VPS en la UE y RGPD: qué comprobar

Qué significa realmente el «alojamiento conforme al RGPD»

Ningún proveedor de alojamiento puede hacer que tu aplicación cumpla el RGPD: el cumplimiento depende de cómo recopilas, almacenas y tratas los datos personales. Lo que un proveedor sí puede hacer es no ponerte trabas: mantener los datos en la UE si lo pides, firmar los documentos que te convierten en responsable y a ellos en encargados del tratamiento, y evitar rastrear a tus visitantes en silencio. Esta es una lista práctica para ello, y dónde se sitúa IntoClouds en cada punto.

Mantén los datos en la UE

Despliega tu servidor en una región de la UE y déjalo ahí. IntoClouds ofrece Falkenstein y Núremberg en Alemania y Helsinki en Finlandia, todas centros de datos de la UE. (También existen regiones en EE. UU., en Virginia y Oregón, y una en Singapur; simplemente no las elijas si la residencia en la UE es un requisito.) Tú eliges la región al crearlo; nada la cambia después sin ti.

Firmar un Anexo de Tratamiento de Datos

La región del servidor no describe todos los flujos de datos. Revisa copias, servicios conectados y subencargados en el DPA y la política de privacidad.

Si tratas datos personales, el RGPD exige un acuerdo de tratamiento de datos con tu proveedor de hosting. Publicamos un Anexo de Tratamiento de Datos y una Política de Privacidad que detallan qué guardamos y quién lo maneja. Los datos de pago van directamente a Polar, nuestro procesador de pagos — nunca vemos tu tarjeta — y los datos del dominio van al registrador y al registro, como requiere cualquier dominio.

Sin rastreo acoplado a tu cuenta

No hay analíticas ni seguimiento publicitario en la parte de cuenta de la plataforma: nada que te perfile a ti ni a tus visitantes desde nuestro lado. Lo que se ejecuta en tu servidor lo configuras tú; si añades analíticas, es una decisión tuya como responsable del tratamiento que debes documentar.

La parte que sigue siendo responsabilidad tuya

• Guarda los datos y la base de datos, y prueba la restauración. Los volúmenes Docker con nombre no están dentro del directorio del proyecto Compose.
• Tus propios SPF/DKIM/DMARC y controles de acceso. A los buzones que actives se les escriben los registros DNS correctos por ti; cómo proteges las cuentas y a quién concedes acceso es cosa tuya.
• Registros de tratamiento y base jurídica. Ningún proveedor de alojamiento los facilita: describen tu servicio, no el nuestro.

¿Quieres tener la residencia de datos y el papeleo resueltos sin cuatro proveedores distintos? Consulta la página de precios o el desglose de precios de VPS en la UE, luego crea una cuenta y elige una región de la UE.