Preguntas frecuentes sobre G Suite

¿Ya eres cliente de G Suite? Ve a nuestra página de asistencia.

Seguridad

  • ¿Cómo protege Google mi información e impide el acceso no autorizado a mis datos?

    G Suite se ha diseñado desde el principio para hacer frente a las amenazas específicas de los sistemas basados en la nube. Los estándares de Google en cuanto a rendimiento y fiabilidad se aplican a empresas, centros de enseñanza y organismos estatales de todo el mundo.

    Utilizamos una infraestructura tecnológica de incomparable alcance y agilidad, que proporciona a nuestros clientes unas ventajas extraordinarias en el ámbito de la seguridad. Nuestra amplia red de centros de datos está provista de servidores con un diseño personalizado y que utilizan nuestro propio sistema operativo para lograr una seguridad y un rendimiento óptimos. Como Google controla todo el hardware, puede responder rápidamente ante cualquier amenaza.

    Más de 650 profesionales trabajan para Google a tiempo completo con el objetivo de proteger tus datos, y entre ellos se cuentan algunos de los mayores expertos en seguridad informática del mundo. Este equipo, al igual que todos los demás de Google, innova constantemente para ofrecer sistemas más seguros, no solo para los 1000 millones de usuarios de Google, sino también para empresas.

    Google cuenta con un expediente ejemplar en lo que a la protección de los datos de los usuarios se refiere. Protegemos la información no solo contra el acceso de intrusos externos sino también contra las amenazas internas. Para obtener más información sobre cómo gestionamos las amenazas externas, consulta el Informe sobre cumplimiento y seguridad. Además, restringimos y supervisamos rigurosamente cualquier acceso interno a los datos de los usuarios. El reducido grupo de empleados autorizados se somete a estrictas medidas de autenticación, registro detallado y análisis de la actividad para detectar cualquier acceso inadecuado a la información mediante el análisis del registro.

    Gracias a esta combinación extraordinaria de personas, tecnología y agilidad, la seguridad de tu información está garantizada en Google. Para obtener más información, consulta el Informe sobre seguridad de G Suite.

  • ¿Se ajusta Google a mis requisitos de cumplimiento?

    Google diseñó G Suite cumpliendo unos estándares muy estrictos de privacidad y seguridad, según las prácticas recomendadas del sector. De esta forma, ayuda a nuestros clientes a cumplir las normativas que se les requieren. Google ofrece unos compromisos contractuales muy estrictos sobre la propiedad de los datos, el uso de la información, la seguridad, la transparencia y la responsabilidad.

    Google se somete a diversas auditorías externas de forma periódica. Estos auditores independientes examinan los controles de nuestros centros de datos, nuestra infraestructura y nuestras operaciones. Entre estas auditorías y estándares se incluyen:

    SOC1™ (SSAE-16/ISAE-3402), SOC2™, SOC3™, ISO27001, ISO 27018:2014, FedRAMP

    Muchos de los servicios de G Suite también cumplen con la ley norteamericana de responsabilidad y portabilidad de seguros médicos (HIPAA).

    G Suite para Centros Educativos se puede utilizar conforme a las leyes y normativas relevantes aplicables a los centros educativos.

  • ¿Cumple G Suite con la ley norteamericana de responsabilidad y portabilidad de seguros médicos (HIPAA)?

    Muchos de los servicios de G Suite cumplen con la ley HIPAA. Los clientes que estén sujetos al cumplimiento de la ley HIPAA y quieran usar G Suite para tratar información sanitaria protegida deberán firmar un Acuerdo de Socio Empresarial con Google. Hemos publicado la Guía de implementación de la ley HIPAA de G Suite para explicar a nuestros clientes cómo deben organizar los datos en los servicios de Google cuando gestionen información sanitaria protegida. Esta guía está destinada a los empleados de las organizaciones que se encargan de la implementación y el cumplimiento de la ley HIPAA en G Suite. Más información sobre el cumplimiento de la ley HIPAA

  • ¿Cómo responde Google a las peticiones de información por parte de los gobiernos?

    Nuestra postura a la hora de facilitar información cuando recibimos una solicitud legal de datos se basa en el respeto a la privacidad y la seguridad de los datos que almacenas en Google. Cuando recibimos una solicitud legal, nuestro equipo la revisa para asegurarse de que se ajusta a los requisitos legales y las políticas de Google. En general, para que Google entregue cualquier información, la solicitud debe hacerse por escrito, debe estar firmada por un agente autorizado del organismo que realiza la solicitud y formulada conforme a la legislación correspondiente. Si consideramos que una solicitud de información es demasiado amplia, intentaremos dar solo la que consideremos necesaria. Para obtener más información, consulta el Informe de transparencia de Google.

