Responsabilidades de la organización
- Determinar la finalidad de cada evaluación, curso o encuesta y su base jurídica.
- Informar a las personas participantes sobre el carácter voluntario u obligatorio y las consecuencias de no participar.
- Verificar la elegibilidad de las personas participantes, incluida la autorización de representantes cuando participen menores de edad.
- Asignar permisos a su personal y revisar quién accede a los resultados.
- Adoptar las decisiones de alto impacto mediante revisión humana, sin basarse únicamente en resultados o recomendaciones de la plataforma.
Responsabilidades de XKILA
- Tratar los datos solo para prestar el servicio y según las instrucciones documentadas de la organización.
- Aplicar controles de acceso por organización y rol, cifrado de las comunicaciones y copias de seguridad.
- Mantener la confidencialidad del personal con acceso.
- Usar solo los proveedores informados y avisar de cambios.
- Notificar a la organización los incidentes de seguridad que afecten sus datos sin demora indebida.
- Apoyar a la organización en la atención de solicitudes de derechos.
- Devolver o eliminar los datos al terminar el servicio.
Configuración por instrumento
Para cada instrumento, la organización declara: finalidad, base jurídica, carácter voluntario u obligatorio, consecuencias de no participar, quién accede a los resultados y si el instrumento es anónimo o identificado. XKILA muestra esa información a las personas participantes.