Alojamiento

Kinsta

Sin clasificarSitio oficial

Kinsta es un proveedor premium de hosting gestionado de WordPress, aplicaciones y bases de datos, fundado en 2013 y con sede en California. Funciona íntegramente sobre Google Cloud Platform con 37 centros de datos en todo el mundo, incluidas varias regiones europeas. Kinsta firma un Acuerdo de Tratamiento de Datos, aporta Cláusulas Contractuales Tipo e integra Cloudflare para seguridad en el edge.

Presentación

¿Qué hace Kinsta?

Que es Kinsta

Kinsta es una plataforma premium de hosting gestionado de WordPress, aplicaciones y bases de datos, fundada en 2013, con sede en California y equipo remoto global. Kinsta funciona exclusivamente sobre Google Cloud Platform con instancias C2 y C3D y 37 centros de datos, entre ellos Bélgica, Países Bajos, Frankfurt, Finlandia, Italia, Francia, Polonia, Suiza y Londres. Kinsta esta certificado en el EU US Data Privacy Framework, auditado SOC 2 Tipo II y atestado ISO 27001.

Datos y cookies recopilados

Kinsta trata registros del servidor, cabeceras de petición, direcciones IP de visitantes, ancho de banda y uso de CDN. El hosting en si no coloca cookies de rastreo en el navegador. El panel MyKinsta (my.kinsta.com) y el sitio de marketing (kinsta.com) colocan cookies propias para autenticación, sesión, analítica y chat de soporte. Cloudflare esta delante de cada sitio para protección DDoS y puede colocar las cookies de seguridad __cf_bm y cf_clearance.

Implicaciones RGPD y ePrivacy

Kinsta es encargado del tratamiento conforme al art. 28 RGPD. El editor del sitio sigue siendo responsable. Kinsta publica un Acuerdo de Tratamiento, una lista de subencargados que incluye Google Cloud y Cloudflare, y aporta Cláusulas Contractuales Tipo. Dado que Cloudflare siempre esta en la ruta de la petición, debe declararse incluso sin otros servicios edge. La Directiva ePrivacy no exige consentimiento para la capa de hosting, pero las herramientas instaladas sobre WordPress siguen sujetas al consentimiento.

Requisitos de consentimiento

No se requiere consentimiento del visitante para la capa de hosting Kinsta ni para las cookies de seguridad estrictamente necesarias de Cloudflare. El consentimiento sigue siendo necesario para herramientas de terceros instaladas en WordPress, como Google Analytics, Meta Pixel, chats de marketing o pruebas A/B. Kinsta APM, herramienta interna de rendimiento, funciona en el servidor y no exige consentimiento del visitante.

Transferencias fuera del EEE

Como Kinsta Inc. es una empresa estadounidense, los accesos de soporte, facturación y administración pueden producirse desde EE.UU. Al seleccionar una región GCP europea, los datos del sitio cliente permanecen en el EEE. El acceso por personal de EE.UU. sigue siendo una transferencia a un tercer país, cubierta por Cláusulas Contractuales Tipo y por el EU US Data Privacy Framework, para el que Kinsta esta certificado. Los puntos de presencia de Cloudflare son globales, por lo que el tráfico puede enrutarse por nodos fuera del EEE, lo que debe documentarse.

Pasos prácticos de cumplimiento

Acepte el Acuerdo de Tratamiento de Kinsta en MyKinsta, elija una región GCP europea al crear el sitio, añada Kinsta, Google Cloud y Cloudflare a su lista de subencargados, realice una Evaluación de Impacto de la Transferencia que referencie las certificaciones de Kinsta, configure WordPress para evitar cookies innecesarias, defina reglas edge GeoIP si es necesario y revise al menos anualmente la lista publicada de subencargados de Kinsta.

Cumplimiento

Kinsta y el RGPD

Base jurídica
Contract (Art. 6(1)(b) GDPR) for hosting services; Legitimate interest (Art. 6(1)(f) GDPR) for security logging, DDoS protection and abuse prevention
Nivel de riesgo
medium
Normativa aplicable
GDPR, ePrivacy Directive (Cookie Law), CCPA, EU US Data Privacy Framework

Evaluación de impacto (EIPD)

Kinsta Inc. actúa como encargado del tratamiento conforme al art. 28 RGPD. Consideraciones clave de la EIPD: (1) elección de región del centro de datos, una región UE mantiene los datos de visitantes en el EEE pero no