Contrato de encargo de tratamiento (DPA)

Versión del TODO_LEGAL(DATE_VERSION). Contrato conforme al artículo 28 del Reglamento (UE) 2016/679 («RGPD»), modelo para clientes empresa.

1. Partes y objeto

Este contrato se celebra entre el Cliente titular de una cuenta NeverWiped (el «Responsable») y YOOBOOST SAS, TODO_LEGAL(FORME_JURIDIQUE), SIREN TODO_LEGAL(SIREN), TODO_LEGAL(ADRESSE) (el «Encargado»). Forma parte de las condiciones del servicio (https://neverwiped.com/es/condiciones) y se aplica desde la primera copia.

Regula el tratamiento, por el Encargado, de los datos personales que el Cliente pueda incluir en sus copias y en los metadatos de sus copias. Los datos de la propia cuenta del Cliente (identidad, facturación, miembros del equipo) los trata YOOBOOST SAS como responsable, según la política de privacidad (https://neverwiped.com/es/privacidad).

2. Descripción del tratamiento

Punto clave. Las copias se cifran en el servidor del Cliente antes de enviarse, con una clave que nunca sale de ese servidor (cifrado de restic: AES-256 con autenticación Poly1305). El Encargado no tiene ninguna clave: solo guarda un código de control de 32 bits de la clave de recuperación, que no permite reconstruirla. No puede leer ni descifrar los datos; las restauraciones se descifran en el servidor del Cliente. Su tratamiento del contenido se limita a conservar y borrar datos cifrados.

3. Instrucciones del Cliente

El Encargado trata los datos solo siguiendo instrucciones documentadas del Cliente: las condiciones, este contrato, el plan de copia confirmado por el Cliente, el plan elegido (frecuencia, retención, almacenamiento), el ajuste de retención elegido para cada servidor (incluida la pausa de la purga) y las acciones del Cliente o de los miembros de su equipo en el panel o con el agente (copia, restauración, borrado de un servidor o de la cuenta). El Encargado avisa inmediatamente al Cliente si una instrucción le parece contraria a la ley.

4. Obligaciones del Encargado (artículo 28.3 del RGPD)

El Encargado se compromete a:

• (a) tratar los datos solo con instrucciones documentadas, también para las transferencias, salvo obligación legal, en cuyo caso informará antes al Cliente, salvo que la ley lo prohíba;
• (b) someter a confidencialidad a las personas autorizadas a acceder a la infraestructura;
• (c) aplicar las medidas de seguridad del artículo 32 descritas en el artículo 5;
• (d) recurrir a subencargados solo según el artículo 6;
• (e) ayudar al Cliente a responder a las solicitudes de los interesados, en la medida en que lo permita la naturaleza del tratamiento (el Cliente puede restaurar, borrar un servidor o borrar la cuenta; el Encargado no puede leer los datos, así que no puede buscar un dato concreto en una copia);
• (f) ayudar al Cliente con la seguridad, la notificación de brechas, las evaluaciones de impacto y la consulta previa, según la información de que disponga;
• (g) al final del servicio, borrar los datos según el artículo 10, sin conservar más copias que las que describe ese artículo, salvo obligación legal;
• (h) poner a disposición la información necesaria para demostrar el cumplimiento y permitir auditorías según el artículo 9.

5. Medidas de seguridad

• Cifrado en el lado del cliente de todas las copias antes del envío; ninguna clave en poder del Encargado.
• El servidor del Cliente se comunica con la plataforma y con el almacenamiento solo por TLS (HTTPS); la plataforma administra el almacenamiento por un enlace privado cifrado (WireGuard).
• Discos del servidor de almacenamiento cifrados en reposo (LUKS2): protege frente a un disco perdido o sustituido, no frente a alguien presente en el servidor de almacenamiento en marcha.
• Un repositorio por servidor, con su propia credencial de acceso limitada a ese repositorio; el Encargado solo guarda una huella (hash) de esa credencial y de la clave del agente.
• Almacenamiento solo-añadir: fuera de una ventana de purga corta (una credencial válida una hora, emitida como máximo una vez por semana y por servidor a petición del agente), ninguna copia puede borrarse ni sobrescribirse desde el servidor del Cliente. La plataforma borra un repositorio solo en los casos del artículo 10.
• Una sola copia de las copias del Cliente, en discos RAID 6: resiste el fallo de dos discos, no la pérdida del servidor de almacenamiento entero.
• Cuotas por repositorio, límites a los intentos de inicio de sesión y a las llamadas a la API.
• Actualizaciones del agente firmadas (Ed25519); la clave de firma no está en la plataforma.
• Contraseñas de las cuentas guardadas como hash derivado (scrypt); segundo factor disponible para las cuentas de cliente.
• Panel de administración limitado a personas autorizadas, con segundo factor; cada página consultada y cada acción quedan en un registro de auditoría. No da acceso al contenido de las copias.
• Copia cifrada de la plataforma en un segundo sitio (TODO_LEGAL(SITE_SAUVEGARDE_PLATEFORME), país: TODO_LEGAL(PAYS_SAUVEGARDE_PLATEFORME)), con un procedimiento de restauración escrito.
• Supervisión de la disponibilidad y avisos.

El Encargado no tiene ninguna certificación de seguridad y no promete ninguna cifra de disponibilidad. La página de seguridad (https://neverwiped.com/es/seguridad) describe estas medidas y sus límites; el Encargado puede cambiarlas sin rebajar el nivel global.

