Si recopilas datos personales de personas en Europa, dónde los alojas y cómo los tratas son preguntas distintas con respuestas distintas. Esta guía las desenreda en lenguaje sencillo. Es información general, no asesoramiento legal.
El RGPD sigue a las personas, no al servidor
El Reglamento General de Protección de Datos de la UE se aplica cuando ofreces servicios a personas en la UE o supervisas su comportamiento, estén donde estén tu negocio o tus servidores. Mover un servidor a otro país no elimina tus obligaciones con esos usuarios.
Qué cambia la ubicación del hosting
- Qué autoridades pueden solicitar acceso. Los datos almacenados en un país están sujetos a las normas de acceso legal de ese país.
- Transferencias de datos. Sacar datos personales de la UE requiere una base jurídica, como una decisión de adecuación o cláusulas contractuales tipo.
- Riesgo práctico. Las leyes de conservación, los procedimientos judiciales y la práctica de aplicación difieren entre países.
- Latencia y coste. Más cerca es más rápido, y algunas ubicaciones cuestan menos.
Ubicaciones en la práctica
| Ubicación | Marco legal en breve |
|---|---|
| Alemania, Países Bajos, Finlandia, Rumanía | Estados miembros de la UE, así que el RGPD se aplica directamente y los datos permanecen dentro de la UE. |
| Suiza | Ley federal propia de protección de datos, que la UE reconoce como adecuada. |
| Estados Unidos | Sin una única ley federal de privacidad; las leyes estatales varían y las transferencias necesitan una base jurídica. |
| Panamá, Singapur, Seychelles, Moldavia | Cada uno tiene su propia ley de protección de datos con un alcance distinto. Consulta las normas vigentes para tu caso. |
Las leyes cambian, así que confirma los detalles con un profesional cualificado antes de fiarte de cualquier resumen.
Qué debes hacer sea cual sea la ubicación
- Recopila solo los datos que necesites y bórralos cuando ya no los necesites.
- Cifra los datos en tránsito (HTTPS) y en reposo siempre que sea posible.
- Publica una política de privacidad clara y atiende las solicitudes de acceso y de supresión.
- Mantén el software actualizado y limita quién puede iniciar sesión.
- Lleva un registro de dónde almacenas los datos personales y quién los trata.
Offshore no significa fuera de la ley
Alojar en el extranjero puede convenir por privacidad, resiliencia o coste, pero sigues siendo responsable de cumplir las leyes que se aplican a ti y a tus usuarios. Consulta qué es un VPS offshore y cómo elegir una ubicación.