  • ¿Cifra Google mis datos?

    Los datos principales de los clientes que se suben a los servicios de G Suite o se crean en ellos se cifran en reposo, tal como se describe en este artículo del Centro de Ayuda.

    El cifrado se realiza en el momento en que los datos se graban en el disco, sin que el cliente tenga que hacer nada. Google utiliza distintas claves de cifrado aunque los datos pertenezcan al mismo cliente. Los datos se cifran con el Estándar de cifrado avanzado (AES) de 128 bits o más.

    Google también cifra los datos principales de G Suite mientras están en tránsito: cuando viajan por la Web entre el cliente y Google, o dentro de Google cuando se transfieren de un centro de datos a otro. Los datos entre Google y sus clientes se cifran mediante HTTPS con confidencialidad directa.

  • ¿Necesito utilizar herramientas de terceros para mantener mis datos protegidos en Google?

    Google ofrece en G Suite las funciones de seguridad que busca la mayoría de clientes. Las ediciones G Suite Business y G Suite Enterprise cuentan con funciones de seguridad adicionales como, por ejemplo, una gestión flexible de la auditoría avanzada de Google Drive y de las llaves de seguridad. En todas las ediciones, los administradores de G Suite disponen de pleno control sobre la configuración del sistema y las aplicaciones, todo desde un panel de control único en nuestra consola de administración, sea cual sea el tamaño de la organización.

  • Dado que mi organización debe cumplir los requisitos de protección de datos de la UE, ¿puedo utilizar G Suite?

    Sí, Google cuenta con una amplia cartera de clientes en Europa, a la que proporciona funciones y compromisos contractuales ideados para que todos puedan cumplir los requisitos de protección de datos de la UE y las recomendaciones del Grupo de Trabajo del Artículo 29. G Suite permite adherirse a las Cláusulas del Contrato Modelo de la UE y a una Enmienda para el Procesamiento de Datos. Asimismo, G Suite obtuvo la calificación de apto conforme a los principios de seguridad en la nube del Gobierno del Reino Unido para el tratamiento de la información oficial (incluida la información oficial de carácter confidencial).

  • ¿Es G Suite compatible con FedRAMP?

    Sí, G Suite, G Suite para Centros Educativos, G Suite para Organizaciones sin Ánimo de Lucro, G Suite para Administraciones Públicas y Google App Engine han recibido la autorización para operar conforme a FedRAMP en el nivel de impacto moderado de FIPS 199 del Gobierno de EE. UU. (por ejemplo, para tratar la información de identificación personal y la información controlada no clasificada).

    El Programa Federal de Gestión de Autorizaciones y Riesgo (FedRAMP) es el estándar de cumplimiento de seguridad en la nube requerido para los organismos federales de EE. UU. Se trata de un programa que se aplica a nivel federal para ayudar a los organismos a implementar la tecnología basada en la nube siguiendo un enfoque homogéneo sobre la seguridad, la autorización y la supervisión.

  • ¿Qué servicios de Google cuentan con la certificación ISO 27001?

    G Suite (incluido G Suite para Centros Educativos), Google Cloud Platform, Google Now, Google Analytics y Google Analytics Premium cuentan con la certificación ISO 27001.

    La certificación ISO 27001 es uno de los estándares de seguridad independientes más ampliamente reconocidos y aceptados a nivel internacional. Esta certificación sirve para demostrar a nuestros clientes que Google está comprometido con el desarrollo y mantenimiento de un sólido Sistema de administración de la seguridad de la información (ISMS), que se audita y certifica periódicamente por una empresa de auditoría independiente. Si quieres, puedes ver una copia de nuestra certificación ISO 27001. Además de la certificación ISO 27001, Google se somete a diversas auditorías externas para proporcionar más transparencia en lo relativo a nuestras prácticas sobre seguridad. Puedes ver la información relevante sobre estas auditorías en nuestro documento de resumen sobre cumplimiento.

Volver al principio

Ponte en contacto con el equipo de ventas si tienes más preguntas.

Ponte en contacto con el equipo de asistencia si ya eres cliente de G Suite.