Política de privacidad

En absentify GmbH (en adelante, «nosotros», «nos» o «absentify»), nos comprometemos a proteger tus datos personales y a garantizar la transparencia en la forma en que los recopilamos, procesamos y utilizamos. Esta política de privacidad se aplica al uso de nuestro sitio web https://absentify.com y de nuestra aplicación SaaS absentify.

absentify GmbH Rotachstrasse 4, 8003 Zuerich, Suiza

Teléfono: +49 251 9811573777 Correo electrónico: support@absentify.com

Prighter Group GmbH Neustiftgasse 83/2A, 1070 Viena, Austria

Contacto: https://app.prighter.com/portal/absentify

Prighter Ltd 20 Primrose Street, London EC2A 2EW, Reino Unido

Contacto: https://app.prighter.com/portal/absentify

absentify GmbH – Delegado de protección de datos

Correo electrónico: privacy@absentify.com

Autoridad de supervisión de la UE: Puedes presentar una reclamación ante una autoridad de supervisión de tu Estado miembro de la UE, especialmente en el Estado miembro de tu residencia habitual, lugar de trabajo o lugar de la presunta infracción.

Autoridad de supervisión del Reino Unido: Information Commissioner's Office (ICO) Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Reino Unido Sitio web: https://ico.org.uk

absentify cumple plenamente con el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD). Procesamos los datos personales de forma lícita, leal y transparente conforme a los artículos 5-11 del RGPD.

absentify también cumple con el UK General Data Protection Regulation (UK GDPR), tal como se mantiene en el derecho del Reino Unido en virtud del European Union (Withdrawal) Act 2018, leído conjuntamente con el Data Protection Act 2018. El UK GDPR se aplica al tratamiento de datos personales de personas ubicadas en el Reino Unido.

Como empresa suiza, también cumplimos con la Ley Federal Suiza de Protección de Datos (DSG).

absentify presta servicio a organizaciones de varios países. Las referencias al RGPD, UK GDPR y la ley suiza se aplican cuando dichas normas regulan el tratamiento correspondiente. Las leyes federales y estatales de EE. UU. y federales y provinciales de Canadá pueden imponer otros requisitos. Esta política no garantiza el cumplimiento de todas las leyes del mundo. Los clientes deben evaluar los requisitos aplicables a su uso y a los datos de sus empleados.

Recopilamos y procesamos tus datos de las siguientes maneras:

• Información de registro y configuración de cuenta
• Formularios, correos electrónicos y mensajes de soporte
• Solicitudes de ausencia, motivos de ausencia y documentos cargados
• Información de perfil introducida manualmente

Cuando utilizas el inicio de sesión de Microsoft, recibimos y sincronizamos los siguientes datos básicos del perfil:

Dato

Finalidad

Nombre

Identificación y visualización del usuario

Apellido

Identificación y visualización del usuario

Dirección de correo electrónico

Identificación de cuenta y comunicación

Foto de perfil

Visualización del perfil de usuario

Teléfono de empresa

Perfil de usuario y respuestas automáticas opcionales de Outlook

Teléfono móvil

Almacenado como parte del perfil de Microsoft

Dato

Finalidad

Fecha de nacimiento (opcional)

Notificaciones de cumpleaños e informes de RR. HH.

Fechas de inicio/fin de empleo

Notificaciones de aniversarios, antigüedad, informes de RR. HH.

ID de empleado personalizado

Integración con sistemas de RR. HH.

