{"id":3366,"date":"2026-10-05T22:26:34","date_gmt":"2026-10-05T20:26:34","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=3366"},"modified":"2026-10-06T17:21:37","modified_gmt":"2026-10-06T15:21:37","slug":"rgpd-google-workspace","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/es\/rgpd-google-workspace\/","title":{"rendered":"RGPD y Google Workspace: lo que una empresa debe verificar"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"3366\" class=\"elementor elementor-3366 elementor-3216\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-f797fd0 e-con-full kly-g e-flex e-con e-parent\" data-id=\"f797fd0\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-d57e0e9 e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"d57e0e9\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-9c93c34 e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"9c93c34\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-6e35ca1 elementor-widget elementor-widget-text-editor\" data-id=\"6e35ca1\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/es\/\">Inicio<\/a><span>\u203a<\/span><a href=\"\/es\/guias\/\">Gu\u00edas<\/a><span>\u203a<\/span><a href=\"\/es\/guias\/#souverainete\">Soberan\u00eda<\/a><\/p><p class=\"kly-g-pill\" style=\"--pill:#38bdf8\">Soberan\u00eda<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d316b9a elementor-widget elementor-widget-heading\" data-id=\"d316b9a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">RGPD y Google Workspace: lo que una empresa debe verificar<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-465ae7b elementor-widget elementor-widget-text-editor\" data-id=\"465ae7b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">Google Workspace puede utilizarse en un marco conforme al RGPD (Reglamento General de Protecci\u00f3n de Datos). Al igual que con Microsoft 365, el cumplimiento se verifica en el contrato, en la regi\u00f3n realmente cubierta y en la capacidad de responder a las personas. El proveedor del software es una sociedad estadounidense. Esta frase abre la verificaci\u00f3n. No la cierra.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b65c82a elementor-widget elementor-widget-text-editor\" data-id=\"b65c82a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Actualizado en <b>octubre de 2026<\/b><\/span><span><b>10 min<\/b> de lectura<\/span><span>Fuentes oficiales citadas<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-517e0e0 e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"517e0e0\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-f36484c e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"f36484c\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-309ee74 elementor-widget elementor-widget-text-editor\" data-id=\"309ee74\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>1. Qui\u00e9n es responsable, qui\u00e9n es encargado del tratamiento<\/h2><p>Para los contenidos que su organizaci\u00f3n deposita en Gmail, Drive, Docs y Calendar, usted es, por lo general, responsable del tratamiento y Google, encargado del tratamiento. Google describe adem\u00e1s tratamientos de los que es responsable, vinculados a la cuenta, a la seguridad y al funcionamiento del servicio. El Google Workspace Data Processing Amendment y los anexos de transferencia son los documentos que deben archivarse junto con el registro.<\/p><p><strong>Por qu\u00e9.<\/strong> El rol determina qui\u00e9n informa a las personas, qui\u00e9n les responde y qui\u00e9n fija los plazos de conservaci\u00f3n. Para los contenidos, es usted; Google act\u00faa siguiendo sus instrucciones, en el marco del art\u00edculo 28 del RGPD.<\/p><p><strong>C\u00f3mo verificarlo.<\/strong> Verifique que la enmienda cubre los servicios activados, incluidos los a\u00f1adidos despu\u00e9s del pedido inicial. Una agencia de comunicaci\u00f3n de 30 personas que empez\u00f3 con Gmail y Drive y luego abri\u00f3 Chat, Sites y formularios, a menudo solo ha documentado los dos primeros.