Muchas gracias.

La suscripción se ha realizado correctamente

A partir del 11 de febrero de 2021
Consulte el historial de cambios.

¿Qué es un subencargado del tratamiento externo?

Un subencargado del tratamiento es un proveedor que Zoom emplea para procesar datos en nombre de nuestros clientes, que son los responsables del tratamiento de dichos datos.

Proceso de contratación de Zoom con subencargados del tratamiento externos

Zoom exige que sus subencargados del tratamiento satisfagan las obligaciones equivalentes a las que se les exige a Zoom (como encargado del tratamiento), y que aparecen descritas en el Acuerdo sobre procesamiento de datos de Zoom (DPA, por sus siglas en inglés), entre los que se incluyen, entre otros, los siguientes requisitos:

  • que el procesamiento de datos personales se lleve a cabo siguiendo las instrucciones documentadas del responsable del tratamiento (es decir, el Cliente), tal y como Zoom las haya transmitido por escrito al subencargado del tratamiento en cuestión;
  • que, en conexión con las actividades de tratamiento subordinado, se emplee únicamente a aquellos miembros del personal que sean fiables y estén sujetos a obligaciones contractualmente vinculantes que garanticen el respeto de la privacidad y la seguridad de los datos, en la medida de lo posible y de acuerdo con las leyes de protección de datos aplicables;
  • que se informe a Zoom con la máxima celeridad acerca de cualquier infracción de la seguridad; y
  • que se colabore con Zoom para abordar las solicitudes de los responsables del tratamiento, interesados o autoridades de protección de datos, según proceda.

Salvo por lo dispuesto a continuación, Zoom posee o controla el acceso a la infraestructura que aloja los datos almacenados y en tiempo real (siempre que el Cliente haya escogido almacenar dichos contenidos, por ejemplo, grabaciones o transcripciones). Los datos personales podrían transferirse entre centros de datos de una misma región con el fin de garantizar el rendimiento y la disponibilidad de Zoom. Zoom también trabaja con los subencargados del tratamiento de servicios que figuran en la siguiente lista para ofrecer la funcionalidad señalada.

En la siguiente tabla se describen los países y las entidades jurídicas que toman parte en el tratamiento y almacenamiento de datos personales que Zoom lleva a cabo en calidad de encargado del tratamiento que actúa en nombre de sus clientes, los responsables del tratamiento.

Subencargados del tratamiento externos de Zoom

Subencargados del tratamiento externos autorizados por Zoom

Nombre

Propósito 

Datos compartidos con el subencargado del tratamiento

Ubicación

Mecanismo de transferencia internacional 

Medidas de seguridad adicionales

(enlaces a los recursos del subencargado del tratamiento)

Amazon Web Services

Proveedor de servicios en la nube  

  • Tráfico de reunión y seminario web en tiempo real
  • Grabaciones de reuniones y llamadas (si el Cliente las ha guardado en la nube)
  • Transcripciones de grabaciones de llamadas o reuniones (si la reunión ha sido grabada y guardada en la nube por el Cliente) 
  • Archivos cargados

Asia Pacífico, Canadá, UE y EE. UU.

CCT

Documento técnico sobre riesgo y cumplimiento normativo y Centro de Seguridad de AWS.

Oracle

Proveedor de servicios en la nube 

  • Tráfico de reunión y seminario web en tiempo real
  • Grabaciones de reuniones y llamadas
  • Transcripciones de grabaciones de llamadas o reuniones

Asia Pacífico, Canadá, UE y EE. UU.

Normativa corporativa vinculante (BCR, por sus siglas en inglés)

Documento de resumen técnico

Google Firebase

Enviar notificaciones push en teléfonos Android. Los clientes pueden escoger no utilizar este servicio.

  • Notificación de mensaje de chat
  • Notificación de mensaje de SMS
  • Notificación de mensaje de PBX (llamada telefónica)

Estados Unidos

CCT

Privacidad y seguridad en Firebase

Apple 

Enviar notificaciones push en teléfonos iOS. Los clientes pueden escoger no utilizar este servicio.

  • Notificación de mensaje de chat
  • Notificación de mensaje de SMS
  • Notificación de mensaje de PBX (llamada telefónica)

Estados Unidos

CCT

Resumen del servicio de notificaciones push de Apple

Rocket Science Group, LLC

Para seminarios web. Enviar correos electrónicos de notificación a los inscritos en un seminario web con Información sobre el seminario web.


Para reuniones de Zoom. Enviar correos electrónicos con el asunto «los asistentes de su reunión están esperando».

  • Nombre
  • dirección de correo electrónico
  • Tema de la reunión o del seminario web
  • ID de la reunión/seminario web
  • Fecha y hora de inicio de la reunión
  • Nombre de un participante que está esperando la reunión

Estados Unidos

CCT

Privacidad y seguridad 



Zendesk

Plataforma de servicios en la nube para clientes

El contenido de comunicaciones, como por ejemplo, las grabaciones en la nube o las transcripciones de chat durante la reunión, PUEDE compartirse con Zendesk, pero solo si el Cliente decide proporcionarlo directamente a un agente de soporte de Zoom mediante interacción con soporte.

EE. UU. 

BCR

Certificaciones de cumplimiento y afiliaciones

Actualizaciones

A medida que nuestra empresa crece y evoluciona, los subencargados del tratamiento que empleamos también pueden cambiar. Informaremos a los propietarios de cuentas de clientes acerca de los nuevos subencargados del tratamiento dentro de los límites establecidos en nuestro contrato, y publicaremos dichas actualizaciones aquí.

También puede usar el siguiente formulario para suscribirse para recibir actualizaciones.

 

Fecha del cambio 

Cambio

Notas

14 de octubre de 2020

Eliminación de proveedores clasificados erróneamente como subencargados del tratamiento 

Siguiendo una evaluación interna, hemos identificado a algunos proveedores previamente incluidos en la lista que, de hecho, no trataban datos de ningún cliente del cual Zoom es el encargado del tratamiento. Por esa razón, los hemos eliminado.

14  de octubre de 2020

Se ha añadido a Apple y Google Firebase para mayor exactitud

Siguiendo una evaluación interna, hemos identificado la ausencia de dos proveedores para notificaciones push de teléfono móvil. Zoom siempre ha empleado estos proveedores a tal fin; no son nuevos subencargados del tratamiento. 

11  de febrero de 2021

Se han actualizado las ubicaciones regionales de proveedores de infraestructura de servicios en la nube

Se han actualizado las ubicaciones regionales de proveedores de infraestructura de servicios en la nube para mayor exactitud