Legal y cumplimiento
Nuestras condiciones y políticas, dónde están tus datos, qué los protege hoy y lo que todavía no tenemos.
Sin certificaciones
Actualizado el 8 de octubre de 2026
Leyes y marcos con los que trabajamos
Cómo se relaciona cada uno con nuestros servicios hoy. Nada de esto es una certificación ni asesoramiento jurídico.
Directiva NIS2
Nuestro módulo Cyber Security Compliance —monitorización continua e informes listos para auditoría— te ayuda a acreditar las medidas del artículo 21 y a preparar las notificaciones del artículo 23.
El RGPD y la PDPL de los EAU
Los datos de los clientes se almacenan en Francia. Nuestra empresa está en los EAU, así que el acceso del personal desde los EAU es una transferencia, cubierta por las garantías de nuestro DPA.
Medidas de seguridad implantadas
TLS en todas partes, hash robusto de contraseñas, inicio de sesión en dos pasos opcional, contraseñas de dispositivo revocables, correo con DMARC reject y MTA-STS enforce, y un registro de auditoría de las acciones administrativas.
Solicitudes legales extranjeras
Somos una empresa de los EAU que aloja en Francia con OVHcloud. No alegamos inmunidad frente a los procesos legales de ningún país. Solo revelamos datos cuando la ley nos obliga y te avisamos cuando se nos permite.
Dónde funcionan los Servicios
Todos los datos de los clientes están en un único servidor dedicado en el centro de datos de OVHcloud en Estrasburgo. Todavía no hay un segundo emplazamiento.
Fuera de servicio
PrevistoEstá previsto un segundo emplazamiento para copias de seguridad y recuperación. Hasta que exista, guarda tus propias copias.
Estrasburgo, Francia
En servicioInfraestructura dedicada que ejecuta el sitio web, Cloud Office, el correo, los VPS y la monitorización de seguridad en máquinas virtuales separadas.
Sede de la empresa
Sin alojamientoLa empresa está establecida en los EAU. Allí no se aloja ningún dato de clientes; el personal puede acceder a los Servicios desde allí.
| Nodo del clúster | Operador del alojamiento | Jurisdicción física | Régimen legal de privacidad | Certificaciones | Puntuación de riesgo de salida |
|---|---|---|---|---|---|
| FR-SBG3 | OVHcloud SAS | Francia (UE) | RGPD | No se alega ninguna Protección de datos de la UE | Acceso del personal desde los EAU |
| — | Ningún otro emplazamiento | Francia (UE) | — | En servicio — | Acceso del personal desde los EAU |
| — | Ningún otro emplazamiento | Francia (UE) | — | — — | Acceso del personal desde los EAU |
| — | Ningún otro emplazamiento | — | — | Protección de datos de la UE — | Acceso del personal desde los EAU |
Acuerdo de tratamiento de datos y medidas técnicas
Las condiciones en las que tratamos datos personales por ti y las medidas que las respaldan.
Medidas técnicas y organizativas (TOMs)
Según se enumeran en el DPA, anexo II
TLS para el sitio web, Cloud Office, IMAP, el envío SMTP y la sincronización; HSTS en nuestros sitios web; MTA-STS (enforce) para el correo entrante. Los datos en reposo no se cifran por separado.
Nuestros administradores pueden acceder técnicamente a los datos de los clientes en el servidor. Solo lo hacen para prestar, proteger o dar soporte a los Servicios, y las acciones administrativas en Cloud Office quedan registradas.
Los servicios se ejecutan en máquinas virtuales separadas en una red privada. Cada cliente de VPS tiene su propia máquina virtual; Cloud Office separa las organizaciones por cuenta y comprueba los permisos de buzón en cada petición.
Registro de subencargados
PUBLICADOTodos los subencargados que usamos, conforme al artículo 28 del RGPD. Avisamos con 30 días de antelación antes de añadir uno.
OVHcloud SAS
Servidor dedicado y centro de datos (FR)
FranciaCloudflare, Inc.
Solo DNS (sin proxy)
Sin contenido de clientesLet's Encrypt (ISRG)
Certificados TLS
Sin contenido de clientesContacto de protección de datos
privacy@totuldigital.com
Para solicitudes de los interesados, preguntas sobre esta página y solicitudes de las autoridades.
Nuestros documentos
Todo lo que publicamos para clientes, evaluadores y aseguradoras. Pregúntanos si necesitas más.
Acuerdo de tratamiento de datos
Condiciones del artículo 28 del RGPD, detalles del tratamiento, medidas de seguridad y subencargados.
Condiciones del servicio
El acuerdo para Cloud Office, VPS y el módulo de cumplimiento, incluida la responsabilidad y la salida.
Política de privacidad
Qué datos personales tratamos, por qué, durante cuánto tiempo y tus derechos conforme al RGPD y la PDPL de los EAU.
Seguridad y divulgación de vulnerabilidades
Cómo comunicar una vulnerabilidad, nuestro compromiso de puerto seguro y el alcance.
Consultas legales y de protección de datos
Para preguntas sobre nuestras condiciones, un DPA firmado, evaluaciones de proveedor o solicitudes de las autoridades.
Comprueba qué versión estás leyendo
Cada documento muestra la fecha de su última actualización y una huella SHA-256 de su texto, para que sepas si ha cambiado desde la última vez que lo leíste.