Si algo sale mal con tus datos
Si se produce una violación de datos personales — acceso no autorizado a datos personales, o la pérdida, alteración o divulgación de datos — seguimos un proceso de respuesta definido y notificamos a quienes deben saberlo. Esta página es el resumen público; el procedimiento interno detallado sigue los Artículos 33–34 del RGPD y las directrices del CEPD.
Ninguna organización puede prevenir todos los incidentes de seguridad. Esta página describe cómo respondemos cuando se produce uno.
Qué hacemos
- Detectar y contener — trabajamos para identificar el incidente y contenerlo.
- Evaluar el riesgo — determinamos qué datos y qué personas se ven afectadas, y su gravedad.
- Notificar a la autoridad reguladora — cuando la violación probablemente entrañe un riesgo, notificamos a la autoridad principal de protección de datos (Datatilsynet en Noruega) en un plazo de 72 horas desde que tenemos conocimiento de ella, según exige el Art. 33 del RGPD.
- Notificarte — cuando una violación probablemente entrañe un alto riesgo para tus derechos, te lo comunicamos directamente y sin dilación indebida (Art. 34 del RGPD).
- Aprender — revisamos lo sucedido y mejoramos.
Contenido de la notificación
Si necesitamos notificarte, te escribiremos en un lenguaje claro y sencillo e incluiremos (según el Art. 34(2)):
- Qué ocurrió y aproximadamente cuándo.
- Qué información estuvo implicada.
- Las consecuencias probables.
- Qué hemos hecho y estamos haciendo al respecto.
- Qué puedes hacer para protegerte, y cómo contactarnos al respecto.
Informes de transparencia
Al margen de las violaciones de datos, publicaremos informes de transparencia periódicos sobre nuestra actividad de moderación de contenido y las solicitudes gubernamentales/de fuerzas del orden que recibimos — reflejando los Artículos 15 y 24 de la Ley de Servicios Digitales. Consulta nuestra Política de Solicitudes Gubernamentales y de Fuerzas del Orden.
Más
Anexo A — Cómo es un aviso de violación de datos
Si alguna vez necesitamos notificarte una violación de datos personales conforme al Art. 34 del RGPD, nuestro mensaje seguirá una plantilla como la siguiente; los detalles concretos se completan en el momento del incidente.
Asunto: Un aviso de seguridad importante sobre tu cuenta de Apperah
Hola [nombre]:
Te escribimos para informarte de un incidente de seguridad que puede haber afectado a parte de tu información de Apperah.
- Qué ocurrió: El/alrededor del [fecha], [breve descripción factual].
- Qué información estuvo implicada: [categorías de datos — p. ej., nombre, correo electrónico, detalles del perfil]. [Indica claramente qué no estuvo implicado, p. ej., “Tu contraseña estaba cifrada y no se cree que se haya visto afectada.”]
- Qué hemos hecho: [medidas de contención + remediación].
- Qué puedes hacer: [consejos concretos — p. ej., restablece tu contraseña aquí; mantente alerta ante correos de phishing].
- Más ayuda: Contáctanos en privacy@apperah.com (o con nuestro contacto de protección de datos en dpo@apperah.com).
Lamentamos que esto haya ocurrido. — El equipo de Apperah