Comentarios en: El cuento de la lechera en la nube 2.0 http://desencadenado.com/2009/01/el-cuento-de-la-lechera-en-la-nube-20.html Como crear tu empresa: información para emprendedores, real como la vida misma. Mon, 21 May 2012 17:57:00 +0000 hourly 1 Por: Stallman: “Usar GMail es peor que estupidez” | La Pastilla Roja http://desencadenado.com/2009/01/el-cuento-de-la-lechera-en-la-nube-20.html#comment-4672 Stallman: “Usar GMail es peor que estupidez” | La Pastilla Roja Tue, 22 Mar 2011 01:19:29 +0000 http://desencadenado.com/?p=592#comment-4672 [...] difícilmente imaginable. Artículos relacionados: El cuento de la lechera 2.0 (Javier Maestre) El cuento de la lechera en la nube 2.0 (Borja Prieto) Google’s ChromeOS means losing control of data (Richard Stallman) Posts [...] [...] difícilmente imaginable. Artículos relacionados: El cuento de la lechera 2.0 (Javier Maestre) El cuento de la lechera en la nube 2.0 (Borja Prieto) Google’s ChromeOS means losing control of data (Richard Stallman) Posts [...]

]]> Por: Nubeblog » Blog Archive » Nubeblog http://desencadenado.com/2009/01/el-cuento-de-la-lechera-en-la-nube-20.html#comment-3622 Nubeblog » Blog Archive » Nubeblog Sun, 05 Sep 2010 15:28:24 +0000 http://desencadenado.com/?p=592#comment-3622 [...] por tropezar en una piedra. La semana pasada un abogado nos contó una nueva versión del cuento: ‘El cuento de la lechera 2.0′. En esta nueva versión del cuento, el prestigioso abogado Javier Mestre se mete en la piel de [...] [...] por tropezar en una piedra. La semana pasada un abogado nos contó una nueva versión del cuento: ‘El cuento de la lechera 2.0′. En esta nueva versión del cuento, el prestigioso abogado Javier Mestre se mete en la piel de [...]

]]> Por: Abogados, Lecheras, Cuentos y Nubes | Nubeblog http://desencadenado.com/2009/01/el-cuento-de-la-lechera-en-la-nube-20.html#comment-3570 Abogados, Lecheras, Cuentos y Nubes | Nubeblog Thu, 26 Aug 2010 11:04:22 +0000 http://desencadenado.com/?p=592#comment-3570 [...] por tropezar en una piedra. La semana pasada un abogado nos contó una nueva versión del cuento: ‘El cuento de la lechera 2.0′. En esta nueva versión del cuento, el prestigioso abogado Javier Mestre se mete en la piel de [...] [...] por tropezar en una piedra. La semana pasada un abogado nos contó una nueva versión del cuento: ‘El cuento de la lechera 2.0′. En esta nueva versión del cuento, el prestigioso abogado Javier Mestre se mete en la piel de [...]

]]> Por: El cuento de la lechera en la nube 2.0 (o porqué Google no contesta con rotundidad) | Security Art Work http://desencadenado.com/2009/01/el-cuento-de-la-lechera-en-la-nube-20.html#comment-3549 El cuento de la lechera en la nube 2.0 (o porqué Google no contesta con rotundidad) | Security Art Work Tue, 24 Aug 2010 08:33:00 +0000 http://desencadenado.com/?p=592#comment-3549 [...] sí están inscritos, por lo que en ciertas condiciones, no aplica la comparación que indica Borja Prieto entre unos y otros operadores. Al respecto, éste apunta además que “ni la CMT ni la APD van [...] [...] sí están inscritos, por lo que en ciertas condiciones, no aplica la comparación que indica Borja Prieto entre unos y otros operadores. Al respecto, éste apunta además que “ni la CMT ni la APD van [...]

