Acuerdo de tratamiento de datos
Nuestro DPA para alojamiento VPS no administrado: descargue el acuerdo y conozca cómo protegemos sus datos y distribuimos las responsabilidades.
Versión 2.1 · 6 de noviembre de 2026
Descargar DPA v2.1 (inglés, PDF)
El PDF en inglés es el documento contractual. Esta página y sus traducciones explican el acuerdo como orientación; no lo sustituyen ni modifican.
El DPA explicado
¿Con quién se celebra el acuerdo y qué cubre?
Su contraparte es EDGBL Ltd., registrada en Chipre con el número HE 445836, bajo la marca EDIS Global. El DPA establece nuestras obligaciones al tratar datos personales por su cuenta para alojamiento VPS no administrado. Usted puede actuar como responsable del tratamiento o como encargado autorizado por su cliente. No cubre servicios distintos de consultoría o IA.
¿El DPA hace que mi uso del VPS cumpla el RGPD?
Establece condiciones contractuales para el tratamiento conforme al artículo 28 del RGPD. El cumplimiento también depende de sus fines, base jurídica, datos, configuración y ubicación elegida. Usted debe evaluar si el servicio y las medidas de protección responden a sus necesidades. El DPA no es un certificado general de cumplimiento.
¿Dónde se almacenan los datos de mi VPS?
Los datos del VPS y las exportaciones QCOW2 solicitadas permanecen en nuestra infraestructura en el país contratado. No los trasladamos a otro país sin sus instrucciones documentadas. Este compromiso no determina los destinos que elija para descargas, copias de seguridad o comunicaciones de red. Elegir un país no elimina los requisitos aplicables al tratamiento internacional.
¿Quién puede administrar la infraestructura?
Solo administradores autorizados empleados directamente por EDGBL acceden desde Chipre y otros Estados miembros de la UE. El acceso se limita a operación, mantenimiento y seguridad de la infraestructura, con autenticación multifactor, restricciones IP, claves SSH personales y registro de accesos. Nuestro personal no inicia sesión en el sistema operativo de su VPS. El control de la infraestructura implica capacidades técnicas; no prometemos que acceder a los datos sea técnicamente imposible.
¿Externalizan el alojamiento o la administración de VPS?
Operamos nuestros propios servidores, sin alquilarlos ni contratar a otra empresa para alojar o administrar el contenido del VPS. Los centros de datos proporcionan instalaciones y asistencia física autorizada, sin acceso a consolas ni credenciales administrativas. Los reparadores externos no reciben datos de clientes. Las actividades reales determinan la función de cada proveedor conforme al RGPD; cualquier futuro subencargado requiere la autorización escrita específica prevista en el DPA.
¿Quién se encarga de la seguridad y las actualizaciones?
Mantenemos y protegemos la infraestructura de alojamiento, incluidos sistemas operativos anfitriones, hipervisores y núcleos. Usted administra y protege el sistema de su VPS, aplicaciones, cuentas y configuración, incluidas sus actualizaciones. Esta distribución no le transfiere nuestras propias obligaciones de seguridad ni responsabilidad legal.
¿Guardan copias de seguridad de mi VPS?
No se incluyen copias de seguridad periódicas ni réplicas adicionales del VPS. Debe organizar copias independientes y probar la recuperación. Una exportación QCOW2 solicitada expresamente es una copia separada disponible durante un período limitado. El plazo de conservación no garantiza una copia de seguridad ni la recuperación.
¿Está cifrado el contenido del VPS?
No proporcionamos cifrado en reposo del contenido VPS gestionado por el proveedor. Usted elige e implementa el cifrado y administra las claves según sus riesgos y obligaciones. Las exportaciones QCOW2 usan HTTPS, un nombre de archivo aleatorio largo y protección mediante usuario y contraseña. La suma SHA256 verifica la integridad; no cifra el archivo.
¿Cuándo se eliminan los datos y las exportaciones?
Tras la terminación efectiva del VPS, sus datos se conservan seis días y después se eliminan definitivamente. Una exportación QCOW2 solicitada se elimina 30 días después de su creación; este plazo puede superar la eliminación del VPS. No podemos acortar manualmente estos plazos automáticos. Las obligaciones legales imperativas siguen siendo aplicables. Solicite la exportación antes de la terminación y descárguela antes de que caduque.
¿Qué ocurre si hay una violación de datos personales?
Notificamos al cliente sin dilación indebida tras conocer una violación que afecte a datos tratados por su cuenta. No esperamos una evaluación de riesgos para enviar la notificación inicial. Podemos facilitar los detalles disponibles por etapas. La vía de escalado funciona 24/7/365. Esto no promete una notificación instantánea ni un plazo fijo.
¿Cómo formalizo el DPA?
Descargue el PDF en inglés, complete los datos del cliente y haga que lo firme un representante autorizado. Envíe el documento firmado completo con su referencia de cliente al contacto indicado abajo; le devolveremos una copia contrafirmada. Conserve el acuerdo. La descarga por sí sola no formaliza el contrato. Publicar una versión nueva no sustituye automáticamente un DPA ya válido.
¿Qué relación tiene con la Ley de Servicios Digitales?
El DSA regula nuestras obligaciones como proveedor de servicios intermediarios. Nuestro aviso legal explica la confirmación de su ámbito de aplicación por la Autoridad y la publicación prevista en el registro. Esto es independiente del DPA y no certifica su cumplimiento del RGPD.