Salesforce

¿Qué es Salesforce?

Salesforce es la plataforma CRM (gestión de relaciones con clientes) líder en el mundo, con una amplia suite de productos basados en la nube: Sales Cloud para la gestión de ventas, Marketing Cloud y Pardot para el marketing por correo electrónico y la automatización del marketing, Service Cloud para la atención al cliente, Commerce Cloud para el comercio electrónico y Einstein Analytics para información empresarial impulsada por IA. Salesforce es utilizado por decenas de miles de empresas europeas, lo que lo convierte en una de las herramientas de procesamiento de datos más relevantes desde la perspectiva del RGPD.

Bases jurídicas del RGPD para los datos de Salesforce

El cumplimiento del RGPD para Salesforce es complejo, ya que diferentes productos requieren diferentes bases jurídicas. Clientes existentes y partes contratadas: ejecución del contrato o interés legítimo. Registros de consentimiento de marketing: consentimiento. Prospectos B2B: interés legítimo con análisis de intereses documentado y mecanismo de exclusión. Salesforce ofrece campos de cumplimiento personalizados para documentar la base jurídica por contacto. La cookie de seguimiento del sitio web de Pardot (visitor_id) requiere consentimiento bajo la Directiva de privacidad electrónica.

Residencia de datos en la UE y transferencias a EE. UU.

Salesforce ofrece residencia de datos en la UE para determinados productos en planes específicos (Alemania). Los datos de Sales Cloud y Service Cloud pueden configurarse para residencia en la UE. El alojamiento de Marketing Cloud en la UE está disponible por separado. Sin residencia en la UE, los datos se transfieren a EE. UU. y requieren cláusulas contractuales tipo (CCT). Consulte a su ejecutivo de cuentas de Salesforce para configurar la residencia de datos en la UE para su organización.

Funciones RGPD y derechos de los interesados

Salesforce proporciona el complemento Privacy Center para gestionar las solicitudes de los interesados. Para solicitudes de acceso: use las herramientas de exportación de datos. Para solicitudes de supresión: elimine los registros de contactos y clientes potenciales, y retírelos de las listas de suscriptores de Marketing Cloud. Asegúrese de que la eliminación se propague a todos los productos de Salesforce conectados. Salesforce también ofrece campos específicos de RGPD para la gestión del consentimiento y un registro de auditoría completo de todos los cambios de datos.

Acuerdo de encargo de tratamiento y evaluación de impacto

Firme el Addendum de procesamiento de datos de Salesforce que cubra todos los productos de Salesforce en uso. El acuerdo está disponible a través del sitio de confianza de Salesforce o de su equipo de cuenta. Se recomienda encarecidamente una EIPD para implementaciones a gran escala que abarquen múltiples nubes de Salesforce y procesen perfiles exhaustivos de clientes de la UE. La combinación de elaboración de perfiles CRM, automatización del marketing y puntuación de clientes potenciales impulsada por IA para muchos contactos de la UE justifica una evaluación documentada exhaustiva.