]]> Por: Manolo http://desencadenado.com/2009/01/el-cuento-de-la-lechera-en-la-nube-20.html#comment-2514 Manolo Thu, 17 Dec 2009 21:30:03 +0000 http://desencadenado.com/?p=592#comment-2514 Pertenecer a la UE o estar adscrito a Safe Harbour solo permite ahorrarse un trámite, de modo que no sea necesario obtener una autorización de la AEPD que acepte la relación contractual con una empresa de un pais cuya legislación en materia de protección de datos no es tan proteccionista como la Española. Independientemente de eso, tu proveedor (Google en este caso) debe firmar con tu empresa un contrato en el que se estipulen las medidas de seguridad que Google debe cumplir de acuerdo a la LOPD. Estas medidas las define tu empresa, y no Google quién debe limitarse a cumplirlas: cifrado, control de acceso físico y lógico, políticas de contraseñas, registro de incidencias, condiciones de subcontratación, políticas de copias de seguridad y de recuperación de datos, etc. Y ahí es donde Google falla, porque ni está permitiendo la firma de ese contrato con cada empresa, ni se obliga al cumplimiento de unas medidas que van contra el propio núcleo de su negocio, ni informa de la ubicación física de sus equipos, ni informa de las incidencias (cambio de equipo y/o de disco duro, reparación de servidores por parte de una tercera empresa proveedora, etc), y utiliza los datos que almacena para crear perfiles de usuario con fines publicitarios, fines que no ha establecido la empresa responsable de los datos personales y que, por tanto, no están autorizados en la cesión de datos que ha realizado el propietario de los mismos. Pertenecer a la UE o estar adscrito a Safe Harbour solo permite ahorrarse un trámite, de modo que no sea necesario obtener una autorización de la AEPD que acepte la relación contractual con una empresa de un pais cuya legislación en materia de protección de datos no es tan proteccionista como la Española.
Independientemente de eso, tu proveedor (Google en este caso) debe firmar con tu empresa un contrato en el que se estipulen las medidas de seguridad que Google debe cumplir de acuerdo a la LOPD. Estas medidas las define tu empresa, y no Google quién debe limitarse a cumplirlas: cifrado, control de acceso físico y lógico, políticas de contraseñas, registro de incidencias, condiciones de subcontratación, políticas de copias de seguridad y de recuperación de datos, etc.
Y ahí es donde Google falla, porque ni está permitiendo la firma de ese contrato con cada empresa, ni se obliga al cumplimiento de unas medidas que van contra el propio núcleo de su negocio, ni informa de la ubicación física de sus equipos, ni informa de las incidencias (cambio de equipo y/o de disco duro, reparación de servidores por parte de una tercera empresa proveedora, etc), y utiliza los datos que almacena para crear perfiles de usuario con fines publicitarios, fines que no ha establecido la empresa responsable de los datos personales y que, por tanto, no están autorizados en la cesión de datos que ha realizado el propietario de los mismos.

]]> Por: wall http://desencadenado.com/2009/01/el-cuento-de-la-lechera-en-la-nube-20.html#comment-2225 wall Mon, 19 Oct 2009 15:20:33 +0000 http://desencadenado.com/?p=592#comment-2225 muy buen artículo saasmania muy buen artículo saasmania

]]> Por: Buzzeando » Usa Google Apps, e irás a Guantánamo de cabeza :-) http://desencadenado.com/2009/01/el-cuento-de-la-lechera-en-la-nube-20.html#comment-1057 Buzzeando » Usa Google Apps, e irás a Guantánamo de cabeza :-) Thu, 22 Jan 2009 09:08:59 +0000 http://desencadenado.com/?p=592#comment-1057 [...] ver la respuesta de la compañía. Otros más expertos en estas lides que yo, como Borja Prieto, prefirieron contestar sobre la marcha con mucho sentido común. Yo, que del tema legal sé entre poco y nada, me limité a contestar con un comentario en la [...] [...] ver la respuesta de la compañía. Otros más expertos en estas lides que yo, como Borja Prieto, prefirieron contestar sobre la marcha con mucho sentido común. Yo, que del tema legal sé entre poco y nada, me limité a contestar con un comentario en la [...]

]]> Por: Usa Google Apps, e irás a Guantánamo de cabeza :-) : Blogografia http://desencadenado.com/2009/01/el-cuento-de-la-lechera-en-la-nube-20.html#comment-1054 Usa Google Apps, e irás a Guantánamo de cabeza :-) : Blogografia Tue, 20 Jan 2009 15:21:10 +0000 http://desencadenado.com/?p=592#comment-1054 [...] ver la respuesta de la compañía. Otros más expertos en estas lides que yo, como Borja Prieto, prefirieron contestar sobre la marcha con mucho sentido común. Yo, que del tema legal sé entre poco y nada, me limité a contestar con un comentario en la [...] [...] ver la respuesta de la compañía. Otros más expertos en estas lides que yo, como Borja Prieto, prefirieron contestar sobre la marcha con mucho sentido común. Yo, que del tema legal sé entre poco y nada, me limité a contestar con un comentario en la [...]