6. Subencargados

El Cliente autoriza de forma general a estos subencargados:

La lista actualizada está en esta página (https://neverwiped.com/es/dpa). El Encargado informa al Cliente por correo, a la dirección de la cuenta, de cualquier subencargado nuevo o sustituido al menos treinta (30) días antes. El Cliente puede oponerse por motivos legítimos y, a falta de acuerdo, cancelar sin coste antes de que el cambio surta efecto. El Encargado impone por contrato a cada subencargado obligaciones de protección de datos equivalentes a las de este contrato y sigue siendo responsable de ellos.

7. Ubicación y transferencias

Contenido de las copias. Las copias, cifradas en el servidor del Cliente, las envía el agente directamente al servidor de almacenamiento en Francia y se restauran directamente desde él. No pasan por la plataforma y no se transfieren fuera de la Unión Europea.

Metadatos de las copias. La plataforma (web, panel, API, base de datos) está alojada en la Unión Europea por TODO_LEGAL(HEBERGEUR_PLATEFORME) (TODO_LEGAL(PAYS_HEBERGEUR_PLATEFORME)). Los metadatos de las copias se tratan allí; este alojamiento no entra en el capítulo V del RGPD.

Otros subencargados. La ubicación del proveedor de correo y las posibles transferencias de los propios encargados de Mollie aún no están verificadas: TODO_LEGAL(ubicación y garantías de los encargados de correo y pago). El Encargado facilita al Cliente la lista actualizada y las garantías aplicables si la pide.

Copia de la plataforma. La copia cifrada de la base de datos de la plataforma se guarda en un segundo sitio (TODO_LEGAL(SITE_SAUVEGARDE_PLATEFORME), país: TODO_LEGAL(PAYS_SAUVEGARDE_PLATEFORME)); fuera del EEE sin decisión de adecuación, se ampara en las cláusulas contractuales tipo en las mismas condiciones.

8. Brechas de datos personales

El Encargado notifica al Cliente cualquier brecha de datos personales de la que tenga conocimiento en un plazo máximo de cuarenta y ocho (48) horas, por correo a la dirección de la cuenta, con la información disponible (naturaleza, categorías y volumen aproximado, consecuencias probables, medidas adoptadas, contacto). La información aún no conocida se envía lo antes posible, por fases. El Cliente, como responsable, notifica a la autoridad de control y a los interesados cuando proceda. Por el cifrado en el lado del cliente, una brecha del almacenamiento solo expone datos cifrados; una brecha de la plataforma puede exponer metadatos.

9. Auditorías

El Encargado facilita a petición la documentación de sus medidas de seguridad y responde a los cuestionarios de seguridad razonables del Cliente. El Cliente puede encargar, a su costa, una auditoría al año con treinta (30) días de preaviso, realizada por un auditor independiente sujeto a confidencialidad, de forma que no comprometa la seguridad de otros clientes. Es posible una auditoría adicional tras una brecha de datos personales que afecte al Cliente o a petición de una autoridad de control.

10. Los datos al final del servicio

• Borrado de un servidor en el panel: sus copias se borran al momento.
• Borrado de la cuenta: las copias de todos sus servidores se borran 7 días después de la solicitud del Cliente, que puede cancelarse hasta entonces; se comprueba que ya no están en el almacenamiento antes de borrar la cuenta.
• Cancelación: se borran 30 días después del final del periodo pagado.
• Impago no regularizado: se borran 45 días después del pago fallido.
• Fin de una prueba sin suscripción: se borran 7 días después del final de la prueba.

El contenido de las copias existe en un solo ejemplar, en el servidor de almacenamiento: no queda ninguna copia en poder del Encargado tras estos borrados. Los metadatos borrados de la plataforma permanecen, cifrados, en las copias de la plataforma hasta su rotación, 12 meses como máximo, y en las imágenes de disco de la plataforma que guarda el proveedor de alojamiento (7 días como máximo); solo se usan allí para restaurar la plataforma tras un incidente.

Hasta entonces, el Cliente puede restaurar sus datos con el agente. El Encargado no puede devolvérselos de otra forma, porque no tiene la clave.

11. Obligaciones del Cliente

El Cliente garantiza una base jurídica para los datos que copia, informa a los interesados, conserva su clave de recuperación y prueba sus restauraciones. Solo él decide qué datos se copian. Es responsable de los miembros que invita a su equipo: sus acciones en el panel valen como instrucciones del Cliente.

12. Duración

Este contrato se aplica durante todo el servicio y hasta el borrado efectivo de los datos (artículo 10).

13. Celebración, copia firmada y cambios

Este contrato se acepta con las condiciones al registrarse, en formato electrónico (artículo 28.9 del RGPD). Un Cliente empresa que quiera una copia firmada la obtiene a petición en TODO_LEGAL(EMAIL_RGPD): las partes firman entonces la versión vigente, con el anexo siguiente completado, sin cambiar el texto. Si este contrato y las condiciones se contradicen en materia de protección de datos personales, prevalece este contrato.

El Encargado puede actualizar este contrato; todo cambio que rebaje la protección de los datos se notifica por correo al menos treinta (30) días antes, y el Cliente puede cancelar sin coste antes de que surta efecto.

Contacto para cualquier pregunta sobre este contrato: TODO_LEGAL(EMAIL_RGPD).

Anexo — Página de firma (copia firmada, opcional)

Versión del contrato firmada: TODO_LEGAL(DATE_VERSION).