Privacidad y seguridad
Privacidad y seguridad: transparencia sobre tus datos y nuestros acuerdos
Nos confías tu web, tu correo y los datos de tus clientes. Aquí te explicamos exactamente dónde están esos datos, cómo los protegemos, qué partes intervienen y qué acordamos contigo por contrato.
De un vistazo
- Nuestro propio hardware está alojado en el centro de datos BIT de Ede (Países Bajos)
- Tu web, tus bases de datos y tu correo están en nuestros propios servidores en los Países Bajos
- 99,9 % de disponibilidad garantizada al mes, recogida en el SLA
- Si se produce una brecha de datos, te avisamos en un plazo máximo de 48 horas
- Hasta 10 copias de seguridad al día y hasta 90 días atrás (según tu plan)
- Contrato de encargo del tratamiento incluido de serie, sin necesidad de firmarlo
Ubicación de los datos
¿Dónde están tus datos?
Hardware propio en Ede
Nuestro propio hardware está alojado en el centro de datos BIT de Ede (Países Bajos). Los servidores en los que están tu web, tus bases de datos y tus buzones de correo son de nuestra propiedad y los gestionamos nosotros. BIT aporta el espacio, la electricidad y la refrigeración y, en principio, no tiene acceso a tus datos.
Centro de datos certificado
El centro de datos BIT cuenta con las certificaciones ISO 27001 (seguridad de la información), ISO 9001 (calidad) y NEN 7510 (seguridad de la información en el sector sanitario). Puedes leer más sobre el centro de datos y nuestra red en Centro de datos y red.
Datos en los Países Bajos
Los archivos, bases de datos y buzones de correo de tu plan de hosting están en nuestros propios servidores en los Países Bajos. Para algunas herramientas de soporte y seguridad, los datos también pueden tratarse fuera del EEE, exclusivamente con las garantías legales para las transferencias fuera de la UE. Puedes ver de qué partes se trata en subencargados del tratamiento.
Red y DNS redundantes
Nuestra red interna y el suministro eléctrico son redundantes. Tus dominios funcionan con servidores de nombres separados geográficamente.
Seguridad
Cómo protegemos tus datos
Para nosotros, la seguridad es una combinación de tecnología y acuerdos fijos. Este es un resumen de las medidas más importantes:
Medidas técnicas
- Conexiones cifradas: un certificado SSL gratis con cada plan de hosting.
- Cuentas aisladas: los entornos de los clientes están separados entre sí siempre que sea técnicamente posible.
- Seguridad de los servidores: firewall y protección contra abusos y ataques en nuestros servidores web.
- Copias de seguridad: diarias y, en la mayoría de los planes, varias veces al día.
- Monitorización: nuestros sistemas se supervisan automáticamente.
- Gestión: control de acceso y registro de actividad en nuestros entornos de gestión.
- Actualizaciones: actualizaciones de seguridad periódicas de la plataforma y la infraestructura. Ante riesgos inmediatos, hacemos un mantenimiento urgente.
Medidas organizativas
- Solo los empleados autorizados tienen acceso a los datos personales, y están sujetos a un deber de confidencialidad.
- Solo recurrimos a terceros sobre la base de acuerdos por escrito que protejan suficientemente tus datos.
- Si se produce una brecha de datos, te informamos en un plazo máximo de 48 horas desde que tengamos conocimiento de ella.
- Una vez al año, y cuando haya una sospecha concreta de abuso, puedes hacer que se compruebe si cumplimos el contrato de encargo del tratamiento. Lo hace un auditor independiente obligado a guardar confidencialidad, o bien te entregamos una declaración de un tercero independiente. Los costes de la auditoría corren de tu cuenta.
Privacidad y RGPD
¿Quién es responsable de qué?
Según el RGPD, nuestro papel varía en función de los datos. Así funciona:
Tu cuenta
Para tu cuenta de cliente, tus facturas y tus contratos, somos el responsable del tratamiento. Cómo los tratamos se explica en nuestra declaración de privacidad (en neerlandés).
Los datos de tu hosting
Para todo lo que almacenas o tratas a través de nuestros servicios, como webs, bases de datos y correo, tú eres el responsable del tratamiento y nosotros somos el encargado del tratamiento. Para ello se aplica nuestro contrato de encargo del tratamiento (en neerlandés).
Revendedores
¿Revendes nuestros servicios a tus propios clientes y eres tú el encargado del tratamiento? Entonces nosotros somos el subencargado del tratamiento y se aplica el mismo contrato de encargo del tratamiento.
El contrato de encargo del tratamiento
- Forma parte automáticamente de tu contrato; no tienes que firmar nada.
- Solo tratamos tus datos para los fines que tú determinas.
- Si nos llegan solicitudes de los interesados (por ejemplo, de acceso), te las reenviamos.
- Anunciamos los cambios con al menos dos meses de antelación. Si no estás de acuerdo, puedes rescindir el contrato con efecto al final de esos dos meses.
¿Categorías especiales de datos personales?
¿Tratas, por ejemplo, datos de salud? Entonces ponte en contacto con nosotros de antemano, para que veamos juntos qué hace falta.
Fin de tu servicio
Mientras tu plan de hosting esté activo, puedes hacer tú mismo una copia de seguridad de tu cuenta desde el panel de control y descargarla. Si tu pago no nos llega antes de la fecha de vencimiento, pierdes el acceso a tu servicio. Conservamos tu plan y tus datos durante un tiempo: si pagas la factura pendiente, puedes volver a acceder. Si te das de baja, asegúrate de hacer una copia de seguridad antes de la fecha de finalización. Lo que estamos obligados a conservar por ley, como los datos de facturación (7 años), lo conservamos durante el tiempo necesario.
