Muchas gracias.
La suscripción se ha realizado correctamente
Subencargados del tratamiento externos de Zoom y afiliadas de Zoom
A partir del 5 de octubre de 2022
Consulte el historial de cambios.
¿Qué es un subencargado del tratamiento de terceros?
Un subencargado del tratamiento es un proveedor que Zoom emplea para procesar datos en nombre de nuestros clientes, que son los responsables del tratamiento de dichos datos.
Proceso de contratación de Zoom con subencargados del tratamiento
Zoom exige que sus subencargados del tratamiento satisfagan las obligaciones equivalentes a las que se les exige a Zoom (como encargado del tratamiento), y que aparecen descritas en el Acuerdo sobre procesamiento de datos de Zoom (DPA, por sus siglas en inglés), entre las que se incluyen, entre otros, los siguientes requisitos:
- que el procesamiento de datos personales se lleve a cabo siguiendo las instrucciones documentadas del responsable del tratamiento (es decir, el Cliente), tal y como Zoom las haya transmitido por escrito al subencargado del tratamiento en cuestión;
- que, en conexión con las actividades de tratamiento subordinado, se emplee únicamente a aquellos miembros del personal que sean fiables y estén sujetos a obligaciones contractualmente vinculantes que garanticen el respeto de la privacidad y la seguridad de los datos, en la medida de lo posible y de acuerdo con las leyes de protección de datos aplicables;
- que se informe a Zoom con la máxima celeridad acerca de cualquier infracción de la seguridad; y
- que se colabore con Zoom para abordar las solicitudes de los responsables del tratamiento, interesados o autoridades de protección de datos, según proceda.
Salvo por lo dispuesto a continuación, Zoom posee o controla el acceso a la infraestructura que aloja los datos almacenados y en tiempo real (siempre que el Cliente haya escogido almacenar dichos contenidos, por ejemplo, grabaciones o transcripciones). Los datos personales podrían transferirse entre centros de datos de una misma región con el fin de garantizar el rendimiento y la disponibilidad de Zoom. Zoom también trabaja con los subencargados del tratamiento de servicios que figuran en la siguiente lista para ofrecer la funcionalidad señalada.
En la siguiente tabla se describen los países y las entidades jurídicas que toman parte en el tratamiento y almacenamiento de datos personales que Zoom lleva a cabo en calidad de encargado del tratamiento que actúa en nombre de sus clientes, los responsables del tratamiento.
Subencargados del tratamiento autorizados por Zoom |
|||||
Nombre |
Propósito |
Datos compartidos con el subencargado del tratamiento |
Ubicación |
Mecanismo de transferencia internacional |
Medidas de seguridad adicionales (enlaces a los recursos del subencargado del tratamiento) |
Amazon Web Services |
Proveedor de servicios en la nube |
|
Australia, Brasil, Canadá, Europa, India, Japón, Singapur, Taiwán, Estados Unidos |
CCT |
Documento técnico sobre riesgo y cumplimiento normativo y Centro de Seguridad de AWS |
Apple |
Enviar notificaciones push en teléfonos iOS. Los clientes pueden escoger no utilizar este servicio. |
|
Estados Unidos |
CCT |
|
Cloudflare |
Seguridad |
|
Estados Unidos |
CCT |
|
CSS Corp |
Proveedores de soporte |
El contenido de comunicaciones, como por ejemplo, las grabaciones en la nube o las transcripciones de chat durante la reunión, PUEDE compartirse con CSS Corp, pero solo si el cliente decide proporcionarlo directamente a un agente de soporte de Zoom mediante interacción con soporte. |
Rumania |
CCT |
|
Google Cloud Platform |
Proveedor de servicios en la nube |
|
Taiwán |
CCT |
|
Google Firebase |
Enviar notificaciones push en teléfonos Android. Los clientes pueden escoger no utilizar este servicio. |
|
Estados Unidos |
CCT |
|
MaestroQA |
Control de calidad de soporte |
El Contenido de comunicaciones relacionado con el soporte, como por ejemplo, las grabaciones en la nube o las transcripciones de chat durante la reunión, PUEDE compartirse con MaestroQA, pero solo si el Cliente decide proporcionarlo directamente al soporte de Zoom mediante una interacción con soporte, por ejemplo, como un archivo adjunto a una incidencia de soporte. |
Estados Unidos |
CCT |
|
Microsoft |
Proveedor de servicios en la nube. |
|
Suiza |
CCT |
|
OneTrust |
Portal de solicitudes de los interesados, Centro de preferencia de cookies |
|
Estados Unidos |
CCT |
|
Oracle |
Proveedor de servicios en la nube |
|
Estados Unidos |
Normativa corporativa vinculante (BCR, por sus siglas en inglés) |
|
SendSafely |
Servicio de transferencia de archivos cifrados |
El contenido de las comunicaciones, como los archivos adjuntos, PUEDE compartirse con SendSafely, pero solo si el Cliente decide proporcionarlo directamente a un agente de soporte de Zoom a través de una interacción de soporte (es decir, como un archivo adjunto a una incidencia de soporte). |
Estados Unidos |
CCT |
Política de privacidad | SendSafely | Cifrado de extremo a extremo |
TaskUS |
Proveedores de soporte |
El contenido de comunicaciones, como por ejemplo, las grabaciones en la nube o las transcripciones de chat durante la reunión, PUEDE compartirse con TaskUS, pero solo si el cliente decide proporcionarlo directamente a un agente de soporte de Zoom mediante interacción con soporte. |
Filipinas |
CCT |
|
Twilio |
Para seminarios web. Enviar correos electrónicos de notificación a los inscritos en un seminario web con Información sobre el seminario web. |
Si los clientes eligen enviar invitaciones a seminarios web a través de Zoom, Twilio procesará los siguientes datos: |
Estados Unidos |
CCT |
|
Zendesk |
Plataforma de servicios en la nube para clientes |
Los contenidos de las comunicaciones como las grabaciones en la nube o las transcripciones de chat durante la reunión PUEDEN compartirsse con Zendesk, pero solo si el Cliente escoge ofrecerlos directamente a un agente del soporte técnico de Zoom a través de una interacción de asistencia técnica. |
Estados Unidos |
Actualizaciones
A medida que nuestra empresa crece y evoluciona, los subencargados del tratamiento que empleamos también pueden cambiar. Informaremos a los propietarios de cuentas de clientes acerca de los nuevos subencargados del tratamiento dentro de los límites establecidos en nuestro contrato, y publicaremos dichas actualizaciones aquí.