<\/p><p><strong>En el registro.<\/strong> Una l\u00ednea por servicio, con el rol de Google, la fecha de activaci\u00f3n y la versi\u00f3n archivada de la enmienda.<\/p><p><strong>Error frecuente.<\/strong> Archivar el contrato firmado al abrir la cuenta y no volver a leerlo.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-431df67 elementor-widget elementor-widget-text-editor\" data-id=\"431df67\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>2. La regi\u00f3n de datos no lo cubre todo<\/h2><p>Seg\u00fan la edici\u00f3n, un administrador puede elegir almacenar los datos cubiertos en Estados Unidos o en Europa, y limitar una parte del tratamiento a esa regi\u00f3n. Google publica la lista: contenidos cubiertos en reposo para Gmail, Calendar, Drive, Chat, Docs, Sheets, Slides y otros servicios del n\u00facleo, tratamiento cubierto para una parte de ellos. La documentaci\u00f3n precisa que la pol\u00edtica de regi\u00f3n no se aplica a los datos que no figuran en la lista, en particular determinados registros o contenidos en cach\u00e9.<\/p><p>Consecuencias pr\u00e1cticas.<\/p><ul><li>Una cuenta cuya edici\u00f3n no incluye las regiones de datos no est\u00e1 cubierta, aunque se haya establecido una regla en la unidad organizativa.<\/li><li>Dos usuarios de regiones diferentes que se escriben pueden ver sus datos almacenados en ambas regiones.<\/li><li>Las ediciones que muestran un informe de residencia no son las ediciones de gama b\u00e1sica.<\/li><\/ul><p><strong>Por qu\u00e9.<\/strong> \u00ab Regi\u00f3n Europa \u00bb describe un per\u00edmetro enumerado, no el conjunto del servicio. Lo que no est\u00e1 enumerado es lo que su registro debe asumir.<\/p><p><strong>C\u00f3mo verificarlo.<\/strong> Pida a su administrador una captura de la configuraci\u00f3n real, no el folleto comercial. Cr\u00facela con la edici\u00f3n contratada por cada grupo de usuarios. Una pyme industrial con dos centros, uno de ellos equipado con una edici\u00f3n m\u00e1s modesta, puede tener una regla de regi\u00f3n que solo se aplica a la mitad de las cuentas.<\/p><p><strong>En el registro.<\/strong> La edici\u00f3n, la regi\u00f3n elegida, las unidades organizativas cubiertas, las categor\u00edas excluidas (registros, cach\u00e9), la fecha del control.<\/p><p><strong>Error frecuente.<\/strong> Escribir \u00ab datos almacenados en Europa \u00bb sin mencionar las exclusiones publicadas por Google.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7d22f77 elementor-widget elementor-widget-text-editor\" data-id=\"7d22f77\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>3. Qui\u00e9n, en Google, puede abrir un ticket<\/h2><p>Access Management permite limitar el personal de Google que act\u00faa sobre determinados datos de soporte: por ejemplo, personal situado en la UE o que trabaja a trav\u00e9s de un escritorio virtual situado en la UE. Esta funci\u00f3n est\u00e1 vinculada a determinadas ediciones y a la opci\u00f3n Assured Controls. No es la configuraci\u00f3n por defecto de todas las ofertas Business.<\/p><p><strong>Por qu\u00e9.<\/strong> Un t\u00e9cnico que consulta datos para resolver una incidencia trata esos datos. El lugar de almacenamiento no dice nada sobre el lugar de ese acceso.<\/p><p><strong>C\u00f3mo verificarlo.<\/strong> Si su expediente de cumplimiento presupone \u00ab soporte \u00fanicamente desde la Uni\u00f3n \u00bb, verifique que la opci\u00f3n est\u00e1 contratada y activa, y conserve la prueba.<\/p><p>El cifrado del lado del cliente, cuando est\u00e1 disponible para su edici\u00f3n, le deja el control de las claves sobre un per\u00edmetro de contenidos. Modifica lo que Google puede leer. Modifica tambi\u00e9n la b\u00fasqueda, la protecci\u00f3n contra abusos y determinadas funciones colaborativas. Se prueba antes de anunciarlo a las \u00e1reas de negocio: un piloto con un equipo, con la lista de lo que deja de funcionar, vale m\u00e1s que una nota general.