Calendario de festivos

Cálculos precisos de ausencias

Preferencias regionales

Experiencia de usuario localizada

Dato

Finalidad

Solicitudes de ausencia

Funcionalidad principal de gestión de ausencias

Contingentes de vacaciones

Gestión de cuotas y seguimiento de saldos

Asignaciones de departamento

Estructura organizativa y control de acceso

Asignaciones de aprobadores/sustitutos

Flujos de aprobación

Horarios de trabajo

Cálculos precisos de ausencias

Documentos cargados

Documentación de respaldo para solicitudes de ausencia

Dato

Finalidad

Dirección IP

Seguridad, prevención de fraude y cumplimiento legal

Tipo y versión del navegador

Soporte técnico y optimización

Sistema operativo

Soporte técnico y optimización

Hora de acceso

Supervisión de seguridad y analítica

URLs de referencia

Analítica de marketing

Dato

Finalidad

Tokens OAuth de Microsoft

Acceso API para integraciones opcionales

Cifrados, renovación automática

Tokens Magic Link

Autenticación sin contraseña

15 minutos, uso único

Cookies de sesión

Gestión de sesión

30 días, cifrado AES-256

absentify actúa como responsable del tratamiento para su propia gestión de cuentas y contratos y para las actividades de soporte cuyos fines y medios determina. Las bases jurídicas siguientes se aplican a estas actividades cuando resulta aplicable el RGPD o el UK GDPR. Para los datos del espacio de trabajo del cliente, incluidos los datos de empleados tratados mediante IA por su cuenta, la organización cliente es responsable y absentify es encargado del tratamiento conforme al DPA. El cliente determina la base jurídica y cumple las normas aplicables de privacidad y laborales. Cuando se aplica el RGPD o el UK GDPR, esto incluye el artículo 6 y, para datos de salud u otras categorías especiales, una condición del artículo 9. El contrato con absentify no constituye por sí solo una base jurídica para tratar datos de empleados. Los ajustes predeterminados y la aceptación de las condiciones no constituyen el consentimiento de los empleados. El cliente sigue siendo responsable de informarles y cumplir las obligaciones aplicables de consulta o participación.

Finalidad

Base jurídica (RGPD UE)

Base jurídica (UK GDPR)

Proporcionar acceso a la aplicación

Art. 6(1)(b) – Ejecución de contrato

Art. 6(1)(b) – Ejecución de contrato

Garantizar funcionalidad y seguridad

Art. 6(1)(f) – Interés legítimo

Art. 6(1)(f) – Interés legítimo

Asistencia de IA con datos del espacio de trabajo del cliente

Instrucciones del cliente conforme al DPA; el cliente determina la base jurídica según la legislación aplicable, incluidos los artículos 6 y 9 del RGPD / UK GDPR cuando correspondan

Instrucciones del cliente conforme al DPA; el cliente determina la base jurídica según la legislación aplicable, incluidos los artículos 6 y 9 del RGPD / UK GDPR cuando correspondan

Soporte y atención al cliente

Art. 6(1)(f) – Interés legítimo

Art. 6(1)(f) – Interés legítimo

Newsletter y marketing (con consentimiento)

Art. 6(1)(a) – Consentimiento

Art. 6(1)(a) – Consentimiento

Analítica de producto y mejoras

Art. 6(1)(f) – Interés legítimo

Art. 6(1)(f) – Interés legítimo

Cumplimiento legal y registro

Art. 6(1)(c) – Obligación legal

Art. 6(1)(c) – Obligación legal

Evaluación de interés legítimo: Cuando nos basamos en intereses legítimos, hemos realizado pruebas de ponderación para garantizar que nuestros intereses no prevalezcan sobre tus derechos y libertades fundamentales. Puedes solicitar detalles de estas evaluaciones en privacy@absentify.com.

Revocación del consentimiento: Cuando el tratamiento se basa en el consentimiento, puedes revocarlo en cualquier momento con efecto para el futuro contactando a privacy@absentify.com o utilizando el enlace de cancelación de suscripción en las comunicaciones de marketing.

Seleccionamos cuidadosamente a los subencargados que cumplen con nuestros estándares de seguridad y protección de datos. Todos los subencargados operan bajo Acuerdos de Tratamiento de Datos (ATD) conformes al RGPD.

Utilizamos los proveedores de nuestra lista conforme a los acuerdos de tratamiento aplicables. La lista describe las ubicaciones y finalidades de los servicios; el tratamiento de seguridad y las transferencias internacionales se explican en esta política y el DPA. La lista actualizada de subencargados aprobados, incluyendo sus ubicaciones y finalidades, está disponible en:

https://absentify.com/subprocessors

Notificamos los cambios de subencargados a los contactos autorizados del cliente por escrito, mediante correo electrónico o aviso en la aplicación, al menos 30 días antes de su entrada en vigor. Publicar la lista no constituye por sí solo una notificación al cliente. Los clientes pueden presentar objeciones razonables y documentadas de protección de datos en los 14 días siguientes al aviso, sin limitar plazos más largos u otros derechos del DPA aplicable, un acuerdo individual o la ley imperativa.

