El problema de los datos fuera de la UE
Muchos proveedores BSP de WhatsApp tienen servidores en EE.UU. o Asia. Cada mensaje de WhatsApp enviado o recibido a traves de estos proveedores se procesa en infraestructuras fuera del Espacio Economico Europeo (EEE).
Las garantias aceptables para las transferencias fuera de la UE incluyen: decisiones de adecuacion de la Comision Europea, Clausulas Contractuales Tipo (SCC) y Normas Corporativas Vinculantes.
Que garantiza un proveedor alojado en la UE
Un proveedor BSP certificado en la UE como Chat API de Roxpay garantiza que todos los datos procesados permanezcan dentro del EEE. Esto elimina el problema de transferencia fuera de la UE y simplifica el cumplimiento del GDPR.
Con alojamiento en la UE, el DPA con el proveedor BSP es suficiente para documentar la cadena de responsabilidad en el tratamiento de datos.
Como verificar la ubicacion de los servidores de un proveedor
Antes de firmar con un proveedor BSP, pregunta explicitamente donde estan ubicados los servidores de produccion que procesan tus datos. Solicita la documentacion del DPA y verifica que especifique la ubicacion geografica del servidor.
Implicaciones practicas para la politica de privacidad de la empresa
Con un proveedor alojado en la UE como Chat API, tu politica de privacidad debe mencionar el uso de la API de WhatsApp Business como herramienta de comunicacion y el nombre del proveedor BSP.
