Flujo de datos y jurisdicción
¿Qué leyes rigen sus datos, y los de sus usuarios?
Los datos se originan en su aplicación y en todas las personas que la usan. Los terceros y los subencargados los reciben. Las ubicaciones de ISP, alojamiento y CDN deciden dónde acaban reposando. Y los marcos legales que cubren esas ubicaciones deciden quién puede exigir el acceso a ellos.
Los datos de su aplicación y de sus usuarios no se detienen en el primer proveedor. Siguen viajando a través de subencargados, varios pasos más allá de cualquier proveedor con el que usted mantenga una relación directa. Las ubicaciones de ISP y de alojamiento revelan los regímenes legales en juego, desde el GDPR hasta la CPRA y los marcos nacionales que alcanzan a una empresa allí donde estén sus servidores.
Informes integrados
-
Flujo de datos y flujos derivados
Una imagen dirigida del movimiento de la información: qué sale de la aplicación, qué tercero lo recibe y a quién se lo pasan después esos receptores. Un script de rastreo que envía datos a su propio proveedor, que los reenvía a un intercambio publicitario, que los comparte con sus socios, crea una cadena de custodia que va mucho más allá del proveedor con el que usted mantiene realmente una relación. Es lo que permite construir una evaluación de impacto en la protección de datos a partir de pruebas observadas y no de cuestionarios a proveedores.
-
Alojamiento y almacenamiento de datos
Dónde acaban reposando los datos, frente a por dónde viajan. Para cada destino, el modelo de alojamiento que hay detrás y si queda dentro o fuera del límite que usted define. La normativa de privacidad trata de forma distinta los datos en tránsito y los datos en reposo, y este informe los mantiene separados.
-
Direcciones / Ubicaciones
La geografía física de la cadena de suministro: las ubicaciones de los servidores, las direcciones corporativas de las entidades implicadas y los domicilios sociales que hay detrás, en una sola lista con un mapa. Convierte una huella técnica abstracta en algo sobre lo que un revisor no técnico puede actuar, porque una dirección en un país que su política prohíbe es un punto de decisión, no un simple dato.
-
Legislación aplicable / Jurisdicciones
Qué regímenes legales tienen algo que reclamar sobre sus datos, para cada entidad y cada ubicación de alojamiento de la cadena de suministro, incluidos los regímenes que conceden acceso gubernamental a los datos en poder de empresas dentro de su alcance con independencia de dónde se encuentren físicamente los datos. Los hallazgos se agregan en un resumen jurisdiccional que muestra cada régimen que afecta a la aplicación y qué parte de la cadena de suministro queda bajo cada uno.
Conjunto de herramientas del analista
Una sola captura basta para empezar
Capture una sesión en el navegador, impórtela y lea lo que obtiene. Hay una cuenta Community gratuita disponible de inmediato.