Si guardas datos personales en la nube, el RGPD te hace responsable de lo que tu proveedor haga con ellos. Así compruebas en diez minutos si tu almacenamiento en la nube cumple los requisitos.
El Reglamento general de protección de datos (RGPD) se aplica desde el 25 de mayo de 2018 a cualquiera que trate datos personales de personas de la UE. Si guardas datos de clientes, expedientes de personal o correo en la nube, tu proveedor de nube es tu encargado del tratamiento y tú eres el responsable.
Esto tiene tres consecuencias: firmas un acuerdo de encargado del tratamiento, vigilas las transferencias de datos fuera de la UE y te aseguras de que la seguridad es adecuada. El RGPD no obliga a almacenar los datos en la UE, pero fuera de ella se aplican condiciones adicionales.
| Situación | ¿Qué significa para el RGPD? |
|---|---|
| Servidores y proveedor en la UE | No hay transferencia fuera de la UE. El RGPD es el punto de partida y la supervisión corresponde a autoridades europeas, como la Autoriteit Persoonsgegevens en los Países Bajos. |
| Servidores en la UE, pero proveedor de EE. UU. | Los datos están en la UE, pero el proveedor puede estar obligado a entregar datos en virtud de la legislación estadounidense, como la CLOUD Act. Valora tú mismo este riesgo. |
| Servidores fuera de la UE | La transferencia a un tercer país solo se permite con una base válida, como una decisión de adecuación o cláusulas contractuales tipo, y a menudo con una evaluación de riesgos adicional. |
Esta es información general y no constituye asesoramiento jurídico. Pide a tu asesor jurídico o a tu delegado de protección de datos que valore tu situación.
Repasa estas preguntas antes de guardar datos personales en la nube. Un buen proveedor las responde sin dudar.
En vBoxx, tus datos están en centros de datos con certificación ISO 27001 en los Países Bajos y Alemania, y hay un acuerdo de encargado del tratamiento disponible. Más detalles en protección de datos y cumplimiento normativo.
Tres centros de datos Tier III+ en la UE: maincubes AMS01 (Schiphol-Rijk), Greenhouse Datacenters (Naaldwijk) y maincubes FRA01 (Fráncfort).
Los centros de datos son propiedad de la UE y están gestionados por entidades de la UE. Los datos, metadatos, copias de seguridad y herramientas de soporte permanecen dentro de la UE.
vBoxx cuenta con la certificación ISO 27001. Puedes descargar el certificado en la página de protección de datos.
Disponible para todos nuestros servicios. Consulta la documentación legal.
Los archivos de vBoxxCloud se cifran en tránsito y en reposo.
¿Tienes una duda sobre el RGPD y tu nube? Hablamos encantados contigo.
El RGPD no obliga a almacenar los datos en la UE, pero fuera de ella se aplican condiciones adicionales para las transferencias. Almacenar con un proveedor establecido en la UE y sujeto solo al derecho europeo simplifica tu valoración.
Es un acuerdo entre tú y tu proveedor de nube sobre cómo este trata tus datos personales: solo según tus instrucciones, de forma segura y con acuerdos sobre subencargados y brechas de datos. El RGPD lo exige en cuanto un proveedor trata datos personales por ti.
Puede hacerlo, por ejemplo con un centro de datos en la UE y garantías adecuadas. Pero un proveedor estadounidense también está sujeto a la legislación de EE. UU., como la CLOUD Act. Sopesa ese riesgo, sobre todo con datos sensibles.
ISO 27001 demuestra que un proveedor tiene la seguridad de la información bien organizada y que un tercero independiente lo ha comprobado. No es un certificado del RGPD, pero sí una prueba sólida de seguridad adecuada. Más información en nuestra guía sobre ISO 27001 y ubicación de los datos.
En la página de almacenamiento europeo en la nube comparamos vBoxxCloud, ownCloud y Nextcloud, todos alojados en la UE.
Almacenamiento en la nube del que sabes dónde está.
Habla con nosotros sobre almacenamiento en la nube conforme al RGPD.