan acceso al portal de Bazaarvoice?
Este año se va a desplegar el inicio de sesión único federado para los clientes que utilicen SAML 2 (Ping, Azure, AD u Okta).
¿Exige Bazaarvoice autenticación de dos factores y una VPN a sus empleados?
Todo el personal de Bazaarvoice debe usar la autenticación de dos factores al acceder a los sistemas internos. Además, cada usuario debe conectarse mediante una VPN cuando esté fuera de las oficinas de Bazaarvoice.
Preguntas frecuentes sobre privacidad y cumplimiento
¿Cumple Bazaarvoice con el RGPD?
Sí. Nuestro aviso de privacidad incluye una sección para residentes en la UE, el EEE, Suiza y el Reino Unido. Nuestros equipos jurídico y de privacidad trabajan con nuestro delegado de protección de datos, con sede en la UE, para verificar que cumplimos los estándares exigidos y para estar al día de las últimas novedades y cambios normativos. Como nuestros clientes hacen negocios en todo el mundo, ofrecemos productos y servicios que cumplen los estándares de privacidad más estrictos.
¿Cumple Bazaarvoice con la California Consumer Protection Act (CCPA)?
Sí. Nuestro aviso de privacidad incluye una sección para los residentes en California que especifica cómo cumplimos la normativa y cómo pueden comunicarnos cualquier inquietud o solicitud.
¿Cuenta Bazaarvoice con un delegado de protección de datos (DPD) dedicado?
Sí. El DPO tiene su sede en Europa y cuenta con formación especializada y experiencia en privacidad para representarnos en cualquier asunto de privacidad que podamos tener. El DPO trabaja estrechamente con nuestro equipo jurídico y con nuestro equipo de operaciones de privacidad y se le puede contactar directamente.
¿Cuenta Bazaarvoice con un departamento de privacidad dedicado?
Sí. Junto con nuestro delegado de protección de datos, nuestro equipo jurídico respalda y verifica el cumplimiento a escala mundial. Contamos con un responsable global de operaciones de privacidad dedicado, que se encarga de la gobernanza diaria de la privacidad; esto incluye: políticas, procedimientos y estándares; formación y concienciación en materia de privacidad para empleados, contratistas y proveedores; orientación sobre las mejores prácticas de Privacy by Default; garantizar una respuesta puntual a las solicitudes de derechos de privacidad de las personas; mejorar las operaciones a medida que cambian las normativas y las exigencias de los consumidores; y apoyar las garantías a los clientes. El responsable global de privacidad cuenta con el apoyo de equipos técnicos y de proyecto que impulsan Privacy by Design en Bazaarvoice.
¿Puede Bazaarvoice atender todos los tipos de solicitudes de privacidad que nuestros clientes y los clientes de estos puedan plantear?
Sí. Ofrecemos a nuestros clientes y consumidores el derecho al olvido y cumplimos todos los requisitos del RGPD para las solicitudes de derechos individuales de privacidad.
¿Qué hace Bazaarvoice para ayudar a los clientes a responder a las solicitudes de derechos individuales?
Ofrecemos un servicio específico de gestión de la privacidad, al que se accede mediante API o a través de nuestro portal de clientes. Nuestros clientes pueden enviar sus solicitudes y esperar una respuesta rápida que les ayude a cumplir la normativa. Puedes obtener más información en nuestro sitio de soporte Knowledge BaseSe abre en una ventana nueva
¿Cómo protege Bazaarvoice los derechos de privacidad de las personas?
Recopilamos la cantidad mínima de datos personales necesaria y los compartimos, bajo el principio de mínimo privilegio, solo con quienes tienen una clara necesidad de conocerlos. Controlamos y supervisamos el acceso para mantener la integridad de los datos, facilitamos que las personas realicen solicitudes sobre sus datos y prestamos asistencia técnica a nuestros clientes para que puedan hacer lo mismo con los suyos.
¿Qué hace Bazaarvoice para que las personas puedan ejercer sus derechos de privacidad?
