Marco legal del Cloud Computing: la Ley de Protección de Datos y la Ley de Servicios de la Sociedad de la Información y del Comercio Electrónico

La principal tarea del Cloud Computing es la gestión remota de la información, por ello tanto las empresas contratantes como las contratadas en servicios de Cloud deben tener en cuenta una serie de leyes que afectan al tratamiento de la información y la protección de los datos de los contratantes.

Estas leyes y normativas varían según el lugar en el que se alojen los servidores contratados, pero nosotros nos vamos a centrar en Europa. En el caso europeo, es la Directiva 95/46/CE la que fija los criterios de protección de datos y su libre circulación. 

Además, existen otras normativas de la Comisión Europea y agencias de control que vigilan que se cumpla el marco legal aplicable. Entre estas agencias podemos destacar la Agencia Europea de Seguridad de las Redes y de la Información (ENISA).

Pero vamos a centrarnos en el caso concreto de España, donde encontramos una serie de leyes y normativas aplicables al ámbito de la protección de datos en Cloud. Vamos a tratar la Ley Orgánica de Protección de Datos de Carácter Personal (LOPD) y la Ley de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI).

Ley de Protección de Datos (LOPD)

La Ley Orgánica 15/1999 de 13 de diciembre de Protección de Datos de Carácter Personal regula los aspectos relativos al tratamiento de datos personales y su libre circulación. En nuestro país existe la AEPD que es la Agencia Española de Protección de Datos, el órgano de control que se encarga de garantizar el cumplimiento de la normativa.

Si la empresa contratada va a trabajar con datos personales de la empresa o persona contratante, debe cumplir con una serie de obligaciones que marca la LOPD: 

• Inscripción de ficheros.
• Deberes relacionados con la información en la recogida, el consentimiento y la calidad de los datos.
• Garantía de los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición).
• Adopción de medidas de seguridad.

Si lo datos no son personales, la LOPD no marca ningún tipo de requisito. Con datos no personales nos referimos a operaciones matemáticas, cálculos físicos o fórmulas químicas, por ejemplo.

Ley de Servicios de la Sociedad de la Información (LSSI)

Las empresas que se dedican a temas relacionados con el Cloud Computing son prestadores de servicios de la sociedad de la información por lo que deben cumplir una serie de requisitos marcados por la Ley 34/2002 de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI).

Así pues, según la LSSI, los proveedores de servicios relacionados con la sociedad de la información deben informar a sus clientes de forma fácil, directa y gratuita sobre los siguientes temas:

• Los medios empleados para garantizar y aumentar la seguridad de la información del cliente, tales como programas antivirus, antiespías y filtros de correo electrónico si fueran necesarios.
• Las medidas de seguridad que se aplican en el servicio prestado.
• Las herramientas que existen para el filtrado y/o la restricción del acceso a determinados contenidos y servicios de Internet no deseados por el cliente.
• Las responsabilidades en que se puede incurrir por el uso ilícito de la Red.

MakeSoft, único partner certificado de CWR Mobility en España para extender CRM a los dispositivos móviles

• La consultora española es la única empresa que ofrece CWR Mobile CRM, solución basada en Microsoft CRM Dynamics y que amplía sus características a dispositivos móviles como iPhones, BlackBerrys o Windows Mobile. 

• El disponer de CRM en dispositivos móviles permite a las compañías incrementar la productividad de su fuerza de ventas, mejorar la experiencia del cliente y, por tanto, su satisfacción, reducir costes y aumentar la eficiencia de los procesos de negocio. 

• Está especialmente indicada para todo tipo de compañías con una importante fuerza de trabajo móvil. 

Madrid, junio 2013- Makesoft Technologies, consultora española experta en soluciones de gestión empresarial, es la única empresa en España que ofrece el software CWR Mobile CRM y que permite desplegar Microsoft Dynamics CRM en dispositivos móviles. Con esta solución se consigue incrementar la competitividad de las compañías al mejorar la disponibilidad de información, la atención al cliente y la eficacia de los procesos.

Indicada para todas aquellas compañías – tanto grandes, como PYMEs o emprendedores - con una importante fuerza de ventas o con alta dependencia de trabajadores móviles. Con esta aplicación se obtienen mejoras y agilidad en procesos: marketing one-to-one, órdenes de facturación, gestión de inventarios, registro de pagos, interacción con el cliente, gestión de cuentas y transacciones, órdenes de compras o información sobre propiedades, productos u ofertas, entre otros procesos.

Ventajas para las compañías

Con esta solución, los empleados móviles pueden disponer de la información de los clientes en el momento adecuado y darles respuestas. Para MakeSoft se trata de una avanzada solución que va a ayudar a las organizaciones a aumentar su eficacia, su flexibilidad y su productividad. La falta de información sobre un cliente en tiempo real merma la posibilidad de responder a preguntas, lo que implica una disminución de los niveles de atención y, sobre todo, de satisfacción del cliente.

