Canny

¿Qué es Canny?

Canny es una plataforma SaaS de gestión de retroalimentación de productos que ayuda a las empresas a recopilar, priorizar y comunicar de forma transparente las solicitudes de los usuarios. La plataforma ofrece tableros de retroalimentación públicos y privados, funciones de votación de funcionalidades y widgets de hoja de ruta. Canny es utilizado por empresas SaaS en todo el mundo para tomar decisiones de producto basadas en datos.

Clasificación en materia de protección de datos bajo el RGPD

Canny actúa como encargado del tratamiento de los datos de retroalimentación de usuarios según el Art. 4, párr. 8 del RGPD. La plataforma procesa direcciones de correo electrónico, nombres y votaciones de usuarios. La base legal es generalmente el consentimiento según el Art. 6, párr. 1, letra a) del RGPD o el interés legítimo según la letra f). Debe suscribirse un Acuerdo de Tratamiento de Datos.

Tratamiento de datos y perfiles de usuario

Canny procesa direcciones de correo electrónico y nombres de usuario de quienes envían retroalimentación, datos de votaciones y comentarios, información de perfil opcional y avatares, metadatos técnicos (dirección IP, navegador) y datos de comportamiento de uso en la plataforma. Con la integración mediante SSO o API se transfieren adicionalmente datos de identidad del sistema del cliente.

Transferencias de datos a EE.UU. y medidas de salvaguarda

Dado que Canny tiene su sede principal en EE.UU., las transferencias de datos se realizan a un tercer país. La base son las Cláusulas Contractuales Tipo de la Comisión Europea. Una Evaluación de Impacto de Transferencia debe evaluar los riesgos. Canny debe documentarse completamente en el Acuerdo de Tratamiento de Datos y en la política de privacidad.

Recomendaciones para el uso conforme al RGPD

Para un uso de Canny conforme a la protección de datos se recomiendan: suscribir un Acuerdo de Tratamiento de Datos, informar a los usuarios sobre el tratamiento de datos antes de enviar retroalimentación, documentar Canny en la política de privacidad, minimizar datos limitando los campos de perfil opcionales y revisar periódicamente los plazos de retención para los datos de retroalimentación.

Evaluación de impacto en protección de datos con Canny

Puede requerirse una Evaluación de Impacto en Protección de Datos cuando Canny se utiliza para la recopilación y evaluación sistemática del comportamiento de usuarios y patrones de votación, o cuando los datos de retroalimentación pueden contener datos sensibles. La evaluación debe analizar los riesgos de la transferencia de datos a EE.UU. y la posible discriminación mediante algoritmos de priorización.