Subencargados del tratamiento
¿Qué partes intervienen?
Distinguimos entre subencargados del tratamiento (que tratan datos personales en tu nombre), partes que tratan datos por cuenta propia (como responsables independientes) y proveedores sin acceso a los datos de los clientes. Te informamos de los cambios sustanciales y puedes oponerte de forma motivada a un nuevo subencargado del tratamiento en un plazo razonable.
Subencargados del tratamiento
| Parte | Finalidad | Ubicación |
|---|---|---|
| CloudLinux / Imunify360 | Seguridad de los servidores, detección de malware, firewall y protección contra abusos | Según la configuración, posiblemente fuera del EEE con garantías adecuadas |
| Cookiebot / Usercentrics | Gestión de cookies y del consentimiento en las webs | Según la configuración, posiblemente fuera del EEE con garantías adecuadas |
Partes que tratan datos por cuenta propia
| Parte | Finalidad | Ubicación |
|---|---|---|
| Mollie | Pagos | Países Bajos / EEE |
| PayPal | Pagos (solo si eliges este método) | Posiblemente fuera del EEE con garantías adecuadas |
| Registros de dominios y registradores | Registro, gestión, transferencia y renovación de dominios | Según el registro, dentro y fuera del EEE |
| Let's Encrypt | Emisión y gestión de certificados SSL | Posiblemente fuera del EEE con garantías adecuadas |
Proveedores sin acceso a los datos de los clientes
| Parte | Finalidad | Ubicación |
|---|---|---|
| BIT | Centro de datos y colocation | Países Bajos |
| JBMC Software / DirectAdmin | Software y licencias para la gestión del hosting | No aplicable a los datos de los clientes |
| LiteSpeed | Software de servidor web y de caché | No aplicable a los datos de los clientes |
Disponibilidad y copias de seguridad
Disponibilidad, copias de seguridad y soporte
En el SLA garantizamos una disponibilidad mínima del 99,9 % por mes natural. El mantenimiento programado dentro de la ventana de mantenimiento no se tiene en cuenta. Si no lo cumplimos, puedes reclamar un descuento por SLA mediante un ticket en un plazo de 30 días tras ese mes. Lo descontamos de una factura posterior.
| Hosting web | Copias de seguridad al día | Restauración hasta |
|---|---|---|
| Mini | De 1 a 3 veces | 3 días |
| Starter | De 1 a 3 veces | 7 días |
| Basic | De 1 a 5 veces | 30 días |
| Medium | De 1 a 5 veces | 60 días |
| Deluxe | De 1 a 10 veces | 90 días |
| Ultimate | De 1 a 10 veces | 90 días |
Incidencias y mantenimiento
El mantenimiento programado lo hacemos en la ventana de mantenimiento nocturna, de 00:00 a 07:00 (hora peninsular). Si prevemos una interrupción, la anunciamos, siempre que sea posible, con al menos 7 días de antelación. Las incidencias que afectan a varios clientes las comunicamos, con actualizaciones, en status.theory7.net.
Soporte
Te atendemos por chat y ticket 7 días a la semana, en español. Según tu plan, también por teléfono, de lunes a viernes de 10:00 a 16:00 (hora peninsular), en neerlandés e inglés. La rapidez con la que respondemos también depende de tu plan: consulta Soporte.
Documentos
Todas las condiciones y acuerdos
Preguntas frecuentes
Respuestas breves a lo que más nos preguntan
¿Theory7 tiene certificación ISO?
Theory7 como tal, no. El centro de datos BIT donde está alojado nuestro hardware, sí: ISO 27001, ISO 9001 y NEN 7510. Además, aplicamos nuestras propias medidas de seguridad.
¿Tengo que firmar el contrato de encargo del tratamiento?
No. El contrato de encargo del tratamiento forma parte automáticamente de tu contrato en cuanto contratas un servicio en el que tratamos datos personales por ti. No hace falta firmarlo para que sea válido.
¿Dónde están mis copias de seguridad?
En los Países Bajos. La frecuencia con la que hacemos copias de seguridad y el tiempo que las conservamos dependen de tu plan.
¿Puedo llevarme mis datos a otro proveedor?
Sí. Mientras tu servicio esté activo, puedes hacer tú mismo una copia de seguridad completa de tu cuenta desde el panel de control y descargarla. Hazlo antes de la fecha de finalización: después ya no tendrás acceso. Si se debe a una factura impagada, recuperas el acceso tras el pago.
Contacto
¿Quieres notificar o consultar algo?
Privacidad
¿Tienes preguntas sobre privacidad o una solicitud sobre tus datos personales, como el acceso, la rectificación o la supresión? Escribe a privacy@theory7.net. Si no estás satisfecho con cómo tratamos tus datos, puedes presentar una reclamación ante la Autoriteit Persoonsgegevens (la autoridad neerlandesa de protección de datos).
Abusos y contenido ilegal
¿Ves spam, phishing, malware u otro contenido ilegal en una web alojada en nuestros servidores? Notifícalo a abuse@theory7.net. Evaluamos cada aviso según nuestra política de Notice & Take Down (notificación y retirada).
Datos de la empresa
Theory7 B.V.
Buitenvaart 2110-11
7905 SX Hoogeveen
Cámara de Comercio neerlandesa (KvK): 90213580