Al extender las funcionalidades de CRM a los usuarios móviles, la compañía da respuesta a sus clientes y también ofrece a sus empleados una herramienta que incrementa la eficacia de su trabajo. CWR Mobile ofrece un rápido ROI – calculado de 3 a 6 meses – y mejora de igual forma el retorno de CRM. 

Principales funcionalidades y características

Entre sus características destacan: la conectividad, que puede ser tanto online, como offline; la facilidad de implantación y actualización – esta se realiza automáticamente -; su intuitiva interfaz que garantiza una rápida adopción y aprendizaje; además de la capacidad de personalización para cualquier aplicación de negocio; la creación de nuevas funcionalidades o la filtración de información – basada en perfiles de usuario y que reduce la transferencia de información y la pérdida de datos críticos.

CWR Mobile puede ser utilizada en una amplia gama de dispositivos móviles (IPhone, Windows Mobile y Blackberry). Funciona tanto en línea, con conexión wireless, LAN, GPRS o UTMS/ERG, como off-line (se sincroniza de manera automática en el momento de disponer de conexión con el servidor). Y cumple con todas las medidas de seguridad necesarias al estar dotada de sistemas avanzados que incluyen SSL, base de datos encriptada, autentificación de Windows y deshabilitación en remoto.

Para más información: www.makesoft.es

Los tres niveles del Cloud Computing

El término Cloud Computing engloba tres niveles de prestación de servicio:

• IaaS (Infrastructure as a Service, Infraestructura como servicio).
• PaaS (Platform as a Service, Plataforma como servicio).
• SaaS (Software as a Service, Software como servicio).

Los tres niveles se sustentan entre ellos, es decir, cada uno de los niveles se sostiene sobre los inferiores. De esta forma, los servicios SaaS son soportados por la plataforma PaaS y consumen indirectamente infraestructura como servicio (IaaS).

En este caso, si se contrata un servicio SaaS deberemos saber que suele contar con un equipo de desarrolladores que garantizarán el soporte, la actualización y la optimización de la aplicación. Además, los clientes contratan indirectamente un servicio de infraestructura (espacio en servidores, bases de datos...) que son necesarias para ejecutar las aplicaciones.

Infraestructura como Servicio (IaaS).

Es el nivel más alto de servicio. El usuario dispone de una o varias máquinas virtuales en la nube que le permiten aumentar el disco duro en minutos u obtener una mayor capacidad de proceso, entre otros. Además, el cliente sólo paga por los recursos que utilice.

Plataforma como Servicio (PaaS).

Es el nivel intermedio. En este caso, el cliente contrata un plataforma de procesamiento completa, funcional y que no tiene que adquirir ni mantener. Este nivel proporciona servicios como los servidores, las bases de datos, los sistemas operativos..., todo ello sólo pagando lo que utilice el cliente.

Software como Servicio (SaaS).

Este es el nivel inferior y quizás el más conocido por el usuario base. Permite el acceso a una aplicación concreta a través de un navegador web, sin tener que instalar programas ni pagar por ellos. El cliente sólo paga por una licencia y puede utilizar las aplicaciones a través de la web.

Algunos ejemplos de utilidades de los diferentes niveles de Cloud

Entrevistamos a… Jesús Yagüe Belmonte.

Entrevistamos a… 

Jesús Yagüe Belmonte.

Director del Departamento de Comercialización Tecnológica e Innovación Internacional.

Oficina Enterprise Europe Network (EEN) en AECIM.

Antes de nada queremos agradecerte tu tiempo, siempre escaso, para dedicarnos unas líneas acerca de tu departamento; el valor que desde el mismo aportáis a las empresas como MakeSoft; la visión de vuestra organización en materia de innovación y cómo una empresa de base tecnológica como la nuestra, se encuentra alineada con una economía cada vez más competitiva, a través de sus productos y servicios.

Pregunta: Jesús, ¿qué es exactamente AECIM?

Respuesta: La Asociación de Empresarios del Comercio e Industria del Metal de Madrid (AECIM) inició su camino hace ya más de 35 años, con la intención de entender, aglutinar, apoyar y defender las necesidades que las empresas y empresarios de la Región de Madrid, en los sectores de la Industria, los servicios del Metal y el Comercio.

Desde sus primeros años, la Asociación ha ido cubriendo y cubre subsectores productivos muy diversos como el aeroespacial y aeronáutico; el de los transformados del metal, empresas orientadas al medioambiente, automoción, telecomunicaciones, desarrollo de software, entre muchos otros. Subsectores que a través de AECIM, no apoyamos únicamente en su día a día en materia de asesoría legal, formación, energía, etc.; si no a proyectar sus nuevos desarrollos, innovaciones, productos y servicios, a nivel nacional e internacional.

