Transferencias internacionales de datos personales

Transferencias internacionales de datos personales

Última actualización: 10 de abril de 2024

Nuestro compromiso con la protección de datos

Para obtener más información sobre nuestro compromiso con el cumplimiento internacional de las leyes de protección de datos aplicables, consulte nuestra página RGPD y más allá.

Decisiones de adecuación

De conformidad con la legislación de protección de datos aplicable, cuando un organismo ejecutivo o legislativo debidamente autorizado ha determinado que un tercer país ofrece un nivel adecuado de protección de datos, podemos transferir libremente datos personales a sistemas o subprocesadores en dicho país sin necesidad de salvaguardias adicionales.

Para consultar las decisiones de adecuación de la UE/EEE, visite la lista oficial de la Comisión Europea.

Los siguientes subprocesadores con sede en EE. UU. participan en el Marco de Privacidad de Datos (DPF, por sus siglas en inglés) y se benefician de las decisiones de adecuación relativas a las transferencias desde la UE/EEE, el Reino Unido y Suiza:

• Secure Code Warrior Inc.
• Amazon Web Services (AWS)
• Datadog
• MongoDB
• Salesforce
• Zendesk
• Coralogix

Para obtener información actualizada, consulte la lista oficial mantenida por el Departamento de Comercio de EE. UU. (https://www.dataprivacyframework.gov/list).

Transferencias restringidas

Cuando la información se transfiere a un tercer país que no cuenta con un nivel de protección de datos equivalente al del país de origen («transferencia restringida»), nos aseguramos de contar con mecanismos de transferencia adecuados y salvaguardias apropiadas para proteger los datos personales.

Salvaguardias contractuales

Nuestro Anexo de Procesamiento de Datos («DPA») incluye por defecto las cláusulas contractuales tipo (SCC) de la UE/EEE y el Reino Unido, y nuestro equipo de privacidad de datos puede colaborar con clientes de otras jurisdicciones para complementar estas disposiciones si fuera necesario. Cuando nos basamos en la redacción estándar del proveedor de servicios, nos aseguramos de que las SCC estén incluidas si es necesario.

Para obtener más información sobre los subprocesadores, lea nuestra página de subprocesadores de datos de clientes.

Medidas técnicas y organizativas («TOM»)

Nuestras medidas técnicas y organizativas, alineadas con SOC2 e ISO, garantizan un nivel de seguridad adecuado al riesgo para todas las actividades de procesamiento de datos, incluidas las transferencias restringidas.

Consulte nuestra página web de TOM para obtener más información sobre cómo protegemos los activos de información contra el uso indebido, el abuso o el compromiso. También puede visitar nuestro Centro de Confianza y leer nuestras preguntas frecuentes y nuestro documento técnico sobre seguridad y privacidad.

Debida diligencia continua

Evaluamos las prácticas de seguridad, privacidad y confidencialidad de los posibles proveedores de servicios antes de que procesen cualquier dato personal y, posteriormente, de forma anual. Esto incluye una evaluación puntual de sus ubicaciones de alojamiento y si son necesarias medidas adicionales para proteger los datos personales.