Declaración de Proofpoint sobre la Ley CLOUD

Declaración de Proofpoint sobre la Ley CLOUD:

La Ley CLOUD de EE. UU. permite a las autoridades estadounidenses solicitar datos a empresas con sede en dicho país, pero solo bajo condiciones legales estrictas y claramente definidas. Estas solicitudes deben contar con una autorización judicial (por ejemplo, una orden judicial) y dirigirse a personas o cuentas concretas, no a conjuntos amplios de datos o entornos completos de clientes.

En Proofpoint, queremos dejar claro que no concedemos a las autoridades estadounidenses acceso directo ni acceso sin restricciones a los datos de los clientes.

Cualquier solicitud se gestiona a través de nuestro departamento legal, que la revisa minuciosamente para garantizar el cumplimiento de la legislación aplicable y la protección de la privacidad de los clientes siempre que sea posible.

Máxima protección para los clientes europeos

Aplicamos un enfoque de protección multicapa que refleja tanto las normas legales estadounidenses como las expectativas de privacidad de la Unión Europea.

Defendemos los datos de nuestros clientes mediante:

1. Revisión legal estricta: cada solicitud se somete a una evaluación exhaustiva por parte de nuestros equipos de compliance y legal para verificar su legitimidad, alcance y proporcionalidad.
2. Objeción a solicitudes excesivas: si una solicitud es demasiado amplia, carece de fundamento o es incompatible con la protección de privacidad, la recurrimos por todas las vías legales y procedimentales disponibles, incluida la revisión judicial y la impugnación del alcance.
3. Minimización de datos: solo se divulgan los datos específicos mencionados explícitamente en una orden judicial.
4. Notificación al cliente: siempre que la ley lo permita (incluso si consideramos que una solicitud es ilegal), notificaremos inmediatamente a los clientes afectados, incluso en los casos que impliquen órdenes de confidencialidad. Trabajamos activamente para levantar o limitar dichas órdenes y permitir que los clientes ejerzan sus derechos conforme a las propias leyes nacionales.

Compromiso con las normas europeas

Aunque Proofpoint debe cumplir con las leyes aplicables de EE. UU, operamos de acuerdo con los principios de minimización de datos, proporcionalidad y transparencia alineados con la UE. Los datos no salen de la región a menos que lo exija una orden judicial y tras una revisión completa mediante nuestros procesos legales. Además, Proofpoint nunca ha recibido una solicitud válida en virtud de la Ley CLOUD para obtener datos de clientes. Esto pone de manifiesto lo excepcional y poco frecuente que son dichas solicitudes para proveedores que no gestionan buzones de correo electrónico, como Proofpoint.

Nuestro compromiso sigue siendo firme, protegemos los datos de los clientes más allá de las fronteras y defendemos los derechos de privacidad en todo el mundo.