Seguridad y privacidad de datos para analíticas de experiencia digital

Acerca de la seguridad y privacidad de los datos

Qualtrics cumple con las leyes de privacidad de datos aplicables en su rol de controlador de datos de sus propios datos y como procesador de datos del cliente.

En concreto, Qualtrics cumple con el RGPD (Reglamento General de Protección de Datos) y la CCPA (Ley de Privacidad del Consumidor de California) y proporciona tecnología que también permite que nuestros clientes cumplan las normativas. Qualtrics se compromete a mantener la seguridad de los datos de los clientes y a proporcionar capacidades para ayudar a los clientes a cumplir con cualquier normativa de privacidad y seguridad de datos a la que puedan estar sujetos.

Si bien Qualtrics proporciona tecnología que permite a nuestros clientes cumplir con las regulaciones de privacidad y seguridad de los datos, los clientes de Qualtrics deben buscar su propio asesoramiento legal sobre cómo cumplir con las regulaciones locales relevantes. Para obtener más información, consulte Qualtrics y cumplimiento del RGPD.

Esta página de soporte analiza cómo los usuarios pueden cumplir con las regulaciones de privacidad y seguridad de datos aplicables mientras utilizan Digital Experience Analytics, en particular explicando las herramientas disponibles para gestionar los datos del cliente y el consentimiento dentro de Session Replay.

Si tiene más preguntas sobre las regulaciones y el cumplimiento, póngase en contacto con su XM Success Manager o con el soporte técnico de Qualtrics iniciando sesión en su Customer Success Hub.

Habilitación de reproducción de sesión

La reproducción de la sesión está desactivada de forma predeterminada. Aunque ya disponga de la etiqueta Javascript de Qualtrics implementada en su página web en directo para su proyecto de Información del sitio web, las sesiones no se capturarán automáticamente. Para comenzar a capturar sesiones, debe habilitar la reproducción de sesiones en la pestaña Configuración. Consulte la sección Reproducción de la sesión para obtener más información.

Cifrado de datos

El cifrado de datos se puede utilizar para ayudar a mantener la seguridad de los datos del cliente. Los datos del cliente se cifran de dos maneras dentro de Digital Experience Analytics.

• Cifrado en movimiento: los datos de reproducción de la sesión se capturan en el lado del cliente dentro de una sesión web y se cifran antes de enviarlos a los servidores de Qualtrics.
• Cifrado en reposo: los datos de reproducción de la sesión se cifran antes de almacenarlos en los servidores de Qualtrics.

Enmascaramiento de datos

Para evitar problemas con la privacidad de los datos, puede asegurarse de que la información confidencial capturada por los usuarios de su sitio web durante una sesión web esté enmascarada. Al utilizar la reproducción de la sesión, la información de identificación personal (PII) puede ser capturada de los usuarios de su sitio web de varias maneras, incluyendo las siguientes:

• Los usuarios pueden rellenar información confidencial en un formulario como su nombre, teléfono o detalles de la tarjeta de crédito.
• Los campos estáticos de una página, como el número de cuenta de un usuario, pueden mostrar PII.
• Los detalles de visitante que usted o su equipo agregaron al configurar la reproducción de la sesión pueden capturar PII.

Todos los campos del formulario de entrada se enmascararán automáticamente de forma predeterminada, pero también puede enmascarar las partes específicas de su sitio web que pueden capturar PII. Consulte Enmascaramiento para obtener más información.

Dirección IP

De forma predeterminada, Qualtrics no capturará la dirección IP de sus usuarios como parte de la captura de reproducción de la sesión. La única forma en que se capturará es si lo agrega explícitamente dentro de los detalles del visitante.

Consentimiento de usuario

Una forma de gestionar los datos de usuario que captura es obtener el consentimiento del usuario antes de capturar cualquier comportamiento digital y sesiones de usuario. Esta opción está activada de forma predeterminada en la sección Grabación y consentimiento de las opciones de reproducción de la sesión.

Esta opción le permite obtener el consentimiento de un usuario antes de grabar sus sesiones. Cuando se selecciona esta opción, las sesiones solo se grabarán cuando se llame una API para iniciar la reproducción de la sesión. Consulte Grabación y consentimiento para obtener más información.

Solicitudes de datos personales

Muchas regulaciones de protección de datos, como GDPR, requieren el cumplimiento de los derechos de los usuarios finales a sus datos de PII. Esto puede incluir los derechos para acceder a sus datos, eliminar sus datos y más.

Dentro de la pestaña Reproducción de sesión de su proyecto de Análisis del sitio web, puede acceder, filtrar y eliminar sesiones específicas según sea necesario para cumplir con las regulaciones relevantes. Consulte Búsqueda y filtrado de sesiones de usuario y Eliminación de sesiones de usuario para obtener más información.