Es la pregunta que está detrás de casi todas las demás, y la respuesta corta es esta:
- Tú eres el responsable de los datos que alojas. Tú decides qué datos metes en tu web, en tu correo o en tu aplicación, y para qué.
- Nosotros somos el encargado. Tratamos esos datos solo para prestarte el servicio, siguiendo tus instrucciones.
Lo que eso significa por escrito: no usamos tus datos para ninguna finalidad nuestra, no los cedemos a terceros fuera de lo previsto en el contrato, no hacemos perfiles con ellos y no los usamos para entrenar sistemas de inteligencia artificial.
Y en la seguridad, ¿dónde está la raya?
La seguridad de un alojamiento la sostienen tres capas y no todas son de la misma parte:
- El centro de datos pone la seguridad física del edificio, la luz, el clima y la conectividad.
- Avantys pone el aislamiento entre clientes, el acceso solo con clave criptográfica, el cortafuegos, las actualizaciones del sistema, el cifrado en tránsito, las copias y la trazabilidad. En los servicios sin administración (un VPS o un dedicado a secas) esa capa la llevas tú, salvo que contrates la administración.
- Tú, siempre y en todos los servicios: tus aplicaciones, tus contenidos, tus contraseñas y los permisos que reparten. Es la última fila de la tabla, y es la que más incidentes explica.
El reparto está escrito servicio por servicio en el Anexo II, dentro del Anexo de Tratamiento. No hay que deducirlo: hay una tabla que lo dice.
