Administración de datos en Microsoft

En nuestros Términos de los productos de Microsoft, Microsoft se compromete contractualmente a realizar procesos específicos cuando un cliente abandona un servicio en la nube o cuando caduca la suscripción. Esto incluye eliminar los datos del cliente de los sistemas que están bajo nuestro control.

• Si finalizas una suscripción de nube o si esta caduca (excepto en el caso de las pruebas gratuitas), Microsoft almacenará tus datos de cliente en una cuenta de funciones limitadas durante 90 días (el “período de retención”) para darte tiempo para extraer los datos o a renovar la suscripción. Durante este período, Microsoft proporciona varios avisos, por lo que se te advertirá de la eliminación de los datos.

• Tras este período de retención de 90 días, Microsoft desactivará la cuenta y eliminará los datos de cliente, incluyendo los datos en caché o las copias de seguridad. Para los servicios en ámbito, dicha eliminación se producirá 90 días después del final del período de retención. (Los servicios en ámbito se definen en la sección Términos de procesamiento de datos de nuestros Términos de los productos de Microsoft).

Cuando los datos de cliente se hospedan en entornos multiinquilino de los servicios de nube empresariales de Microsoft, tomamos medidas cuidadosas para separar los datos de cliente de forma lógica. Esto ayuda a evitar que se produzcan fugas de los datos de un cliente y acaben con los de otro cliente, lo que también ayuda a bloquear el acceso de cualquier cliente a los datos eliminados de otro cliente.

Si una unidad de disco utilizada para el almacenamiento sufre un error de hardware, se borra o se destruye de forma segura antes de que Microsoft la devuelva al fabricante para su reemplazo o reparación. Los datos de la unidad se sobrescriben completamente para garantizar que no puedan recuperarse de ningún modo.

Cuando dichos dispositivos se retiran del servicio, se purgan o se destruyen de acuerdo con NIST 800-88 Guidelines for Media Sanitation.