Acuerdo de tratamiento de datos (DPA)

01Partes

Nuestra política de privacidad regula los datos de la cuenta del cliente (contacto, facturación y pagos). Este acuerdo regula solo los datos que el cliente aloja o gestiona con nuestros servicios.

02Objeto y duración

Arhosting trata los datos personales necesarios para prestar el servicio contratado: alojamiento web, bases de datos, correo, servidores y aplicaciones. Los datos se alojan en EE. UU., la UE o Sudamérica, según el servicio contratado. El tratamiento dura lo mismo que el servicio.

03Datos y personas afectadas

• Datos: los que el cliente almacene en sus sitios, aplicaciones, bases de datos, correos o copias. Por ejemplo, datos de clientes de su tienda, de visitantes o de alumnos de su plataforma.
• Personas afectadas: los usuarios finales del cliente.
• Finalidad: prestar el servicio contratado. No usamos esos datos para ningún otro fin.

04Instrucciones del cliente

Tratamos los datos solo siguiendo las instrucciones documentadas del cliente: las que da al contratar y las que hace desde su panel o por ticket. Si una instrucción infringe el RGPD, se lo comunicamos al cliente.

No accedemos al contenido del cliente salvo para prestar el servicio, resolver una incidencia o atender un ticket que lo requiera, y solo en lo necesario.

05Confidencialidad

Las personas de Arhosting que acceden a los datos están obligadas a confidencialidad.

06Medidas de seguridad

• Conexiones cifradas (HTTPS) y certificados gestionados.
• Acceso restringido a los sistemas, con autenticación y registro de accesos.
• Copias de seguridad según el plan contratado.
• Protección frente a ataques y abuso, según el servicio: CrowdSec y, cuando el servicio lo incluye, Cloudflare.

07Subencargados

El cliente autoriza a Arhosting a contratar los subencargados de la tabla siguiente. Antes de añadir o sustituir uno, se lo comunicamos con antelación razonable, y el cliente puede oponerse por motivos justificados relacionados con la protección de datos.

Los pagos (Stripe y PayPal) no forman parte de este acuerdo: se rigen por la política de privacidad.

08Transferencias internacionales

Arhosting está adherida al marco de privacidad UE-EE. UU. (Data Privacy Framework). Para los proveedores adheridos a ese marco, las transferencias se apoyan en él. En el resto de casos aplicamos cláusulas contractuales tipo aprobadas por la Comisión Europea, salvo que exista una decisión de adecuación para el país de destino.

09Derechos de las personas y asistencia al cliente

Ayudamos al cliente a atender las solicitudes de derechos de sus usuarios (acceso, rectificación, supresión, oposición, limitación y portabilidad) con las herramientas del panel o por ticket. También le ayudamos a cumplir sus obligaciones de seguridad y, si las necesita, de evaluación de impacto.

10Brechas de seguridad

Si detectamos una violación de la seguridad que afecte a datos del cliente, se lo notificamos sin demora injustificada y, como máximo, en 72 horas desde que la conozcamos (antes, si es posible), con la información de que dispongamos.

11Fin del servicio

Al terminar el servicio, eliminamos los datos del cliente y sus copias en el plazo indicado en las condiciones de servicio. Si el cliente lo pide antes de la baja, se los devolvemos en un formato de uso común. Conservamos solo lo que la ley nos obligue a guardar.

12Información y auditorías

Ponemos a disposición del cliente la información necesaria para demostrar el cumplimiento de este acuerdo. Las auditorías in situ se acuerdan por escrito, con preaviso razonable, como máximo una vez al año, y sin acceso a los datos de otros clientes.

13Responsabilidades del cliente

El cliente es responsable de la base legal de los datos que trata, de informar a sus usuarios y del contenido que aloja. Si trata datos de menores (por ejemplo, de alumnos), debe cumplir las garantías que exige la ley para ello.