Hacemos todo cuanto está en nuestras manos para proteger a las empresas, los centros educativos y los organismos públicos contra cualquier intento de vulnerar sus datos. Rechazamos enérgicamente cualquier intento no lícito de acceder a los datos de nuestros clientes, tanto si proviene de un hacker como de un organismo público.
Para responder a algunas de las muchas consultas sobre seguridad que recibimos, hemos creado esta sección de preguntas frecuentes y un sitio complementario sobre la seguridad de Google Workspace. Esperamos que estos recursos te ayuden a resolver las dudas que puedas tener sobre cuál es la postura de Google ante estas cuestiones de suma importancia. No olvides acceder a la página Privacidad y Condiciones para consultar información acerca de la privacidad de los usuarios finales y obtener herramientas a este respecto.
Si quieres ponerte en contacto con nuestro equipo para denunciar un uso inadecuado, en este artículo encontrarás información sobre cómo hacerlo.
¿A quién pertenecen los datos que las organizaciones introducen en Google Cloud?
La información que las empresas, los centros educativos y los organismos públicos guardan en nuestros sistemas solo les pertenece a ellos. Google no adquiere ningún derecho de propiedad sobre esos datos, ya se trate de propiedad intelectual de empresa, información personal o una tarea de clase.
Esto significa que:
- Utilizamos tu información para los fines especificados en tu contrato; por ejemplo, para ofrecerte el servicio por el que pagas. En Google Cloud no hay anuncios.
- Tienes control sobre tus datos. Te facilitamos herramientas con las que puedes eliminar y exportar tus datos para llevártelos en el momento que quieras, utilizar servicios externos en combinación con Google Workspace o dejar de usar nuestros servicios por completo.
Google trata tus datos para cumplir su obligación contractual de ofrecer sus servicios. Los clientes de Google son los propietarios de sus datos, no Google. Los datos que las empresas, los centros educativos y los estudiantes guardan en nuestros sistemas solo les pertenecen a ellos. Google no vende los datos a terceros. Google ofrece a sus clientes una Adenda sobre Tratamiento de Datos en la que se describe en detalle su compromiso con la protección de los datos.
La firma de auditoría independiente EY ha verificado que nuestras prácticas de privacidad y nuestros compromisos contractuales relativos a Google Workspace y Google Workspace for Education cumplen con la norma ISO/IEC 27018:2014. Por ejemplo:
- No utilizamos tus datos con fines publicitarios.
- Sigues siendo el propietario de todos los datos que nos confías.
- Te facilitamos herramientas para eliminar y exportar tus datos.
- Ofrecemos información precisa sobre dónde se almacenan tus datos.
No, los servicios de Google Workspace y Google Cloud Platform no contienen publicidad, y no tenemos previsto que esto cambie en el futuro. No analizamos tus datos en Gmail ni en otros servicios de Google Workspace con fines publicitarios. Tampoco recopilamos ni utilizamos datos de los servicios de Google Workspace para tales fines.
El proceso es distinto en nuestros servicios gratuitos y en nuestros productos para consumidores. Para obtener información sobre nuestros productos de consumo gratuitos, puedes consultar la página Privacidad y Condiciones de Google, donde también podrás ver más herramientas e información sobre privacidad para consumidores.
Google Cloud no analiza tus datos ni tu correo electrónico en los servicios de Google Workspace con fines publicitarios. Nuestros sistemas automatizados analizan e indexan tus datos para protegerlos y ofrecerte servicios; por ejemplo, para detectar spam y software malicioso, para ordenar el correo electrónico con funciones como la bandeja Prioritarios y para devolver unos resultados de búsqueda más rápidos y precisos cuando los usuarios buscan información en sus cuentas. Esta situación es distinta en nuestros servicios gratuitos y en nuestros productos para usuarios finales. Para obtener información sobre nuestros productos de consumo gratuitos, puedes consultar la página Privacidad y Condiciones de Google, donde también podrás ver más herramientas e información sobre privacidad para consumidores.