El alojamiento principal de la aplicación se encuentra en la Unión Europea. Las ubicaciones siguientes describen la base de datos y los servicios de registro; el tratamiento de IA se describe por separado en la sección 17:

Tipo de dato

Ubicación principal

Ubicación de respaldo

Datos de clientes

North Europe (Irlanda)

Región emparejada de la UE (geo-redundante)

Registros de aplicación

North Europe (Irlanda)

–

Registros de auditoría

North Europe (Irlanda)

–

La Comisión Europea ha adoptado una decisión de adecuación para el Reino Unido, reconociendo que ofrece un nivel adecuado de protección de datos. Esta decisión de adecuación es actualmente válida hasta el 27 de diciembre de 2025 (ampliada). Supervisamos este estado y aplicaremos las medidas de protección adecuadas si es necesario.

Para cualquier transferencia a países fuera de la UE/EEE/Reino Unido/Suiza sin decisión de adecuación, garantizamos que se aplican las medidas de protección adecuadas:

• Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea
• UK International Data Transfer Agreement (IDTA) o adenda del Reino Unido a las SCCs de la UE, cuando sea necesario
• Medidas de seguridad técnicas y organizativas
• Evaluaciones de impacto de transferencia, cuando sea necesario

Puedes solicitar una copia de estas medidas de protección en privacy@absentify.com.

Tienes los siguientes derechos respecto a tus datos personales:

Derecho

Descripción

Referencia

Derecho de acceso

Obtener confirmación del tratamiento y una copia de tus datos

Art. 15 RGPD

Derecho de rectificación

Corregir datos inexactos o incompletos

Art. 16 RGPD

Derecho de supresión

Solicitar la eliminación de tus datos («derecho al olvido»)

Art. 17 RGPD

Derecho de limitación

Restringir el tratamiento en determinadas circunstancias

Art. 18 RGPD

Derecho a la portabilidad

Recibir tus datos en un formato estructurado y legible por máquina

Art. 20 RGPD

Derecho de oposición

Oponerte al tratamiento basado en intereses legítimos

Art. 21 RGPD

Derecho a revocar el consentimiento

Revocar el consentimiento en cualquier momento

Art. 7(3) RGPD

Derecho a no ser objeto de decisiones automatizadas

No estar sujeto a decisiones basadas exclusivamente en el tratamiento automatizado

Art. 22 RGPD

Derecho de reclamación

Presentar una reclamación ante una autoridad de supervisión

Art. 77 RGPD

Para ejercer tus derechos, contacta con nosotros en:

• Correo electrónico: privacy@absentify.com
• Teléfono: +49 251 9811573777

Cuando se aplica el RGPD o el UK GDPR, respondemos en un mes desde la recepción. Puede ampliarse otros dos meses cuando lo permita la ley por la complejidad o número de solicitudes, con la notificación exigida. Las demás solicitudes se atienden según los plazos y procedimientos de la ley aplicable.

Verificamos la identidad y la autoridad cuando resulte necesario y lo permita la ley aplicable. Cualquier negativa, limitación o tarifa está sujeta a dicha ley. El RGPD o el UK GDPR puede permitir una tarifa razonable o la negativa ante solicitudes manifiestamente infundadas o excesivas si se cumplen los requisitos legales.

Cuando la ley aplicable de un estado de EE. UU., incluida California, le conceda derechos, estos pueden incluir acceso o información, corrección, eliminación, portabilidad, exclusión de venta, intercambio o publicidad dirigida, límites sobre ciertos usos de datos sensibles y recurso frente a una solicitud denegada, sujetos a la ley y sus excepciones. Puede ejercerlos sin discriminación ilícita. Contacto: privacy@absentify.com. Para datos del espacio de trabajo, contacte con su organización; absentify le ayuda conforme al DPA. Para esos datos, absentify actúa como proveedor de servicios o encargado cuando corresponde y no los vende, comparte para publicidad conductual entre contextos ni utiliza para publicidad dirigida. Esta declaración se refiere a datos del espacio de trabajo; las cookies y analíticas del sitio se tratan por separado en la sección 9.

