Compartir datos personales según lo requiere la ley
Como se indicó en el Aviso de privacidad de Smartsheet, Smartsheet puede compartir datos personales, según lo requiere la ley, de conformidad con un proceso legal válido, como una citación o un procedimiento concursal.
Cuando reciba una solicitud para acceder a datos personales o conservarlos, incluida una solicitud de la seguridad nacional u otro cuerpo policial, Smartsheet la objetará, en la medida que la ley lo permita, y notificará al cliente a quien hacen referencia los datos. Sin embargo, en ciertas instancias, Smartsheet puede tener la obligación legal de compartir datos personales de conformidad con un ordenamiento jurídico válido y sin notificar a los clientes de dichas solicitudes. En todo caso, lo haremos de conformidad con nuestras obligaciones de confidencialidad detalladas en el acuerdo que rige el uso de los Productos y servicios por parte de un cliente (es decir, las “Divulgaciones requeridas” del Acuerdo de usuario).
Compartir datos personales a proveedores externos de infraestructura y servicios
Como se indica en el Aviso de privacidad de Smartsheet, Smartsheet puede compartir datos personales con nuestros proveedores de infraestructura y servicios. Smartsheet solo contrata proveedores externos que hayan demostrado el mismo compromiso con la protección de los datos personales de nuestros clientes y que cumplan o superen nuestras Expectativas de manejo de datos y privacidad de los proveedores. Además, para los proveedores que califican como “subprocesadores” de conformidad con el RGPD, Smartsheet se aseguró de que haya garantías y obligaciones contractuales adecuadas para proteger los datos personales y cumplir sus obligaciones ante la ley. La lista de subprocesadores actuales de Smartsheet está disponible aquí.
En todas las instancias, si Smartsheet comparte datos personales con un proveedor externo, lo hace mediante un contrato válido que incluye obligaciones de protección de datos adecuadas y, si transfiere datos fuera del EEE, incluye las SCC.
Acceso de organismos gubernamentales, solo cuando lo exige la ley
En algunas ocasiones, Smartsheet recibirá una solicitud de un organismo gubernamental o una autoridad policial pidiendo acceso a contenido que pertenece a un cliente. Cuando recibimos una solicitud de esta índole, nuestro objetivo es proteger a nuestros clientes y, al mismo tiempo, cumplir las leyes vigentes. Notificaremos al cliente afectado, a menos que la ley lo prohíba explícitamente. Siempre que sea posible, derivamos al organismo gubernamental solicitante para que trabaje con el cliente afectado directamente. Smartsheet no controla el Contenido del cliente y tenemos la firme convicción de que cualquier organismo gubernamental que pida acceso a dicho contenido debe dirigir la solicitud directamente al cliente siempre que sea posible.
No proporcionamos acceso directo a Contenido del cliente ni divulgamos este contenido a organismos gubernamentales, a menos que lo exija la ley. Además, rechazamos las solicitudes ilegítimas. Revisamos las solicitudes gubernamentales caso por caso y solo cumplimos si determinamos que la solicitud es legítima. Al analizar la legitimidad de una solicitud gubernamental, contemplamos las leyes vigentes, incluidas las leyes de otras jurisdicciones, cuando corresponde. Instamos a los organismos gubernamentales a respetar el proceso legal requerido por las leyes vigentes, como la emisión de su solicitud a través de una citación, orden judicial u orden de allanamiento. Si consideramos que una solicitud gubernamental de Contenido del cliente no es válida o legítima, intentamos objetarla.
Con respecto a los organismos gubernamentales estadounidenses y de conformidad con las SCC, Smartsheet (como importador de datos) debe notificar de inmediato al exportador de datos sobre toda solicitud jurídicamente vinculante para divulgar datos personales por parte de una autoridad policial, a menos que esté prohibido. En el pasado, Smartsheet no recibió una orden de FISA o una solicitud similar para datos procesados por Smartsheet que infringirían sus obligaciones de acuerdo con las SCC.