P: ¿Y la Oficina EEN?

R: Sí, la Oficina EEN surge a raíz del Proyecto CIP de la Comisión Europea que desde AECIM ya se ha consolidado con éxito desde el año 2008 (anteriormente IRC); con el objetivo último de facilitar la penetración de las empresas (cualquiera que sea su tamaño y condición) y la comercialización de sus productos y servicios, en mercados europeos principalmente y más allá de sus fronteras. 

A través de nuestra oficina, las empresas participantes –como es el caso de MakeSoft-, entran en una red de altísima capilaridad como es la red EEN, a lo largo de más de 47 países del mundo. Éstas encuentran en la red, el canal perfecto para difundir sus ofertas y demandas tecnológicas; comercializar sus productos y soluciones; encontrar socios (bien para proyectos de I+D bajo consorcio, bien comerciales como distribuidores, entre otros); así como clientes que simplemente, necesitan cubrir algún aspecto clave para su cadena de valor. Organizaciones y empresas que de manera muy fácil y rellenando un sencillo formulario, acuden a nuestro technology market o a la Asociación; desde donde gestionamos sus intereses.

P: ¿Cómo pueden las empresas iniciar su proceso de introducción en la Red EEN?

R: El proceso es ciertamente más sencillo de lo que muchas empresas pudieran pensar. Vosotros, MakeSoft sois un claro ejemplo. 

Ya sean pymes o grandes compañías, aquellas empresas interesadas, simplemente han de contactarnos sin ningún tipo de compromiso. Una vez se acuerda una pequeña entrevista y conocer la actividad de la compañía; iniciamos el proceso de elaboración y propagación por toda la red, de cada uno de sus productos y servicios. Es lo que denominamos difusión de “Ofertas Tecnológicas”. 

Quiero añadir que las empresas que acuden a nosotros, no necesariamente provienen del ámbito tecnológico. Aunque en el horizonte temporal, ya cercano, las empresas que deseen prosperar y tener éxito; tendrán de alguna manera que incorporar aspectos innovadores, -cualquiera que éstos sean-, a sus procesos productivos. Para ellas también les facilitamos todo el apoyo necesario. Como en el caso anterior, el proceso es muy sencillo, salvo que se gestiona a través de lo que denominamos “Demandas Tecnológicas”. Tras las difusión de las mismas, -ya sean ofertas o demandas-, se inicia todo un proceso de gestión de las expresiones de interés. Donde al momento y tras las comprobaciones necesarias, ponemos en contacto a las partes interesadas. Es ciertamente, el valor que aportamos a las empresas de Madrid. 

P: ¿Qué más acciones desde vuestro área soléis acometer?

R: Bueno César, casi podrías comentarlo tú directamente al ser una empresa muy activa en las actividades de la red. Ya no solo por la difusión de vuestras ofertas tecnológicas como MakeCRM, MakePORTAL, entre otras. Si no por muchas acciones concretas. 

Realmente la actividad es muy variada. Sin olvidar que todas ellas se realizan pensado en las empresas y el apoyo necesario en materia de comercialización de sus tecnologías, productos y servicios. Alrededor de esos dos aspectos, se realizan seminarios en materia de internacionalización, participación en ferias de referencia y encuentros empresariales de negocios, información sobre ayudas y apoyos a la I+D, programas europeos como FP7 u Horizonte 2020… El abanico es amplio, pero pensando en la actividad comercial y de fomento de la competitividad de nuestras empresas. 

P: Y en relación con esto último Jesús, ¿cómo valoráis la estrategia comercial internacional y de innovación de MakeSoft, en un mundo competitivo y global como el nuestro?

R: MakeSoft -según la entendemos desde nuestra área-, es una compañía con unas líneas estratégicas muy bien definidas y concretas en materia de desarrollo empresarial y compromiso con los clientes. Aspectos fundamentales para el éxito y sostenibilidad de la compañía en el tiempo. Y esto es así porque MakeSoft, desde su Gerencia, su Departamento de Desarrollo Internacional e Innovación y resto del equipo que la conforma, han incorporado una cultura de la innovación constante. Actitud que se refleja por sí solo en su portfolio de productos y servicios, elaborados desde una perspectiva muy comercial y de mercado, que cubre las necesidades de sus clientes. 

Además, su combinación de innovación e internacionalización junto a la calidad de sus soluciones (mencionados en medios on-line y escritos, como es el caso de E-Commerce), no puede más que proyectar una imagen de éxito, competitividad y lo que es más importante, confianza; que terminarán por ayudar a reforzar su posición en el medio plazo. 

Una vez más Jesús, muchas gracias por tu tiempo y atención prestados, así como tus palabras que seguro serán de interés para los lectores de nuestro blog. 

César Hassen-Bey
Director Desarrollo Internacional e Innovación