Javier debe estar flipando con tanto abogado o especialista en LOPD por el Blog… :-)

Aporto un dato más, no deberíamos tener en cuenta en este tipo de servicios Saas (ojo que lo desconozco), la posibilidad de aplicar la previsión dispuesta en el 83 del RLOPD, donde se establece:
“El responsable del fichero o tratamiento adoptará las medidas adecuadas para limitar el acceso del personal a datos personales, a los soportes que los contengan o a los recursos del sistema de información, para la realización de trabajos que no impliquen el tratamiento de datos personales.
Cuando se trate de personal ajeno, el contrato de prestación de servicios recogerá expresamente la prohibición de acceder a los datos personales y la obligación de secreto respecto a los datos que el personal hubiera podido conocer con motivo de la prestación del servicio.”

Concretamente el segundo párrafo, en principio el responsable no necesita acceder a los ficheros almacenados (otra cosa es que empiece a hacer como Google con los e-mails de Gmail mediante lógica booleana), por lo que entiendo que bastaría que en el contrato de prestación de servicios se dispusiera las obligaciones dispuestas en el art.12.2 LOPD y en su caso en el 83 RLOPD.

Ahora bien, respecto al formulario y los datos obtenidos a través de éste, sería Responsable del Fichero.

No entro en temas de Transferencias Internacionales de Datos (no tengo tiempo ahora de comprobar donde tiene los servidores)

Un saludo

Además de los problemas relacionados con la LOPD ya citados veo que es importantísimo:

- Categorización múltiple. No concibo como aún muchos desarrollos siguen concibiendo las categorías como receptáculos estancos. Ya sé que los ‘tags’ ayudan pero creo que sería necesario poder atribuir más de una categoría a un documento.

- También sería útil cierta orientación a proyecto como unidad documental, al menos a proyectos históricos que no están siendo gestionados ya con la herramienta de gestión de proyectos.

- Búsqueda en el interior de documentos. No creo que sea complicado que cuando se suba un .doc, .rtf, .pdf se extraiga o indexe el texto para poder realizar búsquedas dentro…

- Cierta orientación multimedia. El límite de 8 megas parece bastante corto para hoy en día. Yo incluiría un player de vídeo, audio y visor de fotos y presentaciones. Cada vez se maneja más material de este tipo y no me refiero a empresas específicas de creacion de contenidos para las que ya hay sus propias herramientas de gestión documental.

En cualquier caso: una gran idea.

De los datos que los clientes alojan en nuestros servidores (que no son nuestros sino que están contratados a una empresa) no nos podemos hacer responsables ya que no podemos monitorizar la información que nuestros clientes manejan.

Sabemos que la aplicación de la LOPD para servicios SaaS ha generado una amplia y variada discusión pero desde MG Innova consideramos que los servicios SaaS son similares a los proveedores de hosting y actuamos de forma similar (de hecho trasladamos las garantías que ellos ofrecen a nuestros clientes).

http://www.saasmania.com/2009/01/16/la-lopd-y-el-cloud-computing/

No creo que limitar el servicio en función del tipo de datos sea una solución ya que obligaría a monitorizar la información que el cliente introduce en la aplicación (y es algo, que yo sepa, que nadie hace a día de hoy).

Si quieres más información al respecto o hay algún punto con el que no estés de acuerdo, MG Innova estara encantada en atenderte.

Cristóbal G.
MG Innova

De momento, voy a echarle un vistazo a la demo que por lo que he podido leer en la web de MGInnova es una herramienta bastante interesante.

Saludos.