Para clientes canadienses, el tratamiento descrito en la UE, Suiza y otros países tiene lugar fuera de Canadá. La información puede ser accesible a tribunales y autoridades extranjeras policiales o de seguridad nacional conforme a la ley aplicable. El cliente sigue siendo responsable de la autoridad legal, la transparencia y las evaluaciones exigidas antes de externalizar, incluida una evaluación de impacto de privacidad para transferencias fuera de Quebec cuando corresponda. La ley federal o provincial aplicable puede conceder derechos de acceso, corrección, consentimiento o reclamación, sujetos a excepciones legales. Contacte con su organización para datos del espacio de trabajo, o con privacy@absentify.com para el tratamiento propio de absentify y sus prácticas transfronterizas. También puede contactar con la autoridad canadiense competente.

Conservamos tus datos solo durante el tiempo necesario para cumplir con los fines para los que fueron recopilados o para satisfacer requisitos legales.

Tipo de dato

Plazo de conservación

Notas

Datos de la aplicación del cliente

Hasta la eliminación de la cuenta

Eliminación inmediata tras la supresión de la cuenta

Datos de respaldo

Máximo 14 días

Copias de seguridad geo-redundantes, luego eliminación permanente

Registros financieros

Gestionados por Paddle

Sujetos a las políticas conformes al RGPD de Paddle

Registros de aplicación

30 días

Azure Log Analytics

Registros de auditoría de seguridad

365 días

Almacenamiento inmutable para cumplimiento normativo

Registros de auditoría de base de datos

30 días

Azure Log Analytics

Registros de acceso a Key Vault

365 días

Almacenamiento inmutable

Comunicaciones por correo electrónico

12 meses

Salvo que formen parte de un asunto legal o de auditoría

Conversaciones de IA: Las preguntas y respuestas del asistente se guardan en absentify para ofrecer un historial. Su conservación tiene en cuenta los fines del servicio, las instrucciones del cliente, la eliminación de la cuenta y las obligaciones legales aplicables. Desactivar el acceso a los datos no elimina el historial. Para solicitar su eliminación, contacte con support@absentify.com; los empleados deben contactar con el administrador de su organización para los datos del espacio de trabajo. La conservación separada y el tratamiento de seguridad de Microsoft se rigen por sus condiciones aplicables, como se describe en la sección 17.

Cuando los datos ya no son necesarios, se eliminan de forma segura mediante métodos de destrucción de datos conformes a los estándares del sector, que garantizan que los datos no sean recuperables.

Nuestro sitio web y nuestra aplicación utilizan cookies para los siguientes fines:

Categoría

Finalidad

Base jurídica

Cookies esenciales

Funcionalidad básica, seguridad, gestión de sesiones

Art. 6(1)(f) – Interés legítimo

Cookies de analítica

Mejora del producto y analítica de uso

Art. 6(1)(a) – Consentimiento

Cookies de marketing

Publicidad personalizada (si aplica)

Art. 6(1)(a) – Consentimiento

Utilizamos PostHog, Inc. (EU Cloud) para análisis del producto y su uso. La ubicación configurada del servicio cloud es Fráncfort del Meno, Alemania. Los datos analíticos pueden incluir información relativa a usuarios o cuentas. El tratamiento de seguridad del proveedor y las posibles transferencias internacionales se abordan en las secciones 5 y 6 y en sus condiciones aplicables.

Puedes gestionar tus preferencias de cookies a través de:

• Nuestro banner de consentimiento de cookies
• La configuración de tu navegador
• Nuestra página de configuración de cookies

Certificación

Estado

ISO 27001

Certificado (Sistema de Gestión de Seguridad de la Información)

Certificación de app de Microsoft 365

Certificado

Microsoft Azure Compliance

ISO 27001, ISO 27017, ISO 27018, SOC 1/2/3

Hemos implementado medidas de seguridad integrales para proteger tus datos:

Cifrado:

• En reposo: Cifrado AES-256 para todas las bases de datos, almacenamiento y copias de seguridad
• En tránsito: TLS 1.2+ exigido en todas las conexiones, solo HTTPS con HSTS

Seguridad de red:

• Endpoints privados para todos los servicios sensibles (sin direcciones IP públicas)
• Web Application Firewall (WAF) con protección OWASP
• Protección DDoS con limitación de velocidad
• Red virtual dedicada con segmentación de subredes

Control de acceso:

• Control de acceso basado en roles (RBAC)
• Autenticación multifactor (MFA) para acceso a producción
• Principio de mínimo privilegio
• Revisiones de acceso periódicas
• Acceso directo a la base de datos restringido exclusivamente a la alta dirección

