Residencia de datos de vídeo para empresas del Reino Unido

Estás en muy buena compañía

Alojar vídeo en regiones desconocidas genera una exposición real al UK GDPR

  • Ubicación de los datos dejada al proveedor

    Cuando una plataforma de vídeo enruta las cargas a la región que tenga el almacenamiento más barato ese día, su equipo de cumplimiento no puede responder '¿dónde vive nuestro material?' en un cuestionario de compras.

  • UK GDPR y transferencias transfronterizas

    El contenido de vídeo que incluye empleados, clientes o beneficiarios es dato personal según el UK GDPR. Las transferencias transfronterizas a regiones no especificadas añaden trabajo legal y preguntas sobre salvaguardas apropiadas.

  • Reguladores sectoriales que plantean preguntas específicas

    Las empresas reguladas por la FCA, los socios del NHS y los proveedores gubernamentales afrontan el escrutinio del regulador sobre dónde circulan los datos personales. Respuestas vagas sobre el alojamiento de vídeo generan hallazgos de auditoría, no solo preguntas.

Las empresas del Reino Unido se enfrentan a la pregunta de soberanía de datos cada vez que eligen una plataforma SaaS: ¿dónde residen realmente los datos y podemos probarlo? Para el alojamiento de vídeo, los riesgos son mayores que para un disco compartido, porque el vídeo suele capturar a personas identificables diciendo cosas identificables. La residencia de datos en la UE de Vimeo, SSO y las certificaciones SOC 2 Type II e ISO 27001 proporcionan a los equipos de cumplimiento y de IT del Reino Unido una respuesta documentada a la pregunta de residencia.

Mantenga los vídeos de empresas del Reino Unido en centros de datos europeos con Vimeo Enterprise

Vimeo Enterprise ofrece residencia de datos en la UE con archivos de vídeo, transcripciones e infraestructura de búsqueda alojados en centros de datos de la UE (Alemania y Bélgica). Los datos permanecen en la región elegida en lugar de enrutar al valor predeterminado de US, lo que respalda las obligaciones del UK GDPR y proporciona a los equipos de cumplimiento una respuesta documentada para las consultas de compras y reguladores sobre dónde residen los datos personales.
Empieza ahora

Residencia de datos en la UE en Enterprise

Los archivos de vídeo, las transcripciones y la búsqueda permanecen en centros de datos europeos (Alemania y Bélgica) en lugar de predeterminar a regiones de US. Documentado, no una promesa general.

Los datos permanecen en la región durante 90 días tras la terminación

Después de la terminación de la cuenta, los datos permanecen en la región elegida hasta 90 días antes de que apliquen las políticas estándar de retención. Predecible para la baja y la auditoría.

Subdominio personalizado por implementación Enterprise

Las implementaciones regionales incluyen un subdominio personalizado para que el tráfico de visualización y las llamadas del reproductor se resuelvan dentro del entorno Enterprise que ha documentado su equipo de IT.

La ubicación de almacenamiento no está mezclada

Todos los datos residen en la región elegida en lugar de en una división híbrida. Los equipos de cumplimiento obtienen una única respuesta sobre la ubicación, no una visión mixta.

Combine la residencia con SSO y las certificaciones de cumplimiento que espera su CISO

La residencia de datos es un control. Vimeo Enterprise la complementa con SAML SSO a través de Okta, Azure AD y Google Workspace, aprovisionamiento SCIM, AES-256 en reposo, TLS en tránsito y certificaciones SOC 2 Type II, ISO 27001 e ISO 27701. Los planes Enterprise elegibles para HIPAA cubren flujos de trabajo relacionados con la salud en el Reino Unido, y Vimeo no entrena modelos de IA con sus vídeos.
Empieza ahora

SAML SSO y SCIM

Okta, Azure AD y Google Workspace vinculan el acceso al vídeo a su proveedor de identidad, y SCIM sincroniza usuarios y grupos. Al dar de baja a una persona, se elimina el acceso al vídeo al mismo tiempo.

SOC 2 Type II e ISO 27001

Controles auditados de forma independiente que cubren seguridad, disponibilidad, confidencialidad e integridad del procesamiento. ISO 27701 añade una capa de gestión de la privacidad para la alineación con el GDPR.

AES-256 en reposo, TLS en tránsito

Los vídeos, las transcripciones y los subtítulos están cifrados en reposo con AES-256. El tráfico entre los espectadores y el reproductor utiliza TLS 1.2 o superior. Valores predeterminados de nivel infraestructural.

Sin entrenamiento de IA con sus vídeos

Vimeo no entrena modelos de IA con sus vídeos subidos, ya sean públicos, no listados o privados. Exclusión explícita documentada en el tratamiento de datos de la plataforma.

