Medallia Protección de datos

Garantiza la privacidad, seguridad y precisión de los datos en todos tus programas de CX

El listón de la protección de datos en CX

Si necesita cumplir con GDPR, CCPA u otras leyes de privacidad similares, Medallia Experience Cloud le cubre con controles de nivel empresarial.

 

Cumplimiento de la CCPA Cumplimiento del GDPR
Herramientas y procesos de eliminación de datos ✓ ✓
Herramientas y procesos de exportación de datos ✓ ✓
Herramientas y procesos de modificación de datos ✓ ✓
Seguridad de los datos ✓ ✓

Nuestro compromiso con los clientes

Medallia no vende su información personal ni la de sus usuarios finales.
Para más información, consulte la política de privacidad de Medallia.

Protección de datos personales

Todos los datos personales o la información de identificación personal (PII) en Medallia Experience Cloud pueden ser catalogados y enmascarados para que sólo sea visible a través de los derechos de acceso especificados. Con esta función, los clientes pueden estar seguros de que los datos personales o PII sólo pueden ser vistos por el personal o los mercados que tienen una necesidad de saber. Esto permite a los clientes conservar los datos en Medallia Experience Cloud a lo largo del tiempo para que puedan aprovechar la potencia de la plataforma de informes Medallia.

Servicio completo de gestión de datos

Medallia Experience Cloud automatiza la eliminación de datos de clientes o empleados conforme a GDPR y CCPA para clientes que reciben solicitudes de clientes individuales. MedalliaLa aplicación de informes de la empresa también ofrece opciones flexibles para la exportación y modificación de datos que cumplen con el GDPR, la CCPA y otras leyes aplicables.

Una tabla poco nítida y borrosa con los encabezados de las columnas: «Ubicación», «Fecha solicitada» y «Estado de la CCPA». En las filas siguientes se enumeran las ciudades y los datos correspondientes, pero la mayor parte del texto resulta difícil de leer o está descolorido.

Informes de conformidad

Medallia proporciona informes para justificar el cumplimiento de la eliminación de datos. Nuestro objetivo es automatizar y aliviar la carga de la verificación del cumplimiento del GDPR y la CCPA, garantizando a los departamentos legales y de cumplimiento de nuestros clientes que somos un lugar seguro para almacenar datos.

Conservación de datos

Medallia purga los datos personales de los sistemas de tratamiento internos para reducir al mínimo los datos que conservamos, de conformidad con el artículo 5 del RGPD. Nuestro sistema de informes conserva los datos de los clientes hasta que estos los eliminan o finalizan su relación con Medallia Experience Cloud .

Seguridad certificada

Medallia ha implantado amplios programas de seguridad para proteger los datos de nuestros clientes, como ISO 27001, certificaciones de seguridad SOC 2 y FedRAMP Ready.

Protección de datos

Medallia Experience Cloud es compatible con estándares del sector como OAuth 2.0 para la autenticación en API. La información intercambiada por cable está cifrada con TLS para todos los servicios (HTTPS, SFTP).

Controles de acceso a los datos

Medallia admite la integración del inicio de sesión único (SSO) con los sistemas de identidad del cliente utilizando los estándares del sector. Medallia también admite la autenticación de dos factores, utilizando la contraseña de un solo uso basada en el tiempo (TOTP) como segundo factor de autenticación.

DPA

Medallia ofrece un acuerdo de tratamiento de datos (APD) que incluye las cláusulas modelo de la Comisión Europea, con actualizaciones para abordar específicamente los requisitos del RGPD. Para ver una copia, haga clic aquí.

Marco de protección de datos

Medallia está certificada bajo el programa Data Privacy Framework (DPF). Esta certificación cubre el tratamiento de datos personales recibidos de personas físicas en la Unión Europea, el Reino Unido y Suiza dentro de las plataformas SaaS de Medallia. Puede consultar nuestra certificación DPF aquí.

Opt-Out

Medallia proporciona enlaces de exclusión voluntaria en sus invitaciones a encuestas por correo electrónico, y atendemos las solicitudes por SMS para interrumpir las comunicaciones. De este modo se evitan solicitudes de encuestas adicionales a los clientes de nuestros clientes que no desean recibir más comunicaciones.