Esta guía trata sobre las regulaciones de protección de datos en Suiza y Europa, así como sobre las medidas que Infomaniak adopta para proteger los datos de sus clientes y los datos alojados en los servicios de alojamiento web y servicios de correo electrónico.

Comprender la diferencia entre seguridad y privacidad de los datos

La seguridad de los datos tiene como objetivo evitar cualquier acceso no autorizado a su información. Se basa en medidas como el cifrado, los firewalls o las VPN. Una brecha de seguridad puede tener consecuencias desastrosas: imagine que un hacker roba toda su base de datos de clientes y exige un rescate para recuperarla. Este tipo de ataque, el ransomware, puede paralizar una empresa de la noche a la mañana.

La confidencialidad de los datos se refiere a quién puede acceder a su información y cómo se utiliza. Aunque sus datos estén protegidos contra el pirateo, pueden ser recopilados, analizados y revendidos... de forma totalmente legal.

Ejemplo: guarda con cuidado la información de sus clientes, pero sin saberlo, un servicio que utiliza comparte –de forma anónima– estos datos con terceros. ¿Resultado? Sus competidores pueden obtener análisis valiosos sobre su mercado y dirigirse a sus propios clientes sin necesidad de recurrir a un ataque informático.

LPD y RGPD

En Suiza, la LPD (Ley federal sobre la protección de datos) y la nLPD (abreviatura de la "nueva Ley", en vigor desde septiembre de 2023) protegen la privacidad de los residentes al regular la recopilación y el tratamiento de datos personales por parte de las organizaciones.

Por su parte, el RGPD (Reglamento General de Protección de Datos) de la UE, en vigor desde mayo de 2018, afecta a las empresas de todo el mundo que tratan los datos de los residentes europeos, incluidos los de Suiza. Si bien la LPD se aplica a los datos de los residentes suizos, el RGPD se refiere a los datos de los residentes de la UE. Las empresas suizas que gestionan datos europeos deben cumplir con los requisitos del RGPD, incluida la designación de un Delegado de Protección de Datos y la realización de Análisis de Impacto en caso de tratamiento de riesgo.

Su función como cliente de Infomaniak

En lo que respecta a los datos alojados que le pertenecen, y en particular si estos contienen datos personales de sus visitantes, contactos o clientes, usted es responsable de garantizar su cumplimiento normativo.

Al procesar estos datos personales, es fundamental informar a los usuarios sobre el propósito y las modalidades de dicho procesamiento. Esto se suele hacer mediante una política de privacidad o un acuerdo de tratamiento de datos (DPA).

Acuerdo entre el responsable del tratamiento y el subcontratista

Un CTA (Contrato de Tratamiento de Datos), denominado AVV (Auftragsverarbeitungsvertrag) en alemán y ATD (Accordo di Trattamento dei Dati) en italiano, se traduce como Acuerdo de tratamiento de datos o Contrato de subcontratación de datos personales.

Se trata de un contrato obligatorio previsto por el RGPD entre un responsable del tratamiento y un subcontratista. Define el propósito, la duración, la naturaleza del tratamiento, así como las obligaciones y las medidas de seguridad. Su objetivo es proteger los datos personales confiados a un proveedor.

Este certificado RGPD (en formato PDF) puede generarse y descargarse desde el Panel de control (accesible a los usuarios de la organización que son propietarios o administradores):

1. Haga clic aquí para acceder a la gestión de los acuerdos de procesamiento de datos en el panel de control de Infomaniak (¿necesita ayuda?).
2. Haga clic en el botón Generar para descargar el documento PDF personalizado:
   

Aquí tiene algunos consejos al respecto:

Es fundamental diferenciar entre la seguridad de las infraestructuras donde se alojan sus datos y la gestión y aplicación de los datos por su parte. Como proveedor de alojamiento, Infomaniak actúa como subcontratista para sus obligaciones relacionadas con el RGPD. En este contexto, sus políticas de privacidad y de uso de cookies, así como sus términos y condiciones, le ofrecen las garantías necesarias en cuanto a su cumplimiento como subcontratista.

El papel de Infomaniak

Al igual que otras empresas que trabajan con datos de usuarios, Infomaniak debe cumplir con la LPD y, dado que entre estos usuarios hay ciudadanos europeos, también con el RGPD:

• la política de privacidad de datos detalla los datos que Infomaniak conserva para proporcionar y ejecutar sus servicios
• la política relativa a la protección de sus datos personalesdescribe los compromisos de Infomaniak como subcontratista que aloja todos sus datos, incluidos los datos de carácter personal.