En los servicios de Google Workspace for Education no se recopilan ni se utilizan los datos de los alumnos con fines publicitarios ni para crear perfiles de publicidad.
Los usuarios que tienen cuentas personales de Gmail o cuentas de Gmail de Google Workspace for Education utilizan la misma infraestructura, que ofrece un excelente nivel de rendimiento, fiabilidad y seguridad. Sin embargo, Google Workspace es un servicio independiente que proporciona controles de seguridad, administración y archivado adicionales para clientes del sector educativo, empresas y organismos públicos.
Al igual que muchos proveedores de correo, analizamos Gmail para proteger la seguridad de nuestros clientes y mejorar su experiencia con el producto. En Gmail para Google Workspace for Education, esto incluye antivirus y protección frente a spam, corrector ortográfico, resultados de búsqueda pertinentes y funciones como la bandeja Prioritarios y la detección automática de eventos de calendario. El análisis para proporcionar las funciones del producto se realiza en todos los correos entrantes y es totalmente automático. No analizamos los correos de Google Workspace for Education con fines publicitarios.
Tampoco recopilamos ni utilizamos la información que los usuarios de Google Workspace for Education almacenan en Google Drive o en Documentos de Google (u Hojas de Cálculo, Presentaciones, Dibujos y Formularios) con fines publicitarios.
Los usuarios que hayan decidido mostrar anuncios de AdSense en sus sitios de Google Sites podrán seguir mostrando los anuncios que ya tenían en dichos sitios. Sin embargo, no podrán editar ni añadir anuncios nuevos de AdSense en sitios que ya estén creados ni en páginas nuevas.
Tienes a tu disposición herramientas para exportar tus datos si decides utilizar servicios externos en combinación con Google Workspace o dejar de usar nuestros servicios por completo, sin que Google te aplique penalizaciones ni cargos adicionales por ello.
Google solo puede acceder a los datos de tu cuenta en estricto cumplimiento de la Política de Privacidad y del contrato con el cliente. Puedes consultar la Adenda sobre Tratamiento de Datos, en la que se describe en detalle su compromiso con la protección de los datos. En el contexto de la asistencia técnica, un administrador de tu dominio puede conceder permiso al equipo de Asistencia de Google para que acceda a las cuentas y solucione un problema específico. En los registros de Transparencia de acceso encontrarás información sobre las acciones que realiza el personal de Google cuando accede a tus datos.
Las prácticas de seguridad de Google están verificadas y certificadas por auditores externos. Hemos conseguido la certificación ISO 27001, lo que significa que un auditor independiente ha examinado los controles de nuestros centros de datos, nuestra infraestructura y nuestro funcionamiento. Esta certificación establece un nivel de seguridad que es a menudo más alto que el logrado por muchos de nuestros clientes. Entre estas prácticas, los empleados se someten a investigaciones sobre sus antecedentes según su nivel de acceso a la información. El acceso de todos los empleados se rige por una política basada en el "principio de mínimos accesos", lo que significa que solo se concede acceso a la información y los recursos necesarios para la ejecución de la tarea asignada.
Google solo puede acceder a los datos de tu cuenta en estricto cumplimiento de la Política de Privacidad y del contrato con el cliente. Puedes consultar la Adenda sobre Tratamiento de Datos, en la que se describe en detalle su compromiso con la protección de los datos. En los registros de Transparencia de acceso encontrarás información sobre las acciones que realiza el personal de Google cuando accede a tus datos.
Creemos que debes tener el control de tus datos. Cuando aceptas la Adenda sobre Tratamiento de Datos, Google se compromete por contrato a eliminar tus datos de Google Workspace de sus sistemas en un plazo de 180 días a partir del momento en que los eliminas de los servicios.
Cuando eliminas los datos, se quitan inmediatamente los enlaces a estos, pero la arquitectura de red y de aplicaciones de Google está diseñada para ofrecer la máxima fiabilidad y operatividad. Los datos se distribuyen entre los servidores y los centros de datos de Google. Si falla un servidor (o incluso el centro de datos completo), podrás seguir accediendo a tus datos. Por eso podemos tardar hasta 180 días en asegurarnos de que hasta el más mínimo dato de un cliente desaparece completamente de nuestros sistemas.