Supervisión:

• Microsoft Defender for Cloud para detección de amenazas en tiempo real
• Supervisión continua de seguridad y alertas
• Registros de auditoría inmutables con 365 días de retención

Respuesta a incidentes:

• Procedimiento documentado de respuesta a incidentes de seguridad
• Notificación a autoridades de supervisión en 72 horas en caso de violación de datos (cuando sea necesario)
• Pruebas de penetración y evaluaciones de vulnerabilidades periódicas

Para los clientes que utilizan absentify en un contexto empresarial, proporcionamos un Acuerdo de Tratamiento de Datos (ATD) conforme al art. 28 RGPD / UK GDPR.

El ATD está disponible en: https://absentify.com/dpa

El ATD incluye:

• Cláusulas Contractuales Tipo (SCCs) para transferencias internacionales
• Medidas técnicas y organizativas (TOM)
• Certificado ISO 27001 como anexo
• Lista de subencargados del tratamiento

absentify se integra con Microsoft 365 para autenticación y funciones opcionales.

Seguimos el principio de acceso mínimo a datos.

Permiso

Finalidad

email

Ver las direcciones de correo electrónico de los usuarios

openid

Iniciar sesión de los usuarios

profile

Ver el perfil básico de los usuarios

User.Read

Iniciar sesión y leer el perfil de usuario

Cada función opcional utiliza un registro de aplicación de Azure AD independiente para garantizar el alcance mínimo de permisos:

Función

Permisos

Lo que hacemos

Lo que NO hacemos

Sincronización de calendario

Calendars.ReadWrite

Solo crear/actualizar/eliminar eventos de ausencia

Leer citas existentes

Aviso de ausencia

MailboxSettings.ReadWrite

Solo configurar respuestas automáticas

Acceder a correos electrónicos o contenido del buzón

Sincronización de responsables

User.Read.All

Leer las relaciones jerárquicas y los campos de perfil indicados en la sección 3.2

Leer otros datos del directorio, como el salario o los expedientes de personal

Sincronización de grupos

Group.ReadWrite.All, Directory.Read.All

Solo leer pertenencias a grupos

Acceder a archivos, chats o contenido de grupos

Nuestro compromiso:

• Solo solicitamos los permisos necesarios para cada función
• Solo leemos los campos de datos específicamente requeridos
• Solo almacenamos lo estrictamente necesario
• Nunca modificamos tu tenant de Microsoft más allá de la finalidad declarada

Todo el procesamiento de pagos es gestionado por Paddle.com Market Limited, que actúa como nuestro Merchant of Record.

• absentify no almacena datos de tarjetas de pago, información bancaria ni direcciones de facturación
• Solo almacenamos IDs de referencia a los registros de Paddle
• Paddle cumple con PCI DSS y con el RGPD

Para consultas de facturación: https://paddle.net Política de privacidad de Paddle: https://www.paddle.com/legal/privacy

absentify es un servicio B2B (empresa a empresa) diseñado para uso organizativo. No recopilamos conscientemente datos personales de menores de 16 años. Si crees que hemos recopilado involuntariamente dichos datos, contacta con nosotros de inmediato en privacy@absentify.com.

Podemos actualizar esta política de privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnologías, requisitos legales u otros factores.

• Los cambios sustanciales se comunicarán por correo electrónico a los usuarios registrados y/o mediante aviso en la aplicación
• La fecha de «Última actualización» en la parte superior de esta política indica cuándo se revisó por última vez
• Te recomendamos revisar esta política periódicamente

Para preguntas o inquietudes sobre la protección de datos o esta política de privacidad, contacta con:

Delegado de protección de datos absentify GmbH Rotachstrasse 4, 8003 Zuerich, Suiza

• Correo electrónico: privacy@absentify.com
• Teléfono: +49 251 9811573777
• Soporte general: support@absentify.com

absentify utiliza servicios Microsoft Azure AI para el asistente del producto y, por separado, para el soporte. El asistente y su acceso a los datos del espacio de trabajo están disponibles en todos los planes; otras funciones de IA, como la traducción, pueden depender del plan. Los despliegues Azure OpenAI configurados procesan la inferencia del modelo en la EU Data Zone. Esta indicación se refiere a la inferencia, no a todas las operaciones de tratamiento de absentify o sus proveedores. Microsoft trata los datos conforme al DPA de Microsoft y las condiciones de servicio aplicables. Según estas condiciones, las entradas y salidas de los clientes no se utilizan para entrenar ni mejorar modelos fundacionales. La supervisión de seguridad y abusos puede incluir conservación y revisión por personal autorizado.

