TotulDigital
ES
Portal Empezar
LEGAL Y CUMPLIMIENTO

Legal y cumplimiento

Nuestras condiciones y políticas, dónde están tus datos, qué los protege hoy y lo que todavía no tenemos.

DÓNDE ESTÁN LOS DATOS ESTRASBURGO, FRANCIA

Sin certificaciones

Actualizado el 8 de octubre de 2026

Ubicación de los datos Francia (UE) Un servidor, OVHcloud Estrasburgo
Aviso de brechas a los clientes ≤ 48 horas Acuerdo de tratamiento de datos
Copias Aún ninguna Guarda tus propias copias
Certificaciones Ninguna No afirmamos tener ninguna
MARCOS

Leyes y marcos con los que trabajamos

Cómo se relaciona cada uno con nuestros servicios hoy. Nada de esto es una certificación ni asesoramiento jurídico.

DIRECTIVA (UE) 2022/2555 EN VIGOR

Directiva NIS2

Nuestro módulo Cyber Security Compliance —monitorización continua e informes listos para auditoría— te ayuda a acreditar las medidas del artículo 21 y a preparar las notificaciones del artículo 23.

Somos un proveedor que quizá tengas que evaluar; pídenos información
Previsto: borradores de notificaciones de 24 h / 72 h para que las presentes tú
Detección continua de vulnerabilidades
Se aplica a entidades esenciales e importantes Módulo de cumplimiento
REGLAMENTO (UE) 2016/679 RGPD UE · PDPL EAU

El RGPD y la PDPL de los EAU

Los datos de los clientes se almacenan en Francia. Nuestra empresa está en los EAU, así que el acceso del personal desde los EAU es una transferencia, cubierta por las garantías de nuestro DPA.

Sigues siendo el responsable del tratamiento de tu contenido
Acuerdo de tratamiento de datos conforme al artículo 28 del RGPD
Una lista breve y publicada de subencargados
Transferencias: acceso del personal desde los EAU Revisar el DPA
NORMAS TÉCNICAS DEL CIR (EU) 2024/2690 SEGURIDAD HOY

Medidas de seguridad implantadas

TLS en todas partes, hash robusto de contraseñas, inicio de sesión en dos pasos opcional, contraseñas de dispositivo revocables, correo con DMARC reject y MTA-STS enforce, y un registro de auditoría de las acciones administrativas.

No se usa ningún servicio de sellado de tiempo
Acciones administrativas escritas en un registro de auditoría
Monitorización de seguridad continua
Enumeradas en el DPA, anexo II Medidas de seguridad
PROCESOS JUDICIALES EXTRANJEROS NO ALEGAMOS INMUNIDAD

Solicitudes legales extranjeras

Somos una empresa de los EAU que aloja en Francia con OVHcloud. No alegamos inmunidad frente a los procesos legales de ningún país. Solo revelamos datos cuando la ley nos obliga y te avisamos cuando se nos permite.

Primero se comprueba la validez legal de las solicitudes
Te avisamos cuando la ley lo permite
Software de código abierto en todo
Consulta la Política de privacidad Política de privacidad
INFRAESTRUCTURA

Dónde funcionan los Servicios

Todos los datos de los clientes están en un único servidor dedicado en el centro de datos de OVHcloud en Estrasburgo. Todavía no hay un segundo emplazamiento.

1 EMPLAZAMIENTO EN SERVICIO
NO ALEGAMOS CERTIFICACIONES
SEGUNDO EMPLAZAMIENTO

Fuera de servicio

Previsto

Está previsto un segundo emplazamiento para copias de seguridad y recuperación. Hasta que exista, guarda tus propias copias.

Ubicación: sin decidir Previsto
FR-SBG3 (ESTRASBURGO)

Estrasburgo, Francia

En servicio

Infraestructura dedicada que ejecuta el sitio web, Cloud Office, el correo, los VPS y la monitorización de seguridad en máquinas virtuales separadas.

Jurisdicción: Francia (UE) OVHcloud SAS
EAU

Sede de la empresa

Sin alojamiento

La empresa está establecida en los EAU. Allí no se aloja ningún dato de clientes; el personal puede acceder a los Servicios desde allí.

Jurisdicción: Emiratos Árabes Unidos Solo acceso
El alojamiento de un vistazo
Actualizado el 8 de octubre de 2026
Nodo del clúster Operador del alojamiento Jurisdicción física Régimen legal de privacidad Certificaciones Puntuación de riesgo de salida
FR-SBG3 OVHcloud SAS Francia (UE) RGPD No se alega ninguna Protección de datos de la UE Acceso del personal desde los EAU
— Ningún otro emplazamiento Francia (UE) — En servicio — Acceso del personal desde los EAU
— Ningún otro emplazamiento Francia (UE) — — — Acceso del personal desde los EAU
— Ningún otro emplazamiento — — Protección de datos de la UE — Acceso del personal desde los EAU
TRATAMIENTO DE DATOS

Acuerdo de tratamiento de datos y medidas técnicas

Las condiciones en las que tratamos datos personales por ti y las medidas que las respaldan.

Medidas técnicas y organizativas (TOMs)

Según se enumeran en el DPA, anexo II

Cifrado en tránsito TLS

TLS para el sitio web, Cloud Office, IMAP, el envío SMTP y la sincronización; HSTS en nuestros sitios web; MTA-STS (enforce) para el correo entrante. Los datos en reposo no se cifran por separado.

Acceso administrativo Auditado

Nuestros administradores pueden acceder técnicamente a los datos de los clientes en el servidor. Solo lo hacen para prestar, proteger o dar soporte a los Servicios, y las acciones administrativas en Cloud Office quedan registradas.

Aislamiento Máquinas virtuales

Los servicios se ejecutan en máquinas virtuales separadas en una red privada. Cada cliente de VPS tiene su propia máquina virtual; Cloud Office separa las organizaciones por cuenta y comprueba los permisos de buzón en cada petición.

Sin auditoría de terceros
Leer el DPA

Registro de subencargados

PUBLICADO

Todos los subencargados que usamos, conforme al artículo 28 del RGPD. Avisamos con 30 días de antelación antes de añadir uno.

OVHcloud SAS

Servidor dedicado y centro de datos (FR)

Francia

Cloudflare, Inc.

Solo DNS (sin proxy)

Sin contenido de clientes

Let's Encrypt (ISRG)

Certificados TLS

Sin contenido de clientes
Aviso de cambio de subencargados: los clientes reciben un aviso por correo con 30 días de antelación antes de que añadamos un nuevo subencargado.

Contacto de protección de datos

privacy@totuldigital.com

Para solicitudes de los interesados, preguntas sobre esta página y solicitudes de las autoridades.

DOCUMENTOS

Nuestros documentos

Todo lo que publicamos para clientes, evaluadores y aseguradoras. Pregúntanos si necesitas más.

CONTRATO

Acuerdo de tratamiento de datos

Condiciones del artículo 28 del RGPD, detalles del tratamiento, medidas de seguridad y subencargados.

Página web
CONDICIONES

Condiciones del servicio

El acuerdo para Cloud Office, VPS y el módulo de cumplimiento, incluida la responsabilidad y la salida.

Página web
PRIVACIDAD

Política de privacidad

Qué datos personales tratamos, por qué, durante cuánto tiempo y tus derechos conforme al RGPD y la PDPL de los EAU.

Página web
SEGURIDAD

Seguridad y divulgación de vulnerabilidades

Cómo comunicar una vulnerabilidad, nuestro compromiso de puerto seguro y el alcance.

Página web
CONTACTO

Consultas legales y de protección de datos

Para preguntas sobre nuestras condiciones, un DPA firmado, evaluaciones de proveedor o solicitudes de las autoridades.

VERSIÓN DEL DOCUMENTO

Comprueba qué versión estás leyendo

Cada documento muestra la fecha de su última actualización y una huella SHA-256 de su texto, para que sepas si ha cambiado desde la última vez que lo leíste.

ESTADO: PUBLICADO 8 OCT 2026
ALOJADO EN: FR-SBG3, ESTRASBURGO
ACTUALIZADO: 2026-10-08
CONSULTA LA HUELLA EN CADA DOCUMENTO
La huella es un hash SHA-256 del texto del documento, que aparece en su franja de firma. No es una firma ni un sello de tiempo.