Nuestra postura a la hora de responder a las solicitudes legales de datos se basa en el respeto a la privacidad y la seguridad de la información que almacenas en Google. Nuestro equipo jurídico revisa todas y cada una de las solicitudes gubernamentales de datos de usuario para asegurarnos de que cumplen los requisitos legales y se ajustan a las políticas de Google. En los casos en que estas solicitudes son demasiado amplias o no siguen el procedimiento correcto, detenemos el proceso.
Google notifica a los usuarios las solicitudes legales cuando lo considera oportuno, a menos que alguna ley u orden judicial lo prohíba. Asimismo, en nuestro Informe de transparencia, hemos publicado estadísticas globales sobre las solicitudes gubernamentales de datos de usuario que hemos recibido desde 2009.
De acuerdo con nuestra política, si Google recibe una solicitud gubernamental para acceder a los datos de un cliente, indicamos a las autoridades que soliciten esos datos directamente al cliente de Cloud. Google aplica un riguroso proceso de evaluación y respuesta a las solicitudes gubernamentales de datos, incluidas las emitidas de conformidad con un contrato ejecutivo de la Ley Aclaratoria del Uso Legal de Datos en el Extranjero (CLOUD) de Estados Unidos. En Google contamos con un equipo que revisa y evalúa cada una de las solicitudes que recibimos para asegurarnos de que se ajusta a los requisitos legales. Si nos vemos obligados a comunicar los datos, avisamos a los clientes de empresa antes de divulgar ninguna información, salvo si dicha notificación se nos prohíbe por ley o en casos de emergencia que pongan vidas en peligro. En la medida en que lo permitan la ley y los términos de la solicitud, nos comprometemos a atender a las razones fundamentadas del cliente si decide ejercer su derecho de oposición a una solicitud.
Puedes consultar más información en nuestro Informe de transparencia y en el informe sobre solicitudes gubernamentales en Google Cloud.
Algunos de nuestros productos ofrecen funciones que permiten almacenar determinados datos personales de los clientes en la región de la UE o del EEE. Consulta los productos de GCP disponibles según la ubicación y las regiones de datos de Google Workspace.
Ten en cuenta que las regiones de datos no están pensadas para satisfacer ningún requisito legal, normativo o de cumplimiento. Sin embargo, sí pueden cumplir las políticas específicas de una empresa relacionadas con la ubicación de los datos.
No, pero, al igual que la antigua directiva de la UE sobre protección de datos, el RGPD exige la implementación de las medidas de protección adecuadas para transferir los datos personales fuera del EEE. Estas medidas de protección se pueden aplicar utilizando alguno de los mecanismos disponibles, como las cláusulas contractuales tipo.
En el caso de las organizaciones que quieren ir más allá, las regiones de datos de Google Workspace ofrecen un control más detallado de la ubicación geográfica donde se almacenan los mensajes de correo, los documentos y otro contenido de Google Workspace. Las regiones de datos no están pensadas para satisfacer ningún requisito legal, normativo o de cumplimiento, sino para cumplir las políticas específicas de una empresa relacionadas con la ubicación de los datos. Para obtener más información sobre esta función, consulta el artículo Elegir la ubicación geográfica de los datos.
La infraestructura de Google se encuentra distribuida estratégicamente entre varios centros de datos de todo el mundo. De hecho, algunas instalaciones de almacenamiento de datos de Google se encuentran en países no pertenecientes al Espacio Económico Europeo (EEE). Además, el modelo de asistencia ininterrumpida de Google Cloud garantiza una prestación ágil y eficaz de los servicios en todo el mundo, y algunos de los centros de asistencia se encuentran fuera del EEE. Por estos motivos, no podemos indicarte el centro de datos exacto en el que se almacenan tus datos.