Residencia de datos

Usted tiene control sobre dónde se aloja cierto contenido con Smartsheet a través de Smartsheet Regions, que ofrece opciones de residencia de datos para respaldar el cumplimiento de los requisitos de privacidad y gobernanza. Dichos requisitos son frecuentes para los clientes que operan en sectores regulados como finanzas, Gobierno o atención médica; Smartsheet Regions le permite cumplir con los requisitos regionales de privacidad y gobernanza.

Una región de datos es la ubicación geográfica en la que opera el servicio, y el contenido del cliente se aloja y reside físicamente. Puede elegir la residencia de datos en los Estados Unidos, la Unión Europea o Australia, de la siguiente manera:

La región de datos de Estados Unidos es la ubicación de alojamiento predeterminada para los clientes de instancias de Smartsheet y Smartsheet Gov. La región de datos de la Unión Europea es la ubicación de alojamiento predeterminada para los clientes de la instancia de la UE de Smartsheet Regions, y la región de datos de Australia es la ubicación de alojamiento predeterminada para todos los clientes de la instancia de AU de Smartsheet Regions. 

Obtenga más información sobre Smartsheet Regions.

Datos alojados en la región de datos

Smartsheet procesa en su nombre los datos, las imágenes, los archivos u otro contenido que usted cargue o envíe (a través de sus usuarios) al servicio Smartsheet. Este contenido se conoce como Contenido del cliente en el Acuerdo de usuario de Smartsheet y es el contenido que se aloja físicamente en la región de datos seleccionada. La residencia de datos del contenido del cliente es, por lo tanto, su región de datos seleccionada.

Acceso al contenido del cliente desde fuera de una región de datos

Smartsheet cuenta con empleados y sistemas ubicados en todo el mundo, pero principalmente en Estados Unidos, para aprovisionar sus servicios. Por extensión, es posible que Smartsheet necesite acceder a su contenido del cliente desde una ubicación fuera de su región de datos seleccionada para proporcionar, proteger, respaldar u optimizar sus servicios. Smartsheet lleva a cabo estas actividades solo en la medida permitida por el acuerdo de los usuarios con Smartsheet que rige los servicios.

Por ejemplo, Smartsheet puede realizar actividades de procesamiento auxiliares y limitadas en el contenido del cliente alojado en Australia o la Unión Europea desde los Estados Unidos, u otras ubicaciones de Smartsheet como se indica en la página web del subprocesador, en respuesta a su solicitud de soporte o para prevenir o abordar problemas con su servicio.

Smartsheet Gov cumple con los requisitos del Departamento de Defensa de los Estados Unidos. Se garantiza que el acceso a los datos administrativos estará limitado únicamente a personas estadounidenses.

Smartsheet utiliza mecanismos válidos de transferencia de datos para proteger los datos personales cuando la región desde la cual se accede a ellos o hacia la cual se transfieren es una región de datos diferente de la región del host. Para obtener más información, consulte el artículo de Smartsheet Transferencias de datos internacionales.

Como parte de la asistencia con las obligaciones de privacidad y gobernanza de datos, Smartsheet también ofrece un Anexo de procesamiento de datos a los clientes que requieren términos específicos para el procesamiento de datos personales incluidos en el contenido del cliente. 

Datos de uso e información de la cuenta

Smartsheet recopila datos técnicos, estadísticos, aprendidos u otros datos de uso que no revelan el contenido en sí del contenido del cliente (conocidos como “datos de uso”) junto con información de pago, facturación, perfil u otra información de la cuenta (conocida como “información de la cuenta”) en relación con la contratación y el uso que usted hace de los servicios. Mientras que Smartsheet funciona como el procesador de datos de contenido del cliente en su nombre, actúa como controlador de datos de los datos de uso e información de la cuenta para llevar a cabo sus fines comerciales.
 

Como controlador de datos, Smartsheet transfiere los datos de uso y la información de la cuenta a sus funciones comerciales principales en los Estados Unidos desde otras regiones de datos. Estas funciones incluyen la mayoría de nuestros sectores de finanzas, marketing, ventas y soporte, que dependen de los datos de uso y de la información de la cuenta a fin de prestar, proteger y optimizar el servicio de Smartsheet para nuestros clientes, además de brindar soporte. Mediante la consolidación de dichos datos e información, Smartsheet crea funciones eficientes y de alto rendimiento, y limita la huella de los datos y los vectores de amenazas. En consecuencia, Smartsheet no ofrece opciones de residencia de datos para los datos de uso ni la información de la cuenta.
 

Para Smartsheet Gov, los metadatos se procesan de acuerdo con la autorización provisional de la Autorización para operar (ATO) de FedRAMP y la Agencia de Sistemas de Información de Defensa de Smartsheet. 
 

Para obtener más información sobre las prácticas de recopilación de datos de Smartsheet relacionadas con los datos personales incluidos en los datos de uso y la información de la cuenta, y los fines para los que se utilizan dichos datos, consulte el Aviso de privacidad de Smartsheet.