Esta página está traducida del inglés. Si las versiones difieren, prevalece la versión en inglés.

Cómo puntuamos

Cada producto se evalúa según seis criterios. Cada uno es cumple,parcial, no cumple odesconocido. Cumple vale 1 punto; parcial, medio punto. Desconocido vale 0: si no encontramos una fuente, el producto no recibe el beneficio de la duda.

La puntuación la calcula el código a partir de los datos con fuente. Nadie la introduce a mano, y el patrocinio no influye en ella.

1. Jurisdicción

La empresa matriz última está constituida en la UE o el EEE. Suiza y el Reino Unido son europeos pero no pertenecen a la UE: parcial.

2. Exposición a leyes extranjeras

Ninguna empresa de la cadena de propiedad está fuera de la UE/EEE, donde podría ser obligada en virtud de la CLOUD Act de EE. UU. o leyes similares. Vínculos con Suiza o el Reino Unido: parcial.

3. Residencia de los datos

Los datos de los clientes se almacenan y se tratan en la UE o el EEE por defecto. Los países del EEE (Islandia, Liechtenstein, Noruega) cuentan porque allí se aplica el RGPD; Suiza y el Reino Unido no. Solo una de las dos cosas: parcial.

4. Subencargados

Hay una lista pública de subencargados y ningún subencargado de fuera de la UE en el tratamiento principal.

5. DPA

Hay disponible un acuerdo de encargo del tratamiento conforme al artículo 28 del RGPD, o las condiciones se comprometen a facilitarlo.

6. Dependencia del proveedor

Al menos una vía de salida: el software propio del proveedor es de código abierto, puedes alojarlo tú mismo o puedes exportar tú mismo tus datos principales en un formato utilizable.

Fuentes

Preferimos las páginas legales, los contratos y la documentación del propio proveedor y, después, los registros mercantiles. La prensa y las fuentes de terceros solo se usan cuando no existe nada más, y se señalan. Cada fuente del proveedor lleva una etiqueta: según el contrato, según la documentación del proveedor o solo una declaración en su web. Una declaración concreta cuenta; los eslóganes vagos como "soberano" o "nube de la UE" nunca se registran como datos. Cada dato muestra la fecha en que lo comprobamos por última vez. Los datos con más de 90 días se señalan.