Alternativas a DropBox y Google Drive (Privacy Shield)
10/11/2016
23/10/2016 | FS Consultores sl | Transferencias internacionales
Revisión y actualización del artículo publicado en esta misma web el
04/02/2016 por motivo de la entrada en vigor del nuevo acuerdo político entre UE y EEUU logrado el 02/02/2016 llamado
Privacy Shield (Escudo de Privacidad que ha sustituido el homólogo Safe Harbor (Puerto Seguro) que el Tribunal de Justicia de la UE invalidó el 06/10/2015, con la finalidad de crear un nuevo marco legal para la transferencia de datos personales transatlánticos que cumpla la normativa europea de protección de datos personales.
Debido al acuerdo Privacy Shield, de aplicación desde el 01/08/2016, las empresas americanas adheridas a Safe Harbor deberán hacerlo a Privacy Shield para poder seguir ofreciendo sus servicios de internet legalizando el tratamiento de datos de las empresas europeas. O sea, que el tratamiento de datos personales que se efectúe con empresas de EEUU o que, aunque no sean americanas, guarden datos en EEUU, que no estén adheridas a Privacy Shield, será considerado ilegal.
Por este motivo hemos procedido a buscar los proveedores de servicios en la nube tipo “cloud” más comunes donde la mayoría de empresas europeas albergan datos personales para realizar copias de seguridad o tratamiento compartido de datos.
La selección de los proveedores se ha realizado mediante búsquedas con Google y Bing, buscando información en el web oficial del producto “cloud” y analizando el contenido de cada política de privacidad o términos de uso del servicio.
En la tabla siguiente se detalla:
- App: el nombre del producto.
- País empresa: el país de la empresa que lo comercializa o, si es distinto, el país cuya legislación afecta a la empresa y a la cual se debe para cualquier litigio con sus clientes.
- URL App: enlace a la web oficial del producto.
- URL Legal: enlace a la política de privacidad.
- Fecha Legal: fecha publicada de la política de privacidad o de la certificación de privacidad.
- Validez: fecha de vencimiento de la certificación de privacidad.
- Dispute Resolution: dirección para la resolución de litigios internacional.
- Garantía: referencia a la legislación o acuerdo internacional que garantiza la protección de datos.
- UE: legislación europea conforme la Directiva 95/46/CE o países con decisión de adecuación tomada por la Comisión de la UE.
- LOPD: legislación española conforme la Directiva 95/46/CE.
- PShield: empresa adherida al acuerdo Privacy Shield entre UE y EEUU. (marco vigente).
- SHarbor: empresa adherida al acuerdo Safe Hardbor (invalidado por la UE desde 06/10/2015).
- CBPR: empresa adherida al marco de privacidad APEC CROSS-BORDER PRIVACY RULES SYSTEM (no validado por la UE).
Este listado está actualizado a 24/10/2016. En esta fecha ya hay 572 adhesiones a Privacy Shield pero se puede consultar la lista actualizada en la página:
https://www.privacyshield.gov/list
Josep Aragones Salvat