La asistencia de IA forma parte de las funciones habituales de absentify en la aplicación y Microsoft Teams. El acceso de la IA a los datos está activado por defecto en los espacios de trabajo nuevos. Los ajustes de los espacios existentes no cambian. Los administradores pueden desactivar o activar el acceso en cualquier momento en Ajustes > Microsoft > Integración de Azure AI. El creador puede desactivar este acceso antes de crear el espacio de trabajo.

• Cuando el acceso está activado y se utiliza una función de IA, absentify puede recuperar datos pertinentes dentro de los permisos del usuario y enviarlos a Microsoft Azure AI: perfiles, ausencias, tipos de ausencia, saldos de permisos, horarios y ajustes de la empresa, según la solicitud.
• Las ausencias y los mensajes pueden contener datos de salud u otros datos personales sensibles. El cliente determina si el tratamiento está permitido y con qué base jurídica según la legislación aplicable.
• La desactivación detiene la recuperación automática de datos del espacio de trabajo para el asistente e impide reutilizar como contexto de IA conversaciones anteriores que contengan esos datos recuperados automáticamente. El chat de ayuda general sigue disponible. Las preguntas y la información personal o empresarial que los usuarios introduzcan se siguen enviando a Microsoft Azure AI.
• Las preguntas y respuestas se guardan en absentify como historial. Desactivar el acceso no elimina las conversaciones guardadas. La conservación y eliminación se describen en la sección 8.
• El asistente puede ejecutar acciones expresamente solicitadas dentro de los permisos del usuario, como crear, aprobar, rechazar o cancelar solicitudes de ausencia. Los cambios solicitados se muestran para su confirmación antes de ejecutarse. Los resultados pueden ser incompletos o incorrectos y deben verificarse. El asistente no está destinado a tomar decisiones laborales independientes; siguen siendo aplicables los permisos y flujos de aprobación existentes.

Independientemente del ajuste de acceso a los datos del espacio de trabajo, podemos utilizar Microsoft Azure AI para clasificar y resumir mensajes de soporte, identificar señales de derivación y relación con el cliente (como interés en mejoras de plan o cancelaciones), y ayudar al personal a preparar respuestas.

• Esto abarca los mensajes y metadatos asociados, incluida la información, capturas de pantalla o documentos que usted envíe.
• Para resolver una solicitud, el personal autorizado puede seleccionar el historial pertinente de tickets, datos del espacio de trabajo y de miembros e información técnica de diagnóstico para la asistencia de IA. El ajuste del producto no regula este tratamiento de soporte.
• El personal revisa las respuestas sugeridas antes de enviarlas. Las señales de relación con el cliente pueden utilizarse en nuestros procesos de gestión de relaciones con clientes.
• Cuando se aplica el RGPD o el UK GDPR a nuestras propias actividades de soporte y relación con clientes, nos basamos en el artículo 6(1)(f), nuestro interés legítimo en prestar soporte eficiente y gestionar estas relaciones. Los datos del espacio de trabajo tratados por cuenta del cliente están sujetos al DPA y a sus instrucciones. El cliente sigue siendo responsable de la base jurídica y de los requisitos adicionales exigidos por la legislación aplicable, incluidos los datos de salud de los empleados.

Sus derechos se describen en la sección 7. Encontrará información sobre proveedores y seguridad en nuestro DPA y la lista de subencargados.

La gestión de relaciones con clientes puede incluir metadatos de cuenta y uso, señales de mejora de plan o cancelación y vistas previas pertinentes del soporte. Estas vistas pueden contener contenido proporcionado por el cliente. El tratamiento se limita a la finalidad correspondiente de soporte o relación con el cliente y a los accesos autorizados. Los contenidos de empleados y del espacio de trabajo tratados por cuenta del cliente siguen sujetos al DPA; su inclusión en un sistema de soporte o CRM no cambia por sí sola los roles de las partes.