Acuerdo de datos (DPA)

Quién es quién

Cuando alojas un sitio con nosotros, los datos personales que pasan por él (las consultas, pedidos y cuentas de tus clientes) son tuyos. Tú decides por qué se recopilan y qué pasa con ellos, lo que te convierte en el responsable. Nosotros los guardamos y tratamos para prestar el hosting, lo que nos convierte en el encargado.

Para tu propia cuenta con nosotros (tus datos de facturación, tu historial de soporte, tu información de contacto) somos el responsable, y eso se rige por la política de privacidad y no por este acuerdo.

Este acuerdo forma parte de los términos del servicio y se aplica automáticamente cuando tratamos datos personales en tu nombre. No necesitas firmar una copia aparte para que esté vigente, aunque firmaremos una si lo solicitas.

Qué tratamos y por qué

El objeto es la prestación de hosting y servicios relacionados. La duración es la vigencia de tu acuerdo con nosotros, más los periodos de retención que se describen abajo.

• Tipos de datos: lo que sea que guarde tu sitio o aplicación. Nosotros no lo determinamos y, en la operación normal, no lo inspeccionamos.
• Categorías de personas: tus usuarios, clientes, empleados y contactos; de nuevo, definidas por ti.
• Finalidad: alojar, guardar, respaldar, transmitir y proteger esos datos para que el servicio funcione.

Actuamos solo según tus instrucciones documentadas. Usar el servicio ya es una instrucción para tratar los datos que maneja. Si la ley nos obliga a tratar datos por otro motivo, te lo diremos antes de hacerlo, salvo que esa ley prohíba decírtelo.

No guardes datos de categorías especiales (de salud, biométricos, políticos o similares) ni números de tarjetas de pago en un hosting estándar sin avisarnos primero. Esos datos conllevan obligaciones que requieren el plan y la configuración adecuados.

Medidas de seguridad

Mantenemos medidas técnicas y organizativas adecuadas al riesgo, que incluyen:

• Cifrado en tránsito, con certificados TLS emitidos y renovados automáticamente en cada sitio sin costo.
• Aislamiento entre cuentas de clientes en infraestructura compartida.
• Control de acceso interno, limitado al personal que lo necesita para su trabajo, con autenticación en sistemas administrativos.
• Respaldos diarios con puntos de restauración, para recuperar datos tras un incidente y no solo tras un error.
• Parches en la plataforma que operamos y monitoreo de accesos no autorizados.

La seguridad de lo que instalas sobre la plataforma (tu aplicación, sus plugins, sus credenciales) es tu responsabilidad. La política de uso aceptable explica esa división.

Confidencialidad y personal

Toda persona con acceso a datos tratados en tu nombre está sujeta a obligaciones de confidencialidad que siguen vigentes después de terminar su relación con nosotros, y el acceso se otorga según la necesidad, no según la antigüedad.

Subencargados

Ofrecer hosting implica usar otros proveedores. Nos das una autorización general para contratar subencargados, con la condición de que cada uno esté sujeto a términos de protección de datos no menos protectores que estos, y de que sigamos siendo responsables ante ti por lo que hagan.

Las categorías que usamos son:

• Proveedores de infraestructura y centros de datos que alojan tu sitio.
• Procesamiento de pagos, para facturar. La tarjeta se ingresa directo con el procesador y no se guarda en nuestros sistemas.
• Envío de correo, para correos transaccionales y de notificación.
• Registros de dominios y registradores asociados, cuando se registra o transfiere un dominio.
• Herramientas de soporte y negocio para gestionar tu cuenta.

Mantenemos una lista actualizada de los subencargados específicos detrás de esas categorías y la proporcionaremos si la solicitas a Support@serverlys.com. Avisamos con una antelación razonable antes de agregar o reemplazar uno, y si te opones por motivos razonables de protección de datos, buscaremos contigo una alternativa o podrás cancelar el servicio afectado.

Datos fuera del país

Cuando los datos personales salen del Reino Unido o del Espacio Económico Europeo, nos basamos en un mecanismo de transferencia legal: una decisión de adecuación cuando aplica y, en su defecto, las Cláusulas Contractuales Tipo correspondientes, que se incorporan a este acuerdo por referencia.

Cuando se ofrece elegir la ubicación del servidor al comprar, tu elección determina dónde residen principalmente los datos. Los respaldos y la administración pueden implicar acceso desde otros lugares, con las mismas garantías.

Ayudarte a cumplir tus propias obligaciones

• Solicitudes de los interesados: si nos llega una que en realidad trata sobre tus datos, te la reenviamos en lugar de responderla, y te ayudamos a responder en la medida en que no puedas hacerlo con tus propias herramientas de administración.
• Notificación de violaciones: te avisamos sin demora indebida después de enterarnos de una violación de datos personales que afecte datos que tratamos por ti, con lo que sabemos en ese momento en lugar de esperar a tener el panorama completo.
• Evaluaciones de impacto: proporcionamos la información razonablemente disponible para apoyar una DPIA o una consulta con una autoridad de control.
• Auditorías: ponemos a disposición la información para demostrar el cumplimiento del Artículo 28 y respondemos a solicitudes razonables.

Devolución y eliminación

Al terminar el servicio puedes exportar tus datos. Después, los eliminamos o te los devolvemos, salvo cuando la ley nos obliga a conservar una copia, como suele pasar con los registros de facturación.

Los respaldos caducan según el calendario de retención de tu plan, en lugar de borrarse en el momento en que se cierra una cuenta. Hasta entonces, los datos pueden permanecer en un respaldo que no es accesible como servicio activo.

Los datos del titular que guarda un registro de dominios no nos corresponde eliminarlos. Es un registro regido por la política de ICANN, y las solicitudes sobre él siguen el proceso de nuestro acuerdo de registro de dominios.

Conflictos

Si este acuerdo contradice los términos del servicio en cuanto al tratamiento de datos personales en tu nombre, prevalece este acuerdo. En todo lo demás, prevalecen los términos del servicio.