Transferencias internacionales de datos
Qué datos salen de la Unión Europea y cómo los protegemos
Qué modelo de entrega mantiene sus datos dentro de la Unión Europea, cuál los transfiere, y qué instrumento legal aplicamos en cada caso.
En resumen: los equipos onshore en España y el centro en Polonia mantienen sus datos dentro del Espacio Económico Europeo. El corredor con México, Colombia y República Dominicana implica una transferencia internacional de datos, protegida mediante cláusulas contractuales tipo y, cuando corresponde, una evaluación de impacto de la transferencia.
¿Qué es una transferencia internacional de datos?
El RGPD restringe el envío de datos personales fuera del Espacio Económico Europeo hacia países que no cuentan con una decisión de adecuación de la Comisión Europea, salvo que se apliquen garantías adicionales.
Ninguno de los países del corredor de Corpshore con Latinoamérica cuenta actualmente con una decisión de adecuación de la Comisión Europea, por lo que cualquier proyecto que implique esos centros requiere instrumentos de transferencia. Lo decimos con claridad porque es la pregunta que más condiciona la decisión de un comprador español.
Qué modelo mantiene sus datos dentro de la Unión Europea
Un equipo onshore en España mantiene sus datos dentro del Espacio Económico Europeo en todo momento, sin necesidad de instrumentos de transferencia internacional.
Nuestro centro en Polonia ofrece la misma garantía de residencia en el Espacio Económico Europeo con un coste inferior al de un equipo en España, y es la opción habitual cuando la prioridad es combinar ahorro con residencia europea del dato.
Qué instrumentos aplicamos cuando el dato sale del Espacio Económico Europeo
Cláusulas contractuales tipo: el modelo aprobado por la Comisión Europea, incorporado al contrato con el cliente y a los acuerdos con el centro de entrega implicado. Las aplicamos de forma sistemática en cualquier transferencia fuera del Espacio Económico Europeo, las pida el cliente o no.
Evaluación de impacto de la transferencia: un análisis de si las cláusulas contractuales tipo ofrecen protección suficiente en el país de destino, considerando su marco legal y las prácticas de acceso de las autoridades a los datos. La aplicamos para los proyectos con datos más sensibles.
Minimización y seudonimización: cuando el proceso lo permite, reducimos el volumen de datos personales o los seudonimizamos antes de que lleguen al centro de entrega fuera del Espacio Económico Europeo. A menudo es la salvaguarda más eficaz, porque el dato que nunca sale no necesita protegerse en destino.
La decisión es suya
Usted elige el modelo de entrega. Si su sector o su política interna exigen residencia exclusiva del dato en la Unión Europea, lo reflejamos en la propuesta y trabajamos únicamente con equipos onshore en España o con nuestro centro en Polonia.
Si su prioridad es el ahorro y sus datos lo permiten, aplicamos el corredor con Latinoamérica con los instrumentos correspondientes. Muchos clientes combinan ambos: el proceso sensible se queda en la Unión Europea y el volumen va al corredor.
Preguntas frecuentes sobre transferencias de datos
¿México, Colombia o República Dominicana tienen decisión de adecuación de la Unión Europea?
No. Ninguno de los tres cuenta actualmente con una decisión de adecuación de la Comisión Europea, por lo que cualquier transferencia hacia esos centros requiere instrumentos adicionales como las cláusulas contractuales tipo.
¿Qué es exactamente una evaluación de impacto de la transferencia?
Es un análisis de si las cláusulas contractuales tipo ofrecen protección suficiente en el país de destino, teniendo en cuenta su legislación y las prácticas de acceso de las autoridades a los datos. La aplicamos para los proyectos con datos más sensibles.
¿Puedo exigir que mis datos no salgan nunca de la Unión Europea?
Sí. Indíquelo en la fase de descubrimiento y trabajaremos exclusivamente con equipos onshore en España o con nuestro centro en Polonia, sin transferencias internacionales.
¿Qué ocurre si combino un equipo en España con uno en Latinoamérica?
Solo los datos que efectivamente llegan al equipo en Latinoamérica requieren instrumentos de transferencia. Los que permanecen con el equipo en España no salen del Espacio Económico Europeo.
¿Aplican estas garantías a todos los clientes o solo a quien las pide?
Aplicamos cláusulas contractuales tipo de forma sistemática en cualquier transferencia fuera del Espacio Económico Europeo. La evaluación de impacto se aplica en función de la sensibilidad del dato.
¿Puedo ver la documentación antes de firmar?
Sí. El acuerdo de tratamiento de datos y, cuando corresponde, las cláusulas contractuales tipo forman parte del proceso de propuesta.
¿Qué pasa si cambia la normativa?
Revisamos los instrumentos de transferencia de forma periódica y actualizamos el modelo aplicado si la normativa o las decisiones de adecuación de la Comisión Europea cambian.
Hablemos del modelo de datos adecuado para su proyecto
Reserve una llamada de descubrimiento o solicite una propuesta indicando sus requisitos de residencia de datos.