Dropbox, como la mayoría de los servicios en línea, se compromete a una misión fundamental: crear una mejor forma de trabajar, ayudando a los usuarios a mantenerse coordinados y manteniendo su contenido seguro, accesible y sincronizado. Este compromiso se extiende a la protección de datos personales y al derecho a la información de sus usuarios, adoptando políticas claras y transparentes.
El Derecho a la Información y la Transparencia Gubernamental
Como la mayoría de los servicios en línea, a veces recibimos solicitudes de los gobiernos que buscan información sobre nuestros usuarios. Nos comprometemos con la transparencia respecto de las solicitudes que recibimos y, desde 2012, publicamos un informe de transparencia. Los principios de las solicitudes de información por parte de los gobiernos afirman nuestro compromiso con la privacidad de los usuarios al describir nuestro enfoque de lidiar con las solicitudes de información por parte de los gobiernos y al establecer la manera en que Dropbox trabajará para intentar modificar las leyes a fin de proteger mejor la privacidad de los usuarios.
Consideramos que debemos informar la cantidad exacta de solicitudes gubernamentales de datos que recibimos, las leyes que las justifican y la cantidad de cuentas afectadas. Por ese motivo publicamos esta información, siempre y cuando la ley lo permita, en nuestro informe de transparencia. Los servicios en línea deben poder publicar la cantidad y los tipos de solicitudes del gobierno que reciben. También deben poder notificar a las personas siempre que se solicite su información. Este tipo de transparencia les brinda más control a los usuarios, ya que pueden comprender mejor los casos y patrones de extralimitación del gobierno.
Nuestro informe de transparencia incluye la cantidad de órdenes judiciales, órdenes de registro, citaciones y solicitudes de eliminación gubernamentales que recibimos, y nuestras respuestas. También brindamos toda la información detallada que nos permite la ley acerca de las solicitudes de seguridad nacional de los Estados Unidos. Lamentablemente, nuestro informe actualmente no puede incluir la cantidad exacta que recibimos, en caso de que las hubiera. Hemos instado a los tribunales y al Gobierno a que autoricen a los servicios como Dropbox a revelar la cantidad exacta de solicitudes de seguridad nacional que reciben y la cantidad de cuentas afectadas.
Consideramos que debemos notificar a nuestros usuarios cuando el gobierno solicite su información y presentamos recursos ante los tribunales para poder hacerlo. Sin embargo, las solicitudes del gobierno con frecuencia incluyen órdenes judiciales de confidencialidad, que nos prohíben notificar al usuario afectado. En los casos en que recibimos una orden de confidencialidad, notificamos al usuario después de su vencimiento. Dropbox también se compromete a cumplir con la Ley de Libertad de los Estados Unidos (USA FREEDOM). Esto garantiza que los tribunales tengan la oportunidad de revisar las obligaciones de confidencialidad de las cartas de seguridad nacional que recibamos.
Lea también: guía para configurar dos cuentas de Dropbox en macOS
Tipos de Solicitudes Gubernamentales Reportadas
En su informe de transparencia, Dropbox detalla las diferentes categorías de solicitudes de información gubernamentales que procesa:
| Tipo de Solicitud | Descripción |
|---|---|
| Órdenes Judiciales | Demandas de información emitidas por un tribunal. |
| Órdenes de Registro | Autorizaciones para buscar y requisar datos específicos. |
| Citaciones | Requerimientos formales para presentar información o comparecer. |
| Solicitudes de Eliminación Gubernamentales | Peticiones para retirar contenido de los servicios. |
| Solicitudes de Seguridad Nacional de EE. UU. | Demandas relacionadas con la seguridad nacional, con información detallada según lo permita la ley. |
Protección y Seguridad de tus Datos en Dropbox
Todos los archivos que almacenas en Dropbox son privados. El acceso al contenido de los archivos de los usuarios está limitado a un número reducido de personas. Tenemos políticas estrictas y controles para prohibir el acceso al contenido de los archivos, excepto en circunstancias atípicas, tales como cuando lo exija la ley, cuando sea necesario para garantizar que nuestros sistemas y características estén funcionando de forma correcta (por ejemplo, para depurar problemas de rendimiento, para asegurar la relevancia de los resultados de búsqueda, para desarrollar la funcionalidad de búsqueda de imágenes, o para refinar sugerencias de contenido), o para aplicar nuestras Condiciones de servicio y la Política de uso aceptable.
Dropbox mantiene de forma diligente la seguridad de nuestra red interna. Nuestras técnicas de seguridad y monitoreo de redes están diseñadas para proporcionar múltiples capas de protección y defensa. Nuestra red interna privada está segmentada según el uso y el nivel de riesgo. El acceso al entorno de producción se limita a las direcciones IP autorizadas y requiere autenticación multifactor en todos los puntos finales. Las direcciones IP con acceso están asociadas con la red corporativa o con el personal de Dropbox autorizado. Las direcciones IP autorizadas se revisan cada trimestre para garantizar la seguridad del entorno de producción. Mantenemos estrictas limitaciones entre la red interna de Dropbox y la red de internet pública.