Con la confianza de especialistas en marketing, empresas y profesionales del video en todo el mundo

  • más de 100 mil millones

    visualizaciones de video (y en aumento)

  • más de 7 millones

    videos subidos cada mes

  • más de 4 mil millones

    minutos transmitidos cada mes

Qué cambia la residencia de datos del Reino Unido para compras, IT y legal

La residencia de datos del Reino Unido en Vimeo convierte la pregunta más difícil de una revisión de seguridad de proveedores (where does our video content live?) en una respuesta documentada con una región, un par de centros de datos (Alemania y Bélgica) y certificaciones que la respaldan. Compras deja de escalar, IT obtiene SSO más SCIM más registros de auditoría, legal consigue la alineación con el UK GDPR y el negocio recibe el mismo producto.
  • Ubicación de datos documentada

    Los centros de datos europeos en Alemania y Bélgica alojan sus archivos de vídeo, transcripciones e infraestructura de búsqueda. Compras obtiene una respuesta específica, no una afirmación general sobre la residencia.
  • Alineación con el UK GDPR

    La residencia de datos en la UE respalda las obligaciones de transferencias transfronterizas bajo el UK GDPR sin necesidad de un análisis ad hoc de salvaguardas apropiadas para cada carga de vídeo.
  • SSO y SCIM en Enterprise

    SAML con Okta, Azure AD y Google Workspace, más el aprovisionamiento SCIM, vincula el acceso al vídeo con su directorio. Los procesos de incorporación y baja fluyen automáticamente.
  • Registros de auditoría

    Los registros de auditoría Enterprise muestran quién accedió a qué contenido, desde qué dominio y cuándo. Cumplimiento y seguridad obtienen la trazabilidad sin necesidad de un ticket de soporte.
  • SOC 2 Type II, ISO 27001, ISO 27701

    Controles auditados de forma independiente con una capa de privacidad para la alineación con el GDPR. Documentación que su CISO puede adjuntar a la evaluación de riesgo de proveedores.
  • HIPAA-eligible en Enterprise

    Para flujos de trabajo relacionados con la salud en el Reino Unido (atención sanitaria privada, ciencias de la vida, seguros), los planes elegibles para HIPAA admiten Business Associate Agreements junto con las obligaciones del GDPR.
  • Sin entrenamiento de IA con sus vídeos

    Exclusión explícita del entrenamiento de modelos de IA con su contenido, público o privado. Documentado en el tratamiento de datos de Vimeo y no algo que tenga que negociar por separado.
  • AES-256 y TLS

    Cifrado en reposo con AES-256 y TLS 1.2 o superior en tránsito. Valores predeterminados de nivel infraestructural que operan por debajo de los controles de residencia y acceso.
  • Incrustaciones restringidas por dominio

    Bloquee el reproductor a sus dominios aprobados para que el vídeo solo se cargue en sus propiedades. Añade un límite de distribución además de las fronteras de residencia y acceso.

Cómo configurar la residencia de datos del Reino Unido para su espacio de trabajo Enterprise de Vimeo

La residencia de datos del Reino Unido es una configuración de plan Enterprise gestionada con su equipo de cuenta de Vimeo y su gestor de implementación. Así es como se realiza la configuración.
  1. Paso 1

    Contacte con su equipo de cuenta de Vimeo para añadir la función de residencia de datos a su plan Enterprise. Esta es una configuración a nivel de plan, no un ajuste de autoservicio.
  2. Paso 2

    Elija la región europea para su espacio de trabajo, de modo que los archivos de vídeo, las transcripciones y la infraestructura de búsqueda residan en centros de datos de la UE (Alemania y Bélgica).
  3. Paso 3

    Configure un subdominio personalizado con su gestor de implementación para que el tráfico de visualización, las llamadas del reproductor y el acceso al espacio de trabajo se resuelvan dentro de la implementación regional.
  4. Paso 4

    Configure SAML SSO con Okta, Azure AD o Google Workspace y habilite el aprovisionamiento SCIM para que los flujos de incorporación y baja se sincronicen desde su proveedor de identidad.
  5. Paso 5

    Adjunte la documentación de cumplimiento (SOC 2 Type II, ISO 27001, ISO 27701, HIPAA-eligible cuando proceda) a su evaluación de riesgos de proveedores para la aprobación de la auditoría interna.

Encuentra el plan adecuado para ti

    Vimeo ofrece descuentos a organizaciones sin fines de lucro y a instituciones educativas con sede en los Estados Unidos. Más información.

    Para obtener más información sobre la disponibilidad de funciones, consulte nuestra página de precios.

    Preguntas frecuentes sobre la residencia de datos de vídeo para empresas del Reino Unido