Alternativa a DropBox i Google Drive (Safe Harbor)


Josep Aragonés Salvat     04/02/2016



Revisió i actualització de l'article publicat el 27/01/2016 per motiu de l'aprovació del nou acord polític entre UE i EUA aconseguit el 02/02/2016 anomenat Privacy Shield (Escut de Privacitat) que substituirà l'acord Safe Harbor (Port Segur) que el Tribunal de Justícia de la UE va invalidar el 06/10/2016, amb la finalitat de crear un nou marc legal per a la transferència de dades personals transatlàntiques que compleixi la normativa europea.


A causa de l'esmentat acord, és previsible que pròximament (3 o 4 mesos) s'aprovi definitivament la normativa legal Privacy Shield que substitueixi Safe Harbor i que les empreses americanes adherides actualment a aquesta última ho facin a la nova per poder seguir oferint els seus serveis de internet legalitzant el tractament de dades de les empreses europees.

Dit això, el tractament de dades personals que s'efectuï amb empreses d'EUA o que, encara que no siguin americanes, guardin dades als EUA, continuaran estant en una situació il·legal mentre les autoritats de protecció de dades de la UE no publiquin una prerrogativa de transitorietat entre aquests acords.

Per aquest motiu hem procedit a buscar els proveïdors de serveis en el núvol tipus "cloud" més comuns on la majoria d'empreses europees alberguen dades personals per a realitzar còpies de seguretat o tractament compartit de dades.

La selecció dels proveïdors s'ha realitzat mitjançant recerques amb Google i Bing, buscant informació al web oficial del producte "cloud" i analitzant el contingut de cada política de privacitat o termes d'ús del servei.

A la taula següent es detalla:
  • App: el nom del producte.
  • País empresa: el país de l'empresa que el comercialitza o, si és diferent, el país de la legislació que afecta l'empresa i a la qual es deu per a qualsevol litigi amb els seus clients.
  • UE: SÍ / NO, si el país pertany a la UE o té un nivell adequat de protecció avalat per la UE.
  • PD: SÍ / NO, si ofereix informació relativa al compliment de la normativa europea en protecció de dades.
  • URL App: enllaç a la web oficial del producte.
  • URL Legal: enllaç a la política de privacitat o termes d'ús del servei d'on es detalla la informació.
  • Data Legal: data publicada de la política de privacitat o dels termes d'ús del servei.
  • INFO: SÍ / NO, si ofereix suficient informació sobre protecció de dades.
  • EUA: SÍ / NO, si guarda dades als EUA.
  • SAFE H: SÍ/NO, si està adherit a l'acord Safe Harbor

Mentre no estigui aprovat definitivament l'acord Privacy Shield entre UE i EUA, el tractament només serà considerat lícit si posa "S" a les columnes UE i PD i "N" a la columna EUA.

En el cas de guardar dades a EUA, es diferencien les empreses que a la seva pàgina web reflecteixen que tenen subscrit l'acord Safe Harbor i que, conseqüentment, es preveu l'actualitzin al nou Privacy Shield quan sigui vigent. Quan això passi, el tractament serà considerat lícit si posa "S" a les columnes INFO i SAFE H.

De totes maneres no serà suficient l'entrada en vigor d'Privacy Shield per legalitzar la transferència de dades personals amb empreses dels EUA. Les empreses americanes hauran de certificar-se amb el marc establert en el nou acord (com fins ara ho feien amb Safe Harbor) i publicar-lo a la seva web corporativa. Per aquest motiu, qualsevol empresa europea que desitgi contractar els seus serveis haurà de comprovar que, en el document de contractació, s'estableixi la certificació d'adhesió a Privacy Shield.

 
App País empresa UE PD URL  App URL  Legal Data Legal INFO EUA SAFE H
CloudMe SUÈCIA S S cloudme.com legal/patriotact 31/01/14 S N -
Dataprius ESPANYA S S dataprius.com aviso-legal 05/05/15 S N -
FabaSoft ÀUSTRIA S S fabasoft.com data-protection - S N -
Fiabee ESPANYA S S fiabee.com legal-info - S N -
HubiC FRANÇA S S hubic.com/es Contrat 07/02/14 S N -
JottaCloud NORUEGA S S jottacloud.com its-your-stuff 22/06/14 S N -
MegaShop ESPANYA S S megashop.es privacidad - S N -
OneDrive DE PAGAMENT IRLANDA S S onedrive.live.com servicesagreement 01/08/15 S N -
Tresorit SUÏSSA S S tresorit.com privacy-policy 03/07/15 S N -


 
Amazon Cloud Drive LUXEMGURG S S amazon.es/clouddrive legal 01/07/14 S S S
Box REGNE UNIT S S box.com privacypolicy 09/11/15 S S S
Cubby EUA N N cubby.com privacy - S S S
Dropbox  EUA N N dropbox.com privacy 04/11/15 S S S
Egnyte EUA N N egnyte.com terms_of_service 16/12/15 S S S
Flickr EUA N N flickr.com terms - S S S
Google Drive EUA N N google.es/intl/es/drive terms/regional 30/04/14 S S S
Huddle EUA N N huddle.com terms-of-use 17/06/13 S S S
iCloud IRLANDA S S apple.com/es/icloud privacy-policy 17/09/14 S S S
IDriveSync EUA N N idrivesync.com legal/terms 05/08/12 S S S
ShareFile EUA N N sharefile.com privacy 22/05/14 S S S
SpiderOak EUA N N spideroak.com privacy-policy 02/09/15 S S S
SugarSync EUA N N sugarsync.com privacy - S S S


 
Bitcasa EUA N N bitcasa.com com/legal 19/11/13 S S N
BitTorrent Sync EUA N N bittorrent.com terms-of-use 15/07/13 S S N
Copy EUA N N copy.com main 01/05/15 S S N
MediaFire EUA N N mediafire.com terms_of_service 30/10/15 S S N
Mega NOVA ZELANDA S N mega.nz #terms - S S N
OneDrive GRATUÏT EUA N N onedrive.live.com servicesagreement 01/08/15 S S N
OpenKM ESPANYA S N openkm.com information - N - -
OwnCloud ALEMANYA S N owncloud.com privacy-legal - N - -
Pydio FRANÇA S N pydio.com legal-notices - N - -
Syncplicity EUA N N syncplicity.com data-protection 10/11/15 S S N