<\/p><p><strong>En el registro.<\/strong> Las opciones activas, su per\u00edmetro y lo que sigue siendo accesible para el soporte.<\/p><p><strong>Error frecuente.<\/strong> Suponer que la opci\u00f3n se incluy\u00f3 en la renovaci\u00f3n porque se mencion\u00f3 en la preventa.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f28fcb6 elementor-widget elementor-widget-text-editor\" data-id=\"f28fcb6\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>4. La base jur\u00eddica de las transferencias<\/h2><p>Google es una sociedad estadounidense. En cuanto un acceso o una copia sale de la Uni\u00f3n, la transferencia debe tener una base jur\u00eddica. A 5 de octubre de 2026, la decisi\u00f3n de adecuaci\u00f3n (UE) 2023\/1795 sigue en vigor para las organizaciones estadounidenses certificadas, aunque est\u00e1 impugnada. Seg\u00fan un comentario del bufete de abogados WilmerHale, el Tribunal General de la Uni\u00f3n Europea desestim\u00f3 un recurso de anulaci\u00f3n el 3 de septiembre de 2025, y se interpuso un recurso de casaci\u00f3n ante el Tribunal de Justicia el 31 de octubre de 2025. El bufete DAC Beachcroft habla, en el t\u00edtulo de su comentario, de estabilidad por ahora e incertidumbre despu\u00e9s.<\/p><p>Las cl\u00e1usulas contractuales tipo siguen siendo el otro instrumento habitual. El precedente de 2020 muestra por qu\u00e9 hay que conocerlas: el 16 de julio de 2020, en la sentencia C-311\/18 (conocida como Schrems II), el Tribunal de Justicia invalid\u00f3 el Privacy Shield (Decisi\u00f3n 2016\/1250), debido, en particular, al alcance de los programas de vigilancia estadounidenses y a la falta de un recurso efectivo. Las cl\u00e1usulas contractuales tipo siguieron siendo v\u00e1lidas, con una evaluaci\u00f3n caso por caso.<\/p><p>El detalle del CLOUD Act figura en la p\u00e1gina <a href='\/es\/proteger-empresa-cloud-act\/'>proteger una empresa del CLOUD Act<\/a>: una regi\u00f3n europea no sustrae a Google del derecho estadounidense si Google posee o controla los datos. El art\u00edculo 48 del RGPD establece, por su parte, que una resoluci\u00f3n de un \u00f3rgano jurisdiccional o de una autoridad de un tercer pa\u00eds que exija la comunicaci\u00f3n de datos personales solo puede ser reconocida o ejecutable si se basa en un acuerdo internacional, por ejemplo un tratado de asistencia judicial mutua, vigente entre ese pa\u00eds y la Uni\u00f3n o el Estado miembro. Un proveedor estadounidense que opera en Europa puede, as\u00ed, encontrarse entre dos normas. El art\u00edculo 48 describe este conflicto; no lo resuelve.<\/p><p><strong>En el registro.<\/strong> El instrumento que utiliza su contrato y el plan alternativo si la decisi\u00f3n de adecuaci\u00f3n cayera.<\/p><p><strong>Error frecuente.<\/strong> Pensar que la regi\u00f3n de datos (punto 2) responde a la cuesti\u00f3n de la transferencia. Indica d\u00f3nde se almacenan determinados datos, no qui\u00e9n puede acceder a ellos ni con arreglo a qu\u00e9 derecho.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-27b2a6b elementor-widget elementor-widget-text-editor\" data-id=\"27b2a6b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>5. Los derechos de las personas<\/h2><p>Exportaci\u00f3n mediante la herramienta de descarga de datos (Takeout) y las herramientas de administraci\u00f3n, b\u00fasqueda en Vault si dispone de \u00e9l, plazo de respuesta de un mes a cargo del responsable del tratamiento.<\/p><p><strong>C\u00f3mo verificarlo.<\/strong> Designe a la persona interna que sabe extraer un buz\u00f3n de Gmail, un Drive y un Calendar, y haga que lo pruebe con una cuenta de prueba. Verifique los buzones de grupo y los archivos cuyo propietario ha dejado la empresa: son las solicitudes que se retrasan.