EPOS Manager recupera por defecto los siguientes datos del cliente: Nombre, dirección de correo electrónico, número de teléfono, dirección IP, dirección MAC y nombre de la máquina.

Otros datos no personales recogidos están relacionados con el uso de: software, productos, estadísticas de actividad de llamadas, softphone e información del host donde se encuentran los productos.

El administrador de TI puede optar por habilitar la anonimización en EPOS Manager, lo que significa que no se recogen datos personales.

Como software independiente, EPOS Connect no recoge datos personales de los usuarios.

De los usuarios finales que se añaden a arrendatarios específicos (por el administrador de TI en EPOS Manager) se recogen los mismos datos que en la pregunta n.º 1 (más arriba), a no ser que el administrador de TI haya habilitado la anonimización con o sin AD.

EPOS Manager es una solución SaaS que utiliza servicios en la nube de Microsoft Azure y bases de datos SQL/NoSQL de Microsoft Azure. Microsoft opera toda la infraestructura, el software que no es de aplicaciones y todos los servicios SaaS típicos, como la copia de seguridad y la encriptación de los datos almacenados.

Los datos de los clientes se almacenan en una base de tenencia múltiple y se separan lógicamente.

Sí, pero esto es opcional para el cliente. En función de los ajustes gestionados por el responsable del tratamiento de los datos, es posible anonimizar los datos. EPOS no puede identificar a los usuarios cuando este ajuste está activado.

Los datos se encriptan tanto en tránsito como en reposo. El protocolo Https se utiliza para la encriptación de datos en tránsito y Azure TDE se utiliza para la encriptación en reposo. Se almacenan en Microsoft Azure y se encuentran en el centro de datos situado en el norte de Europa.

Los datos se almacenan mientras el cliente utiliza EPOS Manager. Si el cliente solicita la eliminación de sus datos, el cliente/titular de los datos debe prolongar el plazo de conservación a un mes antes de recibir la confirmación definitiva de la eliminación.

Se han establecido procesos estrictos para evitar las filtraciones de datos con el fin de cumplir con las auditorías de datos, los derechos de los interesados (de acuerdo con las mejores prácticas de privacidad) y el Reglamento general de protección de datos de la UE (RGPD).

Se utilizan los siguientes puertos:

• 443 Tráfico de red – Puerto de Internet predeterminado para tráfico seguro https
  
  
• 443 Registro – EPOS Connect, Pro y análisis Frontend. Puerto de Internet predeterminado para HTTPS

La solución y los datos pueden recuperarse simultáneamente en el centro de datos de Microsoft, a no ser que tanto los datos de la copia de seguridad como los datos en tiempo real se destruyan. Microsoft Azure ofrece una característica de replicación geográfica que mitigaría este riesgo, posible en teoría.

EPOS Manager ofrece funciones mejoradas de privacidad de datos:

• Información de usuario configurable de forma anónima (no se recoge información personal)
  
  
• Configurable para deshabilitar el acceso a Active Directory
  
  
• Configurable para deshabilitar los informes y la recogida de datos

Uso de ancho de banda por dispositivo:

• Actualización de firmware: alrededor de 1 MB para un dispositivo (se recomienda una vez cada seis meses, dependiendo de la versión del firmware).
  
  
• Actualización de software: 200 MB por actualización (se recomienda una vez cada seis meses).
  Transferencia de datos diaria: menos de 1 MB al día.