Los productos y servicios de Bazaarvoice (incluido Influenster) ofrecen diversos puntos de acceso. Además, las personas y los interesados pueden ponerse en contacto directamente con nuestro equipo de privacidad o con el DPO. Encontrarás más información en el aviso de privacidad de Bazaarvoice y en el aviso de privacidad de InfluensterSe abre en una ventana nueva.
¿Vende Bazaarvoice información personal?
No.
¿Recopila Bazaarvoice información personal?
Sí. Recopilamos datos personales con diversos fines, entre ellos gestionar y ofrecer nuestros productos y servicios; coordinar y responder a las solicitudes individuales (incluidas las solicitudes de derechos sobre los datos); identificar y atender a los clientes; ofrecer oportunidades de usar nuestros servicios y gestionar los datos de empleados y clientes.
¿Qué información personal recopila Bazaarvoice?
Nos esforzamos por ofrecer cada vez más valor y de mejor calidad a clientes y consumidores utilizando cada vez menos datos personales. El aviso de privacidad de Bazaarvoice y el aviso de privacidad de InfluensterSe abre en una ventana nueva ofrecen más información sobre los datos que recopilamos y sobre la lógica de negocio que hay detrás.
¿Ha sufrido Bazaarvoice alguna vez una brecha grave de privacidad de datos personales?
No.
¿Dispone Bazaarvoice de políticas, procedimientos y requisitos de privacidad documentados formalmente por escrito para proteger la información de identificación personal, que se revisan con regularidad?
Sí.
¿Dispone Bazaarvoice de toda la documentación legal, los contratos y los acuerdos necesarios con todos los terceros implicados para la protección de la privacidad?
Sí
¿Comparte Bazaarvoice datos fuera del Espacio Económico Europeo?
Sí. Como empresa estadounidense, Bazaarvoice procesa los datos en servidores ubicados en EE. UU. La transferencia de datos personales entre la UE y EE. UU. se rige por cláusulas contractuales tipo plenamente conformes.
¿Cómo os adaptáis a leyes y normativas que cambian con frecuencia?
Supervisamos la normativa emergente con la ayuda de nuestro delegado de protección de datos, nuestro responsable de operaciones de privacidad, nuestro equipo jurídico y nuestros equipos de servicios al cliente. Cuando tenemos conocimiento de cambios en materia de privacidad, planificamos rápidamente cómo adaptarnos a ellos. A veces se mejora nuestra tecnología. A veces se perfeccionan nuestros procesos. Nuestros documentos se actualizan para reflejar los cambios y los almacenamos en repositorios seguros definidos en nuestro plan de continuidad del negocio.
Preguntas frecuentes sobre seguridad de proveedores
¿Utiliza Bazaarvoice a otras empresas para procesar información personal?
Sí. Utilizamos servicios de otras empresas para llevar a cabo la prestación de los productos y servicios que ofrecemos. Todos los proveedores deben cumplir los mismos altos estándares que nos exigimos a nosotros mismos en la protección de los datos personales y en el cumplimiento de todas las leyes y normativas aplicables.
¿Cuántos proveedores externos utiliza Bazaarvoice?
Somos una empresa SaaS. El número puede variar a medida que mejoramos, modificamos, desarrollamos o integramos nuevas tecnologías, productos y servicios. Encontrarás una lista actualizada de todos nuestros proveedores que tratan información personal en nuestra Lista de proveedores.
¿Qué protección ofrece Bazaarvoice a sus clientes para que los proveedores que gestionan sus datos puedan cumplir las leyes y normativas de protección de la privacidad?
Cultivamos nuestras relaciones con cuidado para encontrar socios que respeten nuestros valores y métodos de trabajo. Contamos desde el principio con nuestros departamentos de seguridad, privacidad, legal y finanzas en el proceso de revisión e incorporación de proveedores. Nos aseguramos de haber cubierto todos los riesgos potenciales de hacer negocios con un proveedor y de entender con claridad cómo encaja su valor con nuestros fines.