<\/p><p><strong>En el registro.<\/strong> El procedimiento, la persona responsable, su suplente y la herramienta utilizada seg\u00fan la edici\u00f3n.<\/p><p><strong>Error frecuente.<\/strong> Eliminar la cuenta de un empleado que se ha ido sin haber decidido qu\u00e9 hacer con sus archivos compartidos, y despu\u00e9s recibir una solicitud que los afecta.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3ef0478 elementor-widget elementor-widget-text-editor\" data-id=\"3ef0478\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>6. Lo que sale mal el d\u00eda en que se abandona el servicio<\/h2><p>Los mensajes y los archivos salen relativamente bien (IMAP, exportaci\u00f3n de Drive). Los historiales de Google Chat, los Sites, los Apps Script, los formularios vinculados a automatizaciones y las reglas de administraci\u00f3n no se trasladan tal cual a otra suite. La p\u00e1gina <a href='\/es\/migrar-desde-google-workspace\/'>migrar desde Google Workspace<\/a> enumera estas diferencias.<\/p><p><strong>Por qu\u00e9.<\/strong> La salida forma parte del cumplimiento: condiciona la portabilidad, el fin de los plazos de conservaci\u00f3n y la recuperaci\u00f3n de sus datos si el contrato se termina.<\/p><p><strong>En el registro.<\/strong> El inventario de los contenidos que no se exportan tal cual y lo que har\u00eda con ellos.<\/p><p><strong>Error frecuente.<\/strong> Descubrir automatizaciones cr\u00edticas el mes de la rescisi\u00f3n.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8192f11 elementor-widget elementor-widget-text-editor\" data-id=\"8192f11\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Preguntas frecuentes<\/h2><h3>\u00bfObliga el RGPD a abandonar Google Workspace?<\/h3><p>No. Regula los roles, las transferencias y los derechos de las personas. No proh\u00edbe a un proveedor de software por su nacionalidad; exige describir lo que usted hace y sobre qu\u00e9 base jur\u00eddica.<\/p><h3>\u00bfBasta con elegir la regi\u00f3n Europa?<\/h3><p>No. La regi\u00f3n cubre los datos que Google enumera, seg\u00fan su edici\u00f3n. Determinados registros y contenidos en cach\u00e9 no entran en ella, y la regi\u00f3n no cambia la nacionalidad del proveedor del software.<\/p><h3>\u00bfResuelve el cifrado del lado del cliente la cuesti\u00f3n del acceso?<\/h3><p>Cambia lo que Google puede leer en el per\u00edmetro cifrado. No lo cubre todo y modifica la b\u00fasqueda y determinadas funciones colaborativas. Pru\u00e9belo antes de generalizarlo.<\/p><h3>\u00bfQu\u00e9 hacer si se anula el Data Privacy Framework?<\/h3><p>El registro ya debe prever la alternativa, por lo general las cl\u00e1usulas contractuales tipo con una evaluaci\u00f3n caso por caso. Preparar esta evaluaci\u00f3n con antelaci\u00f3n evita tener que redactarla con urgencia.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-bd6617b elementor-widget elementor-widget-text-editor\" data-id=\"bd6617b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Cuando quedarse es la conclusi\u00f3n correcta<\/h2><p>Cuando los equipos viven en Docs y Drive, la regi\u00f3n de datos de su edici\u00f3n cubre los contenidos que le importan y el registro asume los registros y los accesos residuales. El RGPD no obliga a abandonar Google. Obliga a describir lo que usted hace.