]]> Por: ati http://desencadenado.com/2009/01/el-cuento-de-la-lechera-en-la-nube-20.html#comment-1052 ati Tue, 20 Jan 2009 06:00:09 +0000 http://desencadenado.com/?p=592#comment-1052 Sobre el nivel de seguridad de Estados Unidos... la AEPD considera que no garantiza un nivel equiparable al de aquí. El caso de Irlanda es distinto, porque está dentro de la UE, y por ello, debe tener su propia LOPD al amparo de la directiva europea sobre privacidad. Por otro lado, google afirma estar adherido al pacto de "puerto seguro" (safe harbor), por lo que la AEPD no podría decir ni "mú". En todos los demás casos, se debería pedir una autorización al director de la AEPD, enseñando los contratos y justificando la transferencia internacional de datos. Sobre el nivel de seguridad de Estados Unidos… la AEPD considera que no garantiza un nivel equiparable al de aquí. El caso de Irlanda es distinto, porque está dentro de la UE, y por ello, debe tener su propia LOPD al amparo de la directiva europea sobre privacidad.

Por otro lado, google afirma estar adherido al pacto de “puerto seguro” (safe harbor), por lo que la AEPD no podría decir ni “mú”.

En todos los demás casos, se debería pedir una autorización al director de la AEPD, enseñando los contratos y justificando la transferencia internacional de datos.

]]> Por: jftamames http://desencadenado.com/2009/01/el-cuento-de-la-lechera-en-la-nube-20.html#comment-1051 jftamames Mon, 19 Jan 2009 22:40:03 +0000 http://desencadenado.com/?p=592#comment-1051 "¿EEUU no proporciona el nivel de protección equiparable? ¿No lo hace Irlanda? No creo yo que el señor inspector de la APD se atreva a decir tanto." Ya lo ha dicho y Microsoft. Creo que esta muestra sirve para el resto de tú artículo. La posibilidad de que Google, como cualquier tercero que guarde información sensible de mi empresa, tiene ante si demostrar que puede y sabe hacerlo. Google esta en tela de juicio por todos los expertos sobre la privacidad en la red. Lo que ha hecho Javier ha sido cometer el error de citar textos legales cuando con opinar con el mism sentido común que tiene, habría valido. La respuesta de Google han sido buenas intenciones y buenas palabras. Ha ocurrido, además, en la misma semana en la que Google ha cerrado varios servicios en la nube, por distintos motivos. Eso es lo que me preocupa: dentro de unos años Google App cerrado y Gmail reducido. ¿No ha pasado con portales, servicios de mail, servicios de espacio, etc, etc, para aburrir? No es tan descabellado pensar que estamos viendo al Rey desnudo y nadie lo quiere decir. “¿EEUU no proporciona el nivel de protección equiparable? ¿No lo hace Irlanda? No creo yo que el señor inspector de la APD se atreva a decir tanto.”
Ya lo ha dicho y Microsoft. Creo que esta muestra sirve para el resto de tú artículo. La posibilidad de que Google, como cualquier tercero que guarde información sensible de mi empresa, tiene ante si demostrar que puede y sabe hacerlo. Google esta en tela de juicio por todos los expertos sobre la privacidad en la red. Lo que ha hecho Javier ha sido cometer el error de citar textos legales cuando con opinar con el mism sentido común que tiene, habría valido.
La respuesta de Google han sido buenas intenciones y buenas palabras.
Ha ocurrido, además, en la misma semana en la que Google ha cerrado varios servicios en la nube, por distintos motivos. Eso es lo que me preocupa: dentro de unos años Google App cerrado y Gmail reducido. ¿No ha pasado con portales, servicios de mail, servicios de espacio, etc, etc, para aburrir? No es tan descabellado pensar que estamos viendo al Rey desnudo y nadie lo quiere decir.

]]>