Qué hacemos · Operaciones: RGPD: sus datos permanecen en la UE
Cuando aloja datos personales con nosotros en Europa, se quedan en Europa, en hardware de nuestra propiedad, en nuestras propias jaulas, operado por nuestros propios ingenieros. Firmamos con usted un acuerdo de tratamiento de datos, y le entregamos por escrito nuestras medidas técnicas y organizativas conforme al RGPD (GDPR), para que su registro de actividades de tratamiento pueda señalar algo real.
Qué es
- h2: Qué es
Nuestra postura respecto al RGPD es un conjunto de hechos sobre dónde viven sus datos y quién puede tocarlos, respaldado por contratos y por controles certificados:
- Ubicaciones en la UE. Nuestros datacenters europeos están en Atenas, en Digital Realty, y en Ámsterdam. Nuestra sede central está en Chipre.
- Sin nube pública debajo. Sus datos no están en la plataforma de un hyperscaler detrás de nuestro nombre. Los servidores, las cabinas de storage, las redes y los sistemas de backup son nuestros.
- Un acuerdo de tratamiento de datos. Actuamos como su encargado del tratamiento conforme al artículo 28 y firmamos con usted nuestro propio DPA, que establece qué hacemos con sus datos, que es únicamente lo que usted nos indique.
- Medidas técnicas y organizativas por escrito. Nuestro documento TOM del artículo 32 describe en detalle la seguridad del tratamiento. Solicítelo más abajo.
- Sistemas de gestión certificados. ISO/IEC 27001 con ISO/IEC 27017 e ISO/IEC 27018, el código de buenas prácticas para la protección de datos personales en servicios en la nube.
Cómo lo construimos
- h2: Cómo lo construimos
Residencia de datos por diseño. Su plataforma se construye en el datacenter que usted elige. El storage, las réplicas y los backups de los datos alojados en la UE permanecen dentro de nuestra propia infraestructura en la UE. Los clientes que eligen nuestro emplazamiento de Toronto lo hacen deliberadamente, para datos que pertenecen allí.
Nuestro propio personal, nuestro propio hardware. El hardware de nuestras jaulas lo instalan y lo mantienen nuestros ingenieros. Los operadores de nuestros datacenters proporcionan energía, refrigeración y seguridad física bajo sus propios programas certificados. No acceden a sus sistemas.
Acceso solo donde hace falta. El acceso administrativo es por clave SSH, a través de nuestras propias pasarelas VPN y jump hosts, en una red de gestión que el tráfico de clientes no puede ver.
Backups fuera del alcance de los atacantes. Los backups son pull-only: el lado del backup extrae de producción y producción no tiene ninguna ruta de red hacia el plano de backup, aplicado en los dispositivos firewall. Un servidor comprometido no puede tocar, cifrar ni borrar sus propios backups.
Cifrado en tránsito y en reposo. El tráfico entre nuestros datacenters y nuestra sede central cruza nuestro propio backbone cifrado, IPsec con AES-256. Los datos en el storage y en los backups están cifrados en reposo por defecto, y los discos retirados se borran con Blancco, con un certificado de borrado conservado por cada disco.
Una IA que se queda en casa. Donde proporcionamos tratamiento con IA, como búsqueda en archivos o análisis de documentos, los modelos se ejecutan en GPU de nuestro propio datacenter. Sus datos nunca se envían a un servicio de IA público.
De qué le protege
-
h2: De qué le protege
-
De datos personales replicados en silencio fuera de la UE por una plataforma en la nube.
- De subencargados que usted nunca aprobó.
- De un encargado del tratamiento que no puede describir por escrito su propia seguridad.
- De backups que el ransomware puede alcanzar y destruir.
- De datos personales enviados a servicios de IA públicos.
En la práctica
- h2: En la práctica
Historiales médicos, analizados con IA local. Un cliente necesitaba IA para analizar historiales médicos. La construimos dentro de Digital Realty Athens, en las GPU privadas del propio cliente, de modo que los datos de los pacientes nunca salieron de su plataforma y nunca tocaron una nube pública.
La licitación de un partner, con el papeleo listo. Cuando una agencia digital necesitó garantías para una licitación del sector público, nuestra declaración firmada confirmó que los datos se almacenan y se tratan exclusivamente en la UE, respaldada por nuestros certificados y por el paquete de garantías de Digital Realty.
Por qué EuroVPS
-
h2: Por qué EuroVPS
-
Hosting europeo en hardware de nuestra propiedad, no nube pública revendida.
- Nuestro propio DPA firmado con cada cliente, y un documento TOM del artículo 32 facilitado.
- Controles de ISO/IEC 27018 para los datos personales en servicios en la nube.
- Backups pull-only que producción no puede alcanzar.
- Tratamiento con IA en sus propias GPU privadas, nunca en un servicio de IA público.
Preguntas frecuentes
- h2: Preguntas frecuentes
¿Dónde están exactamente mis datos? En el datacenter que eligió: Atenas o Ámsterdam para la UE. Las réplicas y los backups de los datos alojados en la UE permanecen dentro de nuestra infraestructura en la UE.
¿Firmarán nuestro DPA? Trabajamos con nuestro propio DPA, el mismo para todos los clientes, construido en torno a las medidas de nuestro TOM.
¿Quiénes son sus subencargados? Los operadores de nuestros datacenters proporcionan las instalaciones. Pídanos la lista vigente para su servicio.
¿Puedo obtener el documento TOM? Sí. Solicítelo con el formulario de abajo y se lo enviamos.
¿Cómo nos notificarían una violación de la seguridad de los datos personales? Sin dilación indebida, como exige el artículo 33 a un encargado del tratamiento, con los hechos de que dispongamos y lo que estemos haciendo al respecto.
Solicite nuestras medidas técnicas y organizativas, o Hable con un ingeniero.
Su próximo socio de infraestructura
Veamos su infraestructura.
Cuéntenos qué ejecuta hoy y qué necesita mejorar. Un ingeniero revisará su solicitud y le ayudará a planificar el siguiente paso.
+357 222 32280
Empecemos por su infraestructura.
Un poco de contexto nos ayuda a empezar la conversación adecuada.