<\/p><p>En este caso, las razones para quedarse son s\u00f3lidas. La edici\u00f3n simult\u00e1nea en Docs y Sheets, la b\u00fasqueda en todo el Drive y los h\u00e1bitos de los equipos tienen un valor que hay que medir antes de irse. Una migraci\u00f3n mal preparada crea sus propios riesgos para los datos. Contratar la edici\u00f3n que incluye las regiones y los controles de soporte puede ser m\u00e1s proporcionado que cambiar de suite. Las ventajas y desventajas se detallan en <a href='\/es\/google-workspace-vs-solucion-soberana\/'>quedarse o abandonar Google Workspace<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-29e0a49 elementor-widget elementor-widget-text-editor\" data-id=\"29e0a49\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Cuando cambiar de operador es la conclusi\u00f3n correcta<\/h2><p>Cuando usted quiere que una sociedad europea o suiza posea los archivos y los correos, o cuando la edici\u00f3n contratada no incluye los controles de regi\u00f3n y de soporte que exige su an\u00e1lisis. Si la diferencia entre la edici\u00f3n actual y la que cubrir\u00eda la necesidad pesa tanto como un cambio, la cuesti\u00f3n merece plantearse.<\/p><p>Cambiar de operador hace que el poseedor de los datos quede sujeto al derecho de su propio pa\u00eds, siempre que sus encargados del tratamiento no reintroduzcan a un proveedor estadounidense. Ello no exime ni del contrato de encargo del tratamiento, ni del registro, ni del procedimiento para los derechos. Infomaniak, un Nextcloud operado por un proveedor de alojamiento europeo, OVHcloud o Klytic responden a necesidades diferentes. La gu\u00eda <a href='\/es\/alternativas-europeas-microsoft-365\/'>alternativas europeas a Microsoft 365<\/a> y la p\u00e1gina <a href='\/es\/alternativas-europeas-google-workspace\/'>alternativas a Google Workspace<\/a> las distinguen. Los mismos controles del lado de Microsoft figuran en <a href='\/es\/rgpd-microsoft-365\/'>RGPD y Microsoft 365<\/a>.<\/p><p>Klytic es operado por Dedicace Software, sociedad francesa. Cubre el correo electr\u00f3nico, los documentos en una instancia Nextcloud dedicada por cliente (uso compartido, edici\u00f3n en l\u00ednea individual o colaborativa, historial de versiones), la videoconferencia, un CRM y una telefon\u00eda, que pueden contratarse por separado. Nextcloud es desarrollado por Nextcloud GmbH (Alemania); el correo electr\u00f3nico se basa en Zimbra, desarrollado por Synacor (Estados Unidos) y operado por Klytic. El alojamiento se realiza en cualquier zona geogr\u00e1fica que corresponda a la jurisdicci\u00f3n aplicable, sujeto a la disponibilidad de los servicios requeridos, por ejemplo en Europa o en Mauricio, o en los servidores del cliente. Los datos los posee el cliente, o Klytic por cuenta de este, y se cifran de forma nativa o seg\u00fan la elecci\u00f3n del cliente; la clave la posee el cliente o se conserva en su cuenta, y Klytic no tiene acceso a ella. Las etapas en las que Klytic gestiona el cifrado se detallan en la p\u00e1gina <a href='\/es\/proteger-empresa-cloud-act\/'>proteger una empresa del CLOUD Act<\/a>. El contrato debe describir esta posesi\u00f3n y este cifrado. La edici\u00f3n en l\u00ednea, individual o colaborativa, se realiza en la instancia; no es el editor de Google, y Klytic no reproduce de forma id\u00e9ntica su b\u00fasqueda sobre el conjunto del patrimonio documental. No est\u00e1 cualificado SecNumCloud.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7d6b4cf kly-g-disclaimer elementor-widget elementor-widget-text-editor\" data-id=\"7d6b4cf\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Esta p\u00e1gina describe un marco general. No constituye asesoramiento jur\u00eddico.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b38d4a3 kly-g-legal elementor-widget elementor-widget-text-editor\" data-id=\"b38d4a3\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><b>Situaci\u00f3n jur\u00eddica a 5 de octubre de 2026.<\/b> Este texto no sustituye al an\u00e1lisis de un contrato. La decisi\u00f3n de adecuaci\u00f3n UE\u2013Estados Unidos (UE) 2023\/1795 est\u00e1 en vigor. Est\u00e1 siendo impugnada. El cat\u00e1logo de la ANSSI es la referencia para SecNumCloud.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-13c1d8e kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"13c1d8e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Fuentes<\/h2><p>Consultadas en octubre de 2026.