Residencia de datos

Tiene control sobre dónde se aloja cierto contenido con Smartsheet a través de Smartsheet Regions, que ofrece opciones de residencia de datos para activar el cumplimiento de los requisitos de privacidad y gobernanza. Tales requisitos son frecuentes para los clientes que operan en sectores regulados como los de finanzas, gobierno o atención médica. Smartsheet Regions es una solución que le da la posibilidad de cumplir con estas obligaciones.

La región de datos es la ubicación geográfica donde funciona el servicio y se aloja físicamente el contenido del cliente. Puede elegir la residencia de datos en las regiones de datos de Estados Unidos o de la Unión Europea, con regiones de respaldo de la siguiente manera:

La región de datos de Estados Unidos es la ubicación predeterminada para las plataformas comerciales Smartsheet, mientras que la región de datos de la Unión Europea es la ubicación predeterminada para la plataforma Smartsheet EU. Smartsheet Gov se rige por los estándares de FedRAMP, que exigen que los datos se almacenen en Estados Unidos. Independientemente de la región de datos que seleccione, Smartsheet procesa su contenido según las medidas de seguridad líderes de la industria que se describen en Smartsheet Trust Center.

Obtenga más información sobre Smartsheet Regions.

Datos alojados en la región de datos

Smartsheet procesa en su nombre los datos, las imágenes, los archivos u otro contenido que usted cargue o envíe (a través de sus usuarios) al servicio Smartsheet. Este contenido se conoce como “Contenido del cliente” en el Acuerdo de usuario de Smartsheet y es el contenido que se aloja físicamente en la región de datos seleccionada. La residencia de datos del contenido del cliente es, por lo tanto, su región de datos seleccionada.

Acceso al contenido del cliente desde fuera de una región de datos

Smartsheet cuenta con empleados y sistemas ubicados en todo el mundo, pero principalmente en Estados Unidos, para aprovisionar sus servicios. Por extensión, es posible que Smartsheet necesite acceder a su contenido del cliente desde una ubicación fuera de su región de datos seleccionada para proporcionar, proteger, respaldar u optimizar sus servicios. Smartsheet lleva a cabo estas actividades solo en la medida permitida por el acuerdo de los usuarios con Smartsheet que rige los servicios.

Por ejemplo, Smartsheet puede llevar a cabo actividades de procesamiento auxiliares y limitadas sobre el contenido del cliente alojado en la Unión Europea desde los Estados Unidos. Esto se hace en respuesta a su solicitud de soporte o para impedir o abordar problemas técnicos con su servicio.
Smartsheet Gov cumple con los requisitos del Departamento de Defensa de los Estados Unidos. Se garantiza que el acceso a los datos administrativos estará limitado únicamente a personas estadounidenses.

Smartsheet utiliza mecanismos válidos de transferencia de datos para proteger los datos personales cuando la región desde la cual se accede a ellos o hacia la cual se transfieren es una región de datos diferente de la región del host. Para obtener más información, consulte el artículo de Smartsheet Transferencias de datos internacionales.

Como parte de la asistencia con las obligaciones de privacidad y gobernanza de datos, Smartsheet también ofrece un Anexo de procesamiento de datos a los clientes que requieren términos específicos para el procesamiento de datos personales incluidos en el contenido del cliente. 

Datos de uso e información de la cuenta

Smartsheet recopila datos técnicos, estadísticos, aprendidos u otros datos de uso que no revelan el contenido en sí del contenido del cliente (conocidos como “datos de uso”) junto con información de pago, facturación, perfil u otra información de la cuenta (conocida como “información de la cuenta”) en relación con la contratación y el uso que usted hace de los servicios. Mientras que Smartsheet funciona como el procesador de datos de contenido del cliente en su nombre, actúa como controlador de datos de los datos de uso e información de la cuenta para llevar a cabo sus fines comerciales.
 

Como controlador de datos, Smartsheet transfiere los datos de uso y la información de la cuenta a sus funciones comerciales principales en los Estados Unidos desde otras regiones de datos. Estas funciones incluyen la mayoría de nuestros sectores de finanzas, marketing, ventas y soporte, que dependen de los datos de uso y de la información de la cuenta a fin de prestar, proteger y optimizar el servicio de Smartsheet para nuestros clientes, además de brindar soporte. Mediante la consolidación de dichos datos e información, Smartsheet crea funciones eficientes y de alto rendimiento, y limita la huella de los datos y los vectores de amenazas. En consecuencia, Smartsheet no ofrece opciones de residencia de datos para los datos de uso ni la información de la cuenta.
 

Para Smartsheet Gov, los metadatos se procesan de acuerdo con la autorización provisoria de la Autorización para operar (ATO) de FedRAMP y la Agencia de Sistemas de Información de Defensa de Smartsheet. 
 

Para obtener más información sobre las prácticas de recopilación de datos de Smartsheet relacionadas con los datos personales incluidos en los datos de uso y la información de la cuenta, y los fines para los que se utilizan dichos datos, consulte el Aviso de privacidad de Smartsheet.