Un resumen de las medidas técnicas y organizativas que Air Trending aplica para proteger los datos personales cuando presta servicios de marketing y ventas y gestiona su sitio web.
Air Trending es una agencia de marketing y ventas especializada en el sector de la aviación, gestionada por Sternac LLC. Ayudamos a empresas de aviación a generar leads cualificados, acortar los ciclos de venta y crecer, mediante marketing digital, publicidad y la plataforma Air Lift para CRM y automatización. Como nuestro trabajo implica tratar datos personales dentro de las cuentas y herramientas de nuestros clientes, proteger esos datos es fundamental en nuestra forma de trabajar. Este documento resume las medidas que aplicamos. Es un resumen, no una descripción exhaustiva, y no forma parte de ningún contrato.
Nuestro principal objetivo en materia de seguridad es proteger los datos que nuestros clientes nos confían, así como los datos que recogemos a través de nuestro propio sitio web y de nuestras operaciones. A diferencia de un proveedor de software, no alojamos un producto multiinquilino. En su lugar, trabajamos dentro de plataformas de confianza y gestionamos cómo accede nuestro equipo a las cuentas de los clientes. Por ello, nuestros controles se centran en la gestión de accesos, la seguridad de las credenciales, la selección de proveedores y las buenas prácticas operativas.
Para proteger los datos que tratamos, aplicamos controles administrativos, técnicos y operativos en todo nuestro trabajo. En los apartados siguientes se describen los más relevantes.
El acceso a las cuentas de un cliente se concede a los miembros concretos del equipo que crean, configuran y dan soporte a los servicios de ese cliente, según el principio de mínimo privilegio. Durante la incorporación y la configuración, nuestro equipo mantiene un acceso continuado en la medida necesaria para configurar y lanzar el trabajo. Tras la configuración, el acceso continuado solo se aplica cuando el plan incluye servicios gestionados. Cuando no es así, accedemos a las cuentas a petición del cliente, por ejemplo para hacer un cambio, resolver un problema o prestar soporte, y no en otros casos. La actividad en las cuentas queda registrada en las plataformas correspondientes.
Gestionamos las credenciales de acceso de forma segura, utilizamos autenticación multifactor cuando la plataforma lo permite, evitamos compartir credenciales innecesariamente y retiramos el acceso sin demora cuando un proyecto finaliza o un miembro del equipo deja de necesitarlo. Nuestro equipo trabaja con dispositivos protegidos y sigue prácticas seguras en las cuentas que gestiona.
Tratamos solo los datos personales necesarios para prestar los servicios de un cliente. Los datos de cada cliente se mantienen separados y nunca se comparten con otro cliente, ni son visibles para él, ni se mezclan con los suyos. Pedimos a los clientes que no introduzcan categorías sensibles de datos, como números de cuentas financieras, documentos de identidad oficiales o información de salud, en las herramientas de marketing y CRM, ya que estas herramientas no están pensadas para esos datos.
Prestamos nuestros servicios a través de plataformas de confianza, como la plataforma Air Lift para CRM y automatización, que funciona sobre la infraestructura de HighLevel, plataformas de publicidad y analítica, una herramienta de gestión del consentimiento y una herramienta de pagos. Nos basamos en los programas de seguridad auditados de estos proveedores, que incluyen cifrado en tránsito y en reposo, seguridad de la infraestructura y disponibilidad. Cada uno se contrata en condiciones de protección de datos que no ofrecen menos protección que nuestro DPA, y la lista actualizada se publica en nuestra página de Subencargados.
Nuestro sitio web se sirve mediante HTTPS con cifrado TLS. Utilizamos una herramienta de gestión del consentimiento para que las tecnologías de analítica y publicidad solo se carguen cuando los visitantes han dado su consentimiento, y aplicamos protecciones y actualizaciones estándar para mantener el sitio seguro.
Las personas que prestan nuestros servicios están sujetas a obligaciones de confidencialidad y reciben orientación sobre protección de datos y sobre la gestión segura de las cuentas de los clientes. El acceso a los datos de los clientes se concede según el principio de necesidad de conocer.
Mantenemos un proceso documentado para identificar, contener y responder a incidentes de seguridad. Si tenemos conocimiento de una violación de la seguridad de los datos personales que afecte a datos que tratamos por cuenta de un cliente, se lo notificamos sin dilación indebida y le facilitamos la información que necesite para cumplir sus propias obligaciones.
Como operamos dentro de plataformas en la nube consolidadas y no en infraestructura propia, nos basamos en las capacidades de redundancia, copia de seguridad y recuperación de esas plataformas para los datos que albergan. Muchas de las herramientas que utilizamos ofrecen además opciones de exportación e historial de versiones, y podemos ayudar a los clientes a exportar sus datos si lo solicitan.
Tratamos los datos personales de conformidad con el RGPD, el RGPD del Reino Unido (UK GDPR) y la LOPDGDD, con garantías adecuadas como las Cláusulas Contractuales Tipo para las transferencias fuera del EEE, el Reino Unido o Suiza. Nuestras prácticas se describen en nuestra Política de privacidad y en nuestro Acuerdo de Encargo del Tratamiento. Para cualquier pregunta sobre seguridad o cumplimiento, escribe a gdpr@air-trending.com.
Usamos cookies estrictamente necesarias para que esta web funcione. Si nos das tu consentimiento, también usamos cookies de preferencias, analítica y marketing, incluidas las de Google, Meta y LinkedIn, para recordar tus elecciones, medir las visitas y mostrarte anuncios relevantes. Puedes aceptarlas todas, rechazarlas todas o elegir por categoría, y cambiar de opinión cuando quieras. Política de cookies
Elige qué cookies permites. Las estrictamente necesarias están siempre activas. Política de cookies