<\/p><ul><li>Reglamento (UE) 2016\/679, art\u00edculos 28 y 44 a 49, incluido el art\u00edculo 48 (resoluciones de autoridades de terceros pa\u00edses). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32016R0679' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Google, datos cubiertos por las regiones de datos y tipos excluidos. <a href='https:\/\/support.google.com\/a\/answer\/9223653' rel='noopener' target='_blank'>Ayuda de Google<\/a><\/li><li>Google, elecci\u00f3n de la regi\u00f3n seg\u00fan la edici\u00f3n. <a href='https:\/\/support.google.com\/a\/answer\/14310028' rel='noopener' target='_blank'>Ayuda de Google<\/a><\/li><li>Google, Access Management y opci\u00f3n Assured Controls. <a href='https:\/\/support.google.com\/a\/answer\/10343878' rel='noopener' target='_blank'>Ayuda de Google<\/a><\/li><li>Decisi\u00f3n (UE) 2023\/1795. <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32023D1795' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Tribunal de Justicia de la Uni\u00f3n Europea, 16 de julio de 2020, C-311\/18 (Schrems II). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:62018CJ0311' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Sobre el litigio del Data Privacy Framework, comentario de abogados, no una resoluci\u00f3n: WilmerHale, \u00ab European Court of Justice to Review Challenge to EU-U.S. Data Privacy Framework \u00bb, 1 de diciembre de 2025. <a href='https:\/\/www.wilmerhale.com\/en\/insights\/blogs\/wilmerhale-privacy-and-cybersecurity-law\/20251201-european-court-of-justice-to-review-challenge-to-eu-us-data-privacy-framework' rel='noopener' target='_blank'>wilmerhale.com<\/a><\/li><li>Sobre el litigio y la revisi\u00f3n en curso, comentario de abogados, no una resoluci\u00f3n: DAC Beachcroft, \u00ab The EU\u2013US Data Privacy Framework: stability for now, uncertainty ahead \u00bb. <a href='https:\/\/www.dacbeachcroft.com\/en\/What-we-think\/The-EU-US-Data-Privacy-Framework-Stability-for-now-uncertainty-ahead' rel='noopener' target='_blank'>dacbeachcroft.com<\/a><\/li><li>18 U.S.C. \u00a7 2713. <a href='https:\/\/www.govinfo.gov\/content\/pkg\/USCODE-2023-title18\/html\/USCODE-2023-title18-partI-chap121-sec2713.htm' rel='noopener' target='_blank'>govinfo<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-a605f83 e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"a605f83\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-e458424 elementor-widget elementor-widget-html\" data-id=\"e458424\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"\u00cdndice\"><p>En esta p\u00e1gina<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3d4ca91 elementor-widget elementor-widget-text-editor\" data-id=\"3d4ca91\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Un operador franc\u00e9s para sus datos<\/h3><p>Correo, documentos, videoconferencia, CRM y telefon\u00eda, alojados en la zona que corresponde a su jurisdicci\u00f3n, por ejemplo en Europa o en Mauricio, o en sus instalaciones.<\/p><p><a class=\"kly-g-btn\" href=\"\/es\/contacto\/\">Hablar con un asesor \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/es\/alojamiento-soberania\/\">El alojamiento Klytic<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-041af37 e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"041af37\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-4f1d8c0 elementor-widget elementor-widget-text-editor\" data-id=\"4f1d8c0\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Lea tambi\u00e9n<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/es\/que-es-la-nube-soberana\/\" style=\"--cat:#0077cc\"><span class=\"c\">Soberan\u00eda<\/span><span class=\"t\">\u00bfQu\u00e9 es una nube soberana?<\/span><span class=\"q\">Una nube soberana se juzga por el operador, el derecho aplicable, el control de los accesos y la salida de los datos. La ubicaci\u00f3n del centro de datos no basta.