
Transferencias internacionales de datos personales
Última actualización: 10 de abril de 2024
Para obtener más información sobre nuestro compromiso con el cumplimiento internacional de las leyes de protección de datos aplicables, consulte nuestra GDPR y más página.
De acuerdo con la ley de protección de datos aplicable, cuando un órgano ejecutivo o legislativo debidamente autorizado haya determinado que un tercer país proporciona un nivel adecuado de protección de datos, podemos transferir libremente datos personales a sistemas o subprocesadores en ese país sin más garantías.
Para las decisiones de adecuación de la UE/EEE, consulte la lista oficial.
Los siguientes subprocesadores con sede en EE. UU. participan en el Marco de privacidad de datos de EE. UU. («DPF») y se benefician de las decisiones de adecuación con respecto a las transferencias desde la UE/el EEE, el Reino Unido y Suiza:
Para obtener información actualizada, consulte la lista oficial mantenida por el Departamento de Comercio de los EE. UU. (https://www.dataprivacyframework.gov/list).
Cuando la información se transfiere a un tercer país no reconocido por ofrecer un nivel de protección de datos equivalente al del país de origen («transferencia restringida»), nos aseguramos de que existan los mecanismos de transferencia adecuados y las salvaguardias adecuadas para proteger los datos personales.
Garantías contractuales
Nuestra Anexo sobre procesamiento de datos («DPA») incluye cláusulas contractuales estándar («SCC») de la UE/EEE y el Reino Unido de forma predeterminada, y nuestro equipo de privacidad de datos puede trabajar con clientes de otras jurisdicciones para complementar estas disposiciones si es necesario. Cuando nos basamos en la redacción estándar del proveedor de servicios, nos aseguramos de incluir las SCC si es necesario.
Para obtener más información relacionada con los subprocesadores, lea nuestra subprocesadores de datos de clientes página.
Medidas técnicas y organizativas («TOM»)
Nuestros TOM alineados con SOC2 e ISO garantizan un nivel de seguridad adecuado al riesgo de todas las actividades de procesamiento de datos, incluidas las transferencias restringidas.
Por favor, consulte nuestro Página web de Tom, para obtener más información sobre cómo protegemos los activos de información contra el uso indebido, el abuso o el compromiso. También puede visitar nuestro Centro de confianza y lee nuestra sección Seguridad y privacidad PREGUNTAS MÁS FRECUENTES y Libro blanco.
Debida diligencia continua
Evaluamos las prácticas de seguridad, privacidad y confidencialidad de los posibles proveedores de servicios antes de que procesen cualquier dato personal y, a partir de entonces, anualmente. Esto incluye una evaluación puntual de sus ubicaciones de alojamiento y de si es necesaria alguna medida adicional para proteger los datos personales.