También puede usar el siguiente formulario para suscribirse para recibir actualizaciones.
¿Qué es una afiliada de Zoom?
Una afiliada de Zoom es cualquier entidad que Zoom controla directa o indirectamente. Junto con Zoom Video Communications, Inc., estas afiliadas forman el Grupo de Zoom.
Transferencias internacionales dentro del Grupo de Zoom
Todas las partes del Grupo de Zoom han suscrito un acuerdo de transferencia de datos que establece los requisitos de protección de datos e incorpora las correspondientes Cláusulas contractuales tipo de la UE («CCT»).
Afiliadas de Zoom |
|||||
Nombre de la entidad |
Ubicación registrada |
||||
ZOOM VIDEO COMMUNICATIONS, INC. |
Delaware, EE. UU. |
||||
ZVC JAPAN K.K. |
Japón |
||||
ZVC Netherlands B.V. |
Ámsterdam Países Bajos |
||||
ZVC- Australia Pty Ltd. |
Nueva Gales del Sur, Australia |
||||
ZVC UK Ltd. |
Inglaterra |
||||
Zoom Voice Communications, Inc. |
Delaware, EE. UU. |
||||
ZVC France SAS |
París, Francia |
||||
ZVC India Pvt. Ltd. |
Bombay, India |
||||
ZVC Canada, Ltd. |
Registrado en: |
||||
Keybase, LLC |
Delaware, EE. UU. |
||||
ZVC Singapore Pte. Ltd. |
Singapur |
||||
ZVC Germany GmbH |
Alemania |
||||
Zoom Video Communications (Hong Kong) Limited |
Hong Kong |
||||
Zoom Video Communications (Shanghai) Co., Ltd. |
China |
||||
Saasbee Inc. (Hefei) Ltd. |
China |
||||
Saasbee Software (Hangzhou) Co., Ltd. |
China |
||||
Zoom Video Communications (Suzhou) Inc. |
China |
Fecha del cambio |
Cambio |
Notas |
5 octubre 2022 |
Se ha añadido Taiwán como ubicación de tratamiento para Amazon Web Services. Se ha añadido Google Cloud Platform para el tratamiento solo en Taiwán. Se ha añadido SendSafely como subencargado del tratamiento. |
|
25 de abril de 2022 |
Se agregó Microsoft como subencargado. |
|
17 de febrero de 2022 |
Se eliminó Karlsruhe Information Technology Solutions de la lista de afiliadas. |
Karlsruhe Information Technology Solutions se fusionó con ZVC Germany GmbH. |
30 de diciembre de 2021 |
Se agregaron Twilio, CSS Corp, TaskUS para mayor exactitud. |
Después de una evaluación interna, identificamos la ausencia de cuatro proveedores. Zoom siempre ha empleado estos proveedores a tal fin; no son nuevos subencargados del tratamiento. |
11 de febrero de 2021 |
Se han actualizado las ubicaciones regionales de proveedores de infraestructura de servicios en la nube |
Se han actualizado las ubicaciones regionales de proveedores de infraestructura de servicios en la nube para mayor exactitud |
14 de octubre de 2020 |
Eliminación de proveedores clasificados erróneamente como subencargados del tratamiento. |
Siguiendo una evaluación interna, hemos identificado a algunos proveedores previamente incluidos en la lista que, de hecho, no trataban datos de ningún cliente del cual Zoom es el encargado del tratamiento. Por esa razón, los hemos eliminado. |
14 de octubre de 2020 |
Se ha añadido a Apple y Google Firebase para mayor exactitud. |
Siguiendo una evaluación interna, hemos identificado la ausencia de dos proveedores para notificaciones push de teléfono móvil. Zoom siempre ha utilizado a estos proveedores con esa finalidad; no son nuevos subencargados del tratamiento. |