Privacidad de los datos en Argentina

Según el Modelo de responsabilidad compartida de AWS, los clientes de AWS retienen el control de la seguridad que eligen implementar para proteger su propio contenido, plataforma, aplicaciones, sistemas y redes, de forma diferente a como lo harían para las aplicaciones en un centro de datos en las instalaciones. Los clientes pueden aprovechar las medidas y los controles de seguridad técnicos y organizativos ofrecidos por AWS para administrar sus propios requisitos de conformidad. Los clientes pueden utilizar las medidas habituales para proteger sus datos, como el cifrado y la autenticación con varios factores, además de las características de seguridad de AWS, como AWS Identity and Access Management.

Al evaluar la seguridad de una solución en la nube, es importante que los clientes comprendan y distingan entre:

• Las medidas de seguridad que implementa y opera AWS: “seguridad de la nube”.
• Las medidas de seguridad que los clientes implementan y operan, relacionadas con la seguridad del contenido y las aplicaciones de sus clientes que hacen uso de los servicios de AWS: “seguridad en la nube”.

Los clientes mantienen la propiedad y el control del contenido de sus clientes y seleccionan qué servicios de AWS procesan, almacenan y alojan el contenido de sus clientes. AWS no tiene una visibilidad significativa del contenido del cliente y no accede ni utiliza el contenido del cliente, excepto para proporcionar los servicios de AWS seleccionados por un cliente o cuando sea necesario para cumplir con la ley o una orden legal vinculante.

Los clientes que utilizan los servicios de AWS mantienen el control sobre su contenido dentro del entorno de AWS. Pueden:

• Determinar dónde se ubicará, por ejemplo, el tipo de entorno de almacenamiento y la ubicación geográfica de ese almacenamiento.
• Controlar el formato del contenido, como texto sin formato, enmascarado, anonimizado o cifrado, mediante el cifrado proporcionado por AWS o un mecanismo de cifrado de un tercero que el cliente elija.
• Administrar otros controles de acceso, como la administración de acceso de identidad y las credenciales de seguridad.
• Controlar si usar SSL, nube privada virtual y otras medidas de seguridad de la red para impedir el acceso no autorizado.

Esto permite a los clientes de AWS controlar todo el ciclo de vida de su contenido en AWS y administrar su contenido de acuerdo con sus propias necesidades específicas, incluida la clasificación de contenido, el control de acceso, la retención y la eliminación.

La infraestructura global de AWS ofrece la flexibilidad de elegir cómo y dónde desea ejecutar las cargas de trabajo, y cuando lo hace, utiliza la misma red, plano de control, API y servicios de AWS. Si desea ejecutar aplicaciones de forma global, puede elegir entre cualquiera de las regiones y zonas de disponibilidad de AWS. Como cliente, puede elegir las regiones de AWS en las que se almacenará su contenido, lo que le permite implementar los servicios de AWS en la ubicación que elija según los requisitos geográficos específicos. Por ejemplo, si un cliente de AWS en Australia desea almacenar sus datos únicamente en Australia, puede optar por implementar los servicios de AWS exclusivamente en la región de AWS Asia-Pacífico (Sídney). Si desea descubrir otras opciones de almacenamiento flexibles, consulte la página web de las regiones de AWS.

Puede replicar el contenido de sus clientes y hacer copias de seguridad en más de una región de AWS. No transferiremos ni replicaremos su contenido fuera de las regiones de AWS elegidas sin su aceptación, salvo en caso que sea necesario para cumplir con la ley o una orden vinculante de un organismo gubernamental. Sin embargo, cabe destacar que puede que no todos los servicios de AWS estén disponibles en todas las regiones de AWS. Para obtener más información sobre los servicios que están disponibles en las distintas regiones de AWS, consulte la página web Servicios de AWS por región.

La estrategia de seguridad del centro de datos de AWS se ensambla con controles de seguridad escalables y múltiples capas de defensa que ayudan a proteger la información. Por ejemplo, AWS gestiona cuidadosamente los riesgos potenciales de inundación y actividad sísmica. Utilizamos barreras físicas, guardias de seguridad, tecnología de detección de amenazas y un proceso de detección en profundidad para limitar el acceso a los centros de datos. Hacemos copias de seguridad, probamos con frecuencia los equipos y procesos y formamos continuamente a los empleados de AWS para que estén preparados para lo inesperado.

Para validar la seguridad de nuestros centros de datos, los auditores externos realizan pruebas con respecto a más de 2600 estándares y requisitos durante todo el año. Tal examen independiente ayuda a garantizar que los estándares de seguridad se cumplan o superen de manera consistente. Como resultado, las organizaciones con las normativas más exigentes del mundo confían en AWS para proteger sus datos.

Obtenga más información sobre cómo protegemos los centros de datos de AWS por diseño mediante un recorrido virtual.

Los clientes pueden optar por utilizar cualquier región, todas las regiones o cualquier combinación de regiones, incluidas las regiones de Brasil y los Estados Unidos. Visite la página de la infraestructura global de AWS para conocer la lista completa de las regiones de AWS.

Según el PDPL, los controladores de datos (es decir, los clientes de AWS) pueden transferir datos personales a jurisdicciones que ofrecen un “nivel adecuado de protección” para los datos personales, según lo determinado por la ADPA. De acuerdo con la Disposición 60-E/2016 que publicó la ADPA, se considera que los estados miembro de la Unión Europea (UE) y la Comunidad Económica Europea (EEC) ofrecen niveles de protección adecuados para los datos personales.

AWS tiene Regiones en muchos de los países que ADPA ha encontrado que proporcionan un “nivel adecuado de protección” bajo el PDPL, como Alemania, Francia, el Reino Unido e Irlanda en la UE. Visite la página de la infraestructura global de AWS para conocer la lista completa de las regiones de AWS.

Independientemente de la región que elija, AWS aplica los mismos estándares de seguridad a sus centros de datos.

En sus acuerdos con los clientes, AWS asume compromisos específicos de seguridad y privacidad que se aplican ampliamente al contenido del cliente en cada región que el cliente elija para almacenar sus datos. Los compromisos que AWS hace son consistentes con los objetivos del PDPL, la Disposición 60-E/2016 y la Resolución 47/2018 bajo el PDPL para proteger los datos personales.

AWS también ofrece un Anexo sobre el tratamiento de datos (DPA) internacional, también conocida como un acuerdo de transferencia de datos, que se aplica a nivel mundial e incluye compromisos contractuales específicos para abordar adecuadamente las funciones y obligaciones de cada parte con respecto a la privacidad y seguridad de los datos personales.

Los clientes también pueden tener la opción de inscribirse en un acuerdo empresarial con AWS, que se puede acomodar aún más para adaptarse mejor a las necesidades específicas de los clientes. Para obtener información adicional sobre los acuerdos empresariales de AWS o la DPA, comuníquese con su representante de ventas de AWS.