Marcos legales para las transferencias de datos

En vigencia a partir del 10 de febrero de 2022

Dado que contamos con servidores en todo el mundo, es posible que su información se procese en servidores que se encuentran fuera del país donde vive. Las leyes de protección de datos varían según los países y algunas brindan más protección que otras. Más allá del lugar donde se procese su información, aplicamos las mismas protecciones que se describen en la Política de Privacidad. También cumplimos con ciertos marcos legales relacionados con la transferencia de datos, como los marcos que se describen a continuación.

Decisiones de adecuación

La Comisión Europea determinó que algunos países fuera del Espacio Económico Europeo (EEE) protegen los datos personales de forma adecuada, lo que implica que se pueden transferir datos de la Unión Europea (UE) y Noruega, Islandia y Liechtenstein a estos países fuera del EEE sin que se necesiten protecciones adicionales. El Reino Unido y Suiza aprobaron decisiones de adecuación similares. Nos basamos en las siguientes decisiones de adecuación en algunos casos:

• Decisiones de adecuación de la Comisión Europea
• Regulaciones de adecuación del Reino Unido
• Decisiones de adecuación de Suiza

Cláusulas de contrato estándar

Las Cláusulas de Contrato Estándar (SCC) son compromisos escritos entre partes y pueden usarse como base para las transferencias de datos de la UE a países fuera de ella gracias a que proporcionan una protección de datos adecuada. La Comisión Europea aprobó las SCC y las partes que las usen no pueden modificarlas (puede consultar las SCC adoptadas por la Comisión Europea aquí, aquí y aquí). Dichas cláusulas también se aprobaron para las transferencias de datos a países fuera del Reino Unido y Suiza. Nos basamos en las SCC para nuestras transferencias de datos donde se requiera. Comuníquese con nosotros para obtener una copia de las SCC.

Google también incorpora las SCC en los contratos con clientes de sus servicios empresariales, como Google Workspace, Google Cloud Platform, Google Ads y otros productos de medición y publicidad. Obtenga más información en privacy.google.com/businesses.

Marcos EU-U.S. Privacy Shield (Escudo de Privacidad UE-EE.UU.) y Swiss-U.S. Privacy Shield (Escudo de Privacidad Suiza-EE.UU.)

Conforme a lo descrito en nuestra certificación de Privacy Shield (Escudo de Privacidad), cumplimos con los marcos EU-U.S. Privacy Shield (Escudo de Privacidad UE-EE.UU.) y Swiss-U.S. Privacy Shield (Escudo de Privacidad Suiza-EE.UU.), tal como lo establece la Secretaría de Comercio de los EE.UU. respecto de la recopilación, el uso y la conservación de información personal de países miembros de la Unión Europea (incluidos los países miembros del EEE), el Reino Unido y Suiza, respectivamente. Google, incluidos Google LLC y sus subsidiarias estadounidenses que sean de su absoluta propiedad (salvo que se excluyan de forma explícita), certificó que cumple con los Principios del Privacy Shield. Google sigue siendo responsable de toda la información personal que comparta con terceros conforme al Principio de Transferencia Ulterior para su procesamiento externo en nuestro nombre, como se describe en la sección "Información que compartimos". Para obtener más información sobre el programa Privacy Shield y ver la certificación de Google, visite el sitio web del Privacy Shield.

Si tiene una consulta relacionada con nuestras prácticas de privacidad en relación con nuestra certificación de Escudo de Privacidad, le recomendamos que se comunique con nosotros. Google está sujeto a las facultades de investigación y ejecución de la Comisión Federal de Comercio (Federal Trade Commission, FTC) de los EE.UU. También puede presentar un reclamo ante las autoridades locales de protección de datos; trabajaremos con ellos para resolver su problema. En ciertas circunstancias, el Escudo de Privacidad establece el derecho de invocar el arbitraje obligatorio para resolver demandas que no se hayan resuelto por otros medios, como se describe en el Anexo I de los Principios del Escudo de Privacidad.

A partir del 16 de julio de 2020, ya no nos basamos el Escudo de Privacidad UE-EE.UU. (EU-U.S. Privacy Shield) para transferir datos desde el EEE o el Reino Unido hacia los EE.UU.