Dorsa Cloud

Qué es Dorsa Cloud

Dorsa Cloud es un proveedor de alojamiento e infraestructura en la nube que ofrece servidores y servicios de plataforma para ejecutar sitios y aplicaciones. Como otros hosts, constituye la infraestructura subyacente y no una tecnología de seguimiento, por lo que su perfil de cumplimiento depende de dónde se almacenan los datos y de cómo se contrata al proveedor.

Qué datos trata y qué cookies establece

Como infraestructura, Dorsa Cloud trata los datos que su aplicación hace pasar por ella, incluidas las direcciones IP de los visitantes en los registros y cualquier dato personal que su aplicación almacene. No añade cookies de analítica ni marketing a los sitios alojados. Las cookies que ve un visitante provienen de la aplicación, aunque a nivel de servidor puede existir una cookie técnica estrictamente necesaria.

Rol del RGPD y la cuestión de las transferencias

Dorsa Cloud actúa como encargado del tratamiento según el artículo 28 del RGPD, pero como sus servidores están fuera del Espacio Económico Europeo el asunto mayor es el capítulo 5 sobre transferencias internacionales. Almacenar datos personales europeos en infraestructura de un tercer país sin decisión de adecuación requiere garantías adecuadas y puede exponer los datos a acceso extranjero, lo que el responsable debe evaluar.

Requisitos de consentimiento

El alojamiento en sí no requiere consentimiento de los visitantes, porque entregar el sitio solicitado y sus cookies estrictamente necesarias están exentos. Las garantías relevantes aquí son contractuales y organizativas en lugar de un banner de cookies, y las obligaciones de consentimiento siguen aplicándose a la analítica o el marketing que carga su aplicación.

Ubicación de datos y transferencias

Confirme exactamente dónde almacena Dorsa Cloud sus datos. Si el país tiene una decisión de adecuación, las transferencias son sencillas. Si no, necesita cláusulas contractuales tipo y una evaluación de impacto de transferencias con medidas suplementarias como el cifrado, y para datos sensibles un host de la UE suele ser la opción más segura.

Pasos prácticos de cumplimiento

Determine la ubicación del alojamiento, firme un acuerdo de tratamiento y cláusulas contractuales tipo si es necesario, realice una evaluación de impacto de transferencias y aplique cifrado en tránsito y en reposo. Documente la decisión, minimice los datos personales alojados allí y considere un proveedor de la UE cuando el riesgo de transferencia sea alto.