<\/span><span class=\"m\"><span>9 min de lectura<\/span><b>Leer \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/es\/nube-soberana-definicion\/\" style=\"--cat:#0077cc\"><span class=\"c\">Soberan\u00eda<\/span><span class=\"t\">Nube soberana: definici\u00f3n, criterios y l\u00edmites<\/span><span class=\"q\">Definici\u00f3n operativa de la nube soberana, diez criterios verificables para una licitaci\u00f3n y los l\u00edmites del t\u00e9rmino: SecNumCloud, ubicaci\u00f3n, acceso, salida.<\/span><span class=\"m\"><span>9 min de lectura<\/span><b>Leer \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/es\/alternativas-europeas-microsoft-365\/\" style=\"--cat:#6d28d9\"><span class=\"c\">Comparativas<\/span><span class=\"t\">Alternativas europeas a Microsoft 365: gu\u00eda 2026<\/span><span class=\"q\">Criterios de elecci\u00f3n y, despu\u00e9s, Microsoft 365, Google Workspace, OVHcloud, Nextcloud, Infomaniak, otros actores y Klytic. Cu\u00e1ndo es pertinente cada uno.<\/span><span class=\"m\"><span>19 min de lectura<\/span><b>Leer \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">Oferta de bienvenida<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 d\u00edas de prueba gratuita, migraci\u00f3n acompa\u00f1ada<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Oferta de prueba sin compromiso. Un asesor le llamar\u00e1 para conocer sus necesidades y preparar su espacio Klytic.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"\/essai-gratuit\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Iniciar la prueba gratuita\n<\/a>\n\t\t\t\t\t<a href=\"\/tarifs\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tVer precios\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Accueil\u203aGuides\u203aSouverainet\u00e9 Souverainet\u00e9 RGPD et Google Workspace : ce qu\u2019une entreprise doit v\u00e9rifier Google Workspace peut \u00eatre utilis\u00e9 dans un cadre RGPD. Comme pour Microsoft 365, la conformit\u00e9 se v\u00e9rifie dans le contrat, la r\u00e9gion r\u00e9ellement couverte et la capacit\u00e9 \u00e0 r\u00e9pondre aux personnes. L\u2019\u00e9diteur est une soci\u00e9t\u00e9 am\u00e9ricaine. Cette phrase ouvre la v\u00e9rification. Elle ne [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"RGPD y Google Workspace: lo que una empresa debe verificar | Klytic","_seopress_titles_desc":"Roles, regiones de datos, acceso del soporte, registros no cubiertos, transferencias y salida: lo que hay que controlar antes de cerrar el asunto Google Workspace.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"RGPD y Google Workspace: lo que una empresa debe verificar | Klytic","_seopress_social_fb_desc":"Roles, regiones de datos, acceso del soporte, registros no cubiertos, transferencias y salida: lo que hay que controlar antes de cerrar el asunto Google Workspace.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"RGPD y Google Workspace: lo que una empresa debe verificar | Klytic","_seopress_social_twitter_desc":"Roles, regiones de datos, acceso del soporte, registros no cubiertos, transferencias y salida: lo que hay que controlar antes de cerrar el asunto Google Workspace.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-3366","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/es\/wp-json\/wp\/v2\/pages\/3366","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/es\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/es\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/es\/wp-json\/wp\/v2\/comments?post=3366"}],"version-history":[{"count":2,"href":"https:\/\/eu.klytic.com\/es\/wp-json\/wp\/v2\/pages\/3366\/revisions"}],"predecessor-version":[{"id":3709,"href":"https:\/\/eu.klytic.com\/es\/wp-json\/wp\/v2\/pages\/3366\/revisions\/3709"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/es\/wp-json\/wp\/v2\/media?parent=3366"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}