En nuestra Política de privacidad se explica cómo recopilamos y usamos tu información. Dropbox cumple con los Marcos de privacidad de datos UE-EE. UU. y Suiza-EE. UU., así como con la extensión del Reino Unido del Marco de privacidad de datos UE-EE. UU., tal y como establece el Departamento de Comercio de los Estados Unidos respecto al tratamiento de los datos personales transferidos desde la Unión Europea, el Espacio Económico Europeo, el Reino Unido y Suiza a los Estados Unidos. Dropbox certificó ante el Departamento de Comercio de los EE. UU. que cumple con estos Marcos de privacidad de datos relativos a dichos datos, pero esto no incluye la parte de FormSwift de los Servicios. En caso de que haya algún conflicto entre la Política de privacidad de Dropbox y los Principios del Marco de privacidad de datos, prevalecerán estos últimos. Si resides fuera de Estados Unidos, Canadá y México (“América del Norte”), tu acuerdo se celebra con Dropbox International Unlimited Company, cuya infraestructura está sujeta a la jurisdicción de la República de Irlanda.
Tu Control sobre tus Datos: Exportación y Gestión
Tus archivos son tuyos. Estas Condiciones no nos otorgan derechos sobre Tus archivos, salvo los derechos limitados que nos permiten prestar los Servicios. Necesitamos tu autorización para llevar a cabo ciertas acciones, como alojar Tus archivos, crear copias de seguridad de ellos y compartirlos cuando nos solicites hacerlo. Nuestros Servicios también te ofrecen características para reducir la carga de trabajo, como comentarios, uso compartido, búsqueda, vista en miniatura de imágenes, vista previa de documentos, reconocimiento óptico de caracteres (OCR), capacidad de ordenar y organizar contenido con facilidad y personalización. Para ofrecer estas y otras características, Dropbox accede a Tus archivos, los almacena y los examina. Tú nos concedes autorización para llevar a cabo todas estas acciones, y este permiso se aplica también a nuestras filiales y a los terceros de confianza con los que trabajamos.
Lea también: Derecho Fiscal Administrativo
Puedes exportar tus datos exportables y dejar de usar nuestros Servicios en cualquier momento si quieres cambiar a un servicio de tratamiento de datos de otro proveedor o a una infraestructura TIC local. Para hacerlo, podrás usar los puntos finales HTTP y las herramientas del producto que se describen a continuación, y cancelar tu suscripción y/o eliminar tu cuenta. Asegúrate de transferir correctamente tus datos antes de eliminar tu cuenta. Dropbox te brindará a ti y a los terceros que autorices la asistencia necesaria durante el proceso de cambio, y pondrá a tu disposición los puntos finales HTTP y las herramientas del producto descritas a continuación para ayudarte con la migración. Aquí encontrarás una lista detallada de los datos y activos digitales que se pueden exportar. Dropbox pone a tu disposición los siguientes puntos finales HTTP para facilitar el cambio.
Si bien Dropbox actuará con el debido cuidado para garantizar la continuidad de los Servicios durante el cambio a otro proveedor, es posible que tus datos se eliminen si excedes el espacio disponible con nuestro plan gratuito Dropbox Basic. Si eliminas tu cuenta de Dropbox, comenzaremos a eliminar los archivos almacenados en nuestros Servicios después de 30 días. Ayúdanos a proteger Tus archivos. Protege tu contraseña para los Servicios y mantén actualizada la información de tu cuenta. No compartas las credenciales de tu cuenta ni concedas acceso a tu cuenta a otras personas.
Podrás dejar de usar nuestros Servicios en cualquier momento. Puedes cancelar tu Cuenta paga en cualquier momento. Solo se emiten reembolsos si lo exige la ley. Por ejemplo, los usuarios que viven en la Unión Europea tienen derecho a cancelar la suscripción de una Cuenta paga y obtener un reembolso en un plazo de 14 días después de registrarse, subir de categoría o renovar la cuenta.
Cumplimiento de las Condiciones de Uso y Propiedad Intelectual
Estas condiciones de uso (“Condiciones”) abarcan el uso y el acceso a nuestros servicios, al software cliente y a los sitios web (“Servicios”). Al usar nuestros Servicios, aceptas respetar estas Condiciones, nuestra Política de privacidad y nuestra Política de uso aceptable. El uso de nuestros Servicios debe cumplir con nuestra Política de uso aceptable.
El contenido de los Servicios podría estar protegido por derechos de propiedad intelectual de otras personas. No copies, cargues, descargues ni compartas contenido, a menos que tengas derecho a hacerlo. Dropbox puede analizar tu conducta y tu contenido para verificar el cumplimiento de estas Condiciones y de nuestra Política de uso aceptable. No somos responsables del contenido que las personas publican y comparten a través de los Servicios.
Lea también: Fundamentos del Derecho Tributario
Debes usar únicamente carpetas compartidas, vínculos públicos y galerías de fotos de archivos para los que tienes derecho a compartir legalmente (por ejemplo, documentos, fotos, software, música y videos creados por ti). No tienes derecho a compartir archivos a menos que poseas los derechos de autor pertinentes o el propietario de tales derechos te haya permitido compartirlos. Si no sabes con certeza si tienes el derecho legal de compartir determinados archivos, no lo hagas. Al usar las características de carpetas compartida, carpetas pública o galerías de fotos, confirmas que los archivos incluidos allí no infringen las Condiciones del servicio de Dropbox y que posees todos los derechos de autor correspondientes, o que el propietario de los derechos te concedió permiso para compartir esos archivos. Dropbox adoptó una política según la cual se cancelan las cuentas de los usuarios que infrinjan reiteradamente los derechos de autor o cuyas cuentas hayan sido objeto de varias acusaciones de infracciones.
Respetamos la propiedad intelectual de los demás y te solicitamos que también lo hagas. Respondemos a los avisos de presuntas infracciones a los derechos de autor si cumplen con la ley y se nos comunican conforme a nuestra Política de derechos de autor. Los Servicios están protegidos por leyes de derechos de autor y de marca registrada, y por otras leyes estadounidenses y extranjeras. Estas Condiciones no te conceden derechos, propiedad ni interés respecto de los Servicios, del contenido de otras personas en los Servicios ni de las marcas registradas, los logotipos ni otras características de la marca de Dropbox.
Consideraciones sobre la LOPD y Servicios en la Nube
El servicio de cloud computing o más conocido popularmente como “la nube” ha revolucionado la transmisión de información, planteando nuevos retos en materia de protección de datos. Uno de los aspectos tratados por la LOPD (Ley Orgánica de Protección de Datos) es el de las transferencias internacionales de datos, indicando que no está permitido, sin una aprobación previa, transmitir datos desde los territorios del Espacio Económico Europeo (EEE) a otros países, salvo alguna excepción, entre las que no está EEUU.
Entendida la situación, recalcamos que la LOPD no prohíbe, como se dio a entender en algún medio, el uso de estos servicios en la nube, solo advierte a las empresas que están gestionando datos personales en esos servicios para que aseguren que no se encuentran fuera del EEE. Eso sí, establece la fecha del 29/01/2016 para que los responsables de seguridad de los datos de las empresas resuelvan la situación. A la hora de contratar servicios en la nube, el cumplimiento de la LOPD es vital, pero la Agencia resalta lo siguiente: «La Agencia en ningún momento ha anunciado su intención de iniciar procedimientos sancionadores por defecto contra las empresas.».
Servicios Beta y Confidencialidad
Ocasionalmente, Dropbox y sus subsidiarias tienen la intención de ofrecerte acceso anticipado a algunas características y funciones que todavía están en la etapa de pruebas beta ("Productos beta") para obtener tus comentarios verbales y escritos, sugerencias, informes de errores y análisis ("Comentarios") (el "Objetivo"). A veces lanzamos productos y características que todavía están en etapa de prueba y evaluación (“Servicios beta”). Los Servicios beta se marcan como “alfa”, “beta”, “vista previa”, “acceso anticipado” o “evaluación” (o con palabras o frases con un significado similar) y podrían no ser tan confiables como los otros servicios de Dropbox.
El uso que hagas de los Productos beta se regirá por las Condiciones del servicio y la Política de privacidad. Recibirás nuestros Productos beta mientras estemos resolviendo problemas y antes de que publiquemos oficialmente las características y las versiones al resto de los clientes. Los Servicios beta están disponibles para que podamos recopilar comentarios de los usuarios y, al usar nuestros Servicios beta, aceptas que podamos comunicarnos contigo para recopilar dichos comentarios. Los Servicios beta son confidenciales hasta su lanzamiento oficial. Si usas algún Servicio beta, aceptas no divulgar ninguna información sobre los Servicios a nadie sin nuestro permiso.
HASTA EL MÁXIMO ALCANCE PERMITIDO POR LA LEY, DROPBOX Y SUS SUBSIDIARIAS, PROVEEDORES O DISTRIBUIDORES NO OFRECEN GARANTÍAS, EXPLÍCITAS NI IMPLÍCITAS, SOBRE LOS PRODUCTOS BETA NI LA INFORMACIÓN CONFIDENCIAL. LOS PRODUCTOS BETA Y LA INFORMACIÓN CONFIDENCIAL SE PROPORCIONAN "TAL CUAL ESTÁN". Apreciamos tus esfuerzos para proteger nuestra información confidencial y para preservar la confidencialidad de nuestras características y funciones nuevas hasta su publicación oficial. Puedes usar la información confidencial solo para el Propósito. Adoptarás medidas razonables para proteger la información confidencial; al menos las mismas medidas que adoptas para proteger tu propia información confidencial de índole semejante. No divulgarás información confidencial a terceros.
tags: #dropbox #iep #derecho #información