Anexo de Tratamiento de Datos

SN WHITE HOSTING – Anexo de Tratamiento de Datos (DPA)

Fecha de entrada en vigor: 24 de octubre de 2026

1. OBJETO

Este Anexo de Tratamiento de Datos («DPA») forma parte del contrato entre el Cliente y SN SOLUTIONS LLC (EIN: 32-0817400), que opera con la marca SN WHITE HOSTING™, y regula el tratamiento de los datos personales que realizamos por cuenta del Cliente al prestarle nuestros servicios, conforme al artículo 28 del Reglamento (UE) 2016/679 («RGPD») y al resto de la normativa de protección de datos aplicable.

No regula los datos que tratamos como responsables (por ejemplo, los de tu cuenta o tu facturación), que se explican en la Política de Privacidad.

2. FUNCIONES

• Responsable del tratamiento: el Cliente, que decide los fines y los medios del tratamiento de los datos que aloja en sus servicios.
• Encargado del tratamiento: SN SOLUTIONS LLC, que trata esos datos solo por cuenta del Cliente.
• Subencargado: cualquier proveedor al que recurramos para una parte del tratamiento.

Si el Cliente es a su vez encargado de un tercero (por ejemplo, un revendedor o una agencia), nosotros actuamos como su subencargado en las mismas condiciones.

3. DESCRIPCIÓN DEL TRATAMIENTO

El Cliente no debe alojar categorías especiales de datos (salud, origen étnico, etc.) ni datos de menores sin aplicar las medidas que exija la ley; es responsable de valorar si nuestros servicios son adecuados para ello.

4. NUESTRAS OBLIGACIONES

Como encargados nos comprometemos a:

• Tratar los datos solo siguiendo las instrucciones documentadas del Cliente, que son este contrato y la configuración que él mismo hace de sus servicios. Si una instrucción nos parece contraria a la ley, se lo indicaremos.
• No usar los datos para fines propios ni comunicarlos a terceros, salvo a los subencargados o cuando la ley nos obligue.
• Garantizar que las personas autorizadas para tratarlos están sujetas a confidencialidad.
• Aplicar las medidas de seguridad del apartado 7.
• Ayudar al Cliente, en la medida de nuestras posibilidades, a cumplir sus obligaciones sobre seguridad, brechas, evaluaciones de impacto y consultas a la autoridad.
• Poner a su disposición la información necesaria para demostrar el cumplimiento de este DPA.

5. SUBENCARGADOS

• El Cliente nos da una autorización general para recurrir a subencargados de estas categorías: centros de datos y proveedores de infraestructura (en España, en otros países de la Unión Europea y en Estados Unidos, según la ubicación del servicio), proveedores de copias de seguridad y de red, y servicios de correo y de protección frente a ataques.
• La lista concreta de subencargados se facilita a los clientes que la pidan, de forma confidencial, escribiendo a privacy@snwhitehosting.com.
• Te avisaremos con al menos 15 días de antelación antes de añadir o sustituir un subencargado. Si tienes un motivo razonable relacionado con la protección de datos, puedes oponerte en ese plazo; si no encontramos una solución, podrás cancelar los servicios afectados sin coste.
• Exigimos a cada subencargado, por contrato, las mismas obligaciones de protección de datos de este DPA, y seguimos siendo responsables ante el Cliente de su cumplimiento.

6. TRANSFERENCIAS INTERNACIONALES

Si el tratamiento implica transferir datos fuera del Espacio Económico Europeo, lo haremos con las garantías del RGPD: países con decisión de adecuación, proveedores adheridos al Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo aprobadas por la Comisión Europea. Si eliges un servicio ubicado fuera del Espacio Económico Europeo, los datos se alojan en ese país por decisión tuya.

7. SEGURIDAD

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas: cifrado de las comunicaciones y de los datos sensibles, control de acceso restringido al personal autorizado con verificación en dos pasos, registro de las acciones administrativas, cortafuegos y detección de intrusiones, copias de seguridad en los servicios que las incluyen y supervisión de los sistemas. Las revisamos periódicamente. Se describen con más detalle en la Política de Uso Aceptable y Seguridad.

En los servicios que administra el Cliente (VPS y servidores dedicados no gestionados, por ejemplo), la seguridad del sistema y de sus datos corresponde al Cliente.

8. BRECHAS DE SEGURIDAD

Si sufrimos una brecha de seguridad que afecte a los datos del Cliente, se lo notificaremos sin dilación indebida y, a más tardar, en 48 horas desde que la conozcamos, con la información disponible para que pueda cumplir sus obligaciones de notificación: qué ha ocurrido, qué datos y personas pueden verse afectados, las consecuencias probables y las medidas tomadas.

9. DERECHOS DE LOS INTERESADOS

Si una persona se dirige a nosotros para ejercer sus derechos sobre datos que tratamos por cuenta del Cliente, se lo trasladaremos al Cliente sin responderle directamente. Ayudaremos al Cliente a atender esas solicitudes con las herramientas de los servicios, en la medida de lo posible.

10. FIN DEL SERVICIO

Al terminar el servicio, el Cliente debe descargar sus datos antes de la baja. Después, eliminaremos los datos en los plazos de las condiciones de cada servicio, incluidas sus copias de seguridad cuando estas se sustituyan, salvo que la ley nos obligue a conservarlos.

11. CAMBIOS

Podemos modificar este DPA por cambios legales, normativos o técnicos. Te avisaremos con al menos 15 días de antelación. Los cambios no reducirán el nivel de protección de los datos.