Acuerdo de tratamiento de datos

Última actualización: 6 de noviembre de 2026

Cuando su organización gestiona su infraestructura con CloudOps, usted decide qué datos personales entran en la plataforma y con qué fin; Devops Team SRL los trata únicamente para prestar el servicio. A los clientes empresariales les ofrecemos un acuerdo de tratamiento de datos (DPA, por sus siglas en inglés) conforme al artículo 28 del RGPD. Esta página resume lo que cubre.

Esto es un resumen, no el acuerdo en sí. Lo que rige es el DPA firmado, junto con nuestros términos del servicio.

Funciones

Su organización es la responsable del tratamiento de los datos personales que introduce en CloudOps. Devops Team SRL es el encargado del tratamiento: tratamos esos datos únicamente siguiendo sus instrucciones documentadas —dadas mediante su uso y configuración del servicio y mediante solicitudes de soporte— y para ningún fin propio. Respecto de los datos que necesitamos para gestionar su cuenta y facturarle, somos responsables del tratamiento por derecho propio, tal como describe nuestra política de privacidad.

Qué cubre el acuerdo

• Objeto: alojar y operar la plataforma CloudOps para su organización —sus consolas, la API, su entorno de tenant y la automatización que gestiona sus servidores—, tal como se describe en los términos del servicio.
• Duración: mientras utilice el servicio, más el tiempo necesario para devolver o suprimir sus datos al final.
• Interesados: los usuarios e invitados de su organización, sus contactos de facturación y soporte, y las personas cuyos datos usted coloque en la infraestructura gestionada a través de la plataforma.
• Datos personales: nombres, direcciones de correo electrónico y funciones; registros de inicio de sesión y de autenticación multifactor; direcciones IP y entradas del registro de auditoría de las acciones realizadas; claves SSH y otras credenciales que usted proporcione; mensajes de soporte; y datos de servidores, redes y configuración que puedan identificar a una persona.
• Datos en sus máquinas: lo que usted almacena en servidores, máquinas virtuales, bases de datos y volúmenes permanece en el hardware donde se ejecuta, ya sea suyo o alquilado. La plataforma accede a esas máquinas solo mediante trabajos registrados en su registro de auditoría y no lee su contenido.

Medidas de seguridad

El DPA describe íntegramente nuestras medidas técnicas y organizativas. En resumen:

• Cifrado en tránsito: las conexiones con nuestros puntos de acceso públicos usan TLS, y el tráfico entre sedes circula por una red superpuesta cifrada.
• Aislamiento entre tenants: cada organización dispone de su propio entorno de tenant con su propia base de datos, separado de los demás tenants mediante políticas de red.
• Control de acceso: permisos basados en funciones en cada organización, tokens de API con alcance limitado y revocables, y autenticación multifactor, que una organización puede hacer obligatoria para sus miembros. Nuestro personal necesita autenticación multifactor para usar la consola de operador.
• Registro de auditoría: cada acción de aprovisionamiento se ejecuta como un trabajo registrado —qué cambió, cuándo y quién lo hizo—, y las acciones de nuestro personal en la consola de operador se escriben en un registro que solo admite anotaciones nuevas.
• Copias de seguridad cifradas: las bases de datos propias de la plataforma, incluida la que respalda su entorno de tenant, se copian a diario en volcados cifrados, y las claves de cifrado se custodian en un depósito de claves independiente para que las copias sigan siendo restaurables.
• Credenciales almacenadas cifradas: las claves privadas SSH, las contraseñas de bases de datos, los accesos BMC y secretos similares que usted entrega a la plataforma se guardan cifrados en nuestras bases de datos.
• Restricciones de red: puede limitar el acceso a la consola de su tenant y a la API a las direcciones IP que elija.

Parte de la protección depende de usted: la plataforma no cifra los datos en reposo en sus servidores ni en sus volúmenes de almacenamiento, y todavía no hace copias de seguridad de las bases de datos que usted ejecuta en ellos, así que utilice cifrado de disco o de aplicación y sus propias copias de seguridad cuando sus datos lo requieran.

Subencargados del tratamiento

Usted autoriza a los subencargados que figuran en nuestra lista de subencargados, que indica qué hace cada uno, qué datos recibe y dónde. Le avisamos con al menos 30 días de antelación antes de incorporar uno nuevo, y puede oponerse.

Transferencias internacionales

Su entorno de tenant y sus datos se alojan en la Unión Europea. Cuando un subencargado trata datos fuera del Espacio Económico Europeo, la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la UE, como se indica para cada uno en la lista de subencargados.

Nuestros demás compromisos

• Le informamos si consideramos que alguna de sus instrucciones infringe la normativa de protección de datos.
• Todas las personas de Devops Team SRL que pueden acceder a sus datos están sujetas a confidencialidad.
• Le notificamos sin dilación indebida en cuanto tengamos conocimiento de una violación de la seguridad de los datos personales que afecte a sus datos.
• Le ayudamos a responder a las solicitudes de los interesados y con las evaluaciones de impacto relativas a la protección de datos, en lo que afecte a nuestro tratamiento.
• Ponemos a su disposición la información necesaria para demostrar el cumplimiento de estas obligaciones y permitimos auditorías en los términos que establece el DPA.
• Cuando finaliza el servicio, devolvemos o suprimimos sus datos, a su elección, salvo que la ley nos obligue a conservarlos.

Cómo obtener una copia firmada

Envíe un correo electrónico a [email protected] con el asunto «DPA» desde la cuenta de un propietario de su organización.

Indique la denominación social de su organización, su domicilio social, su número de IVA o de registro mercantil, y el nombre y el cargo de la persona que firmará. Le responderemos con el acuerdo para su firma.

Consulte también nuestra lista de subencargados, la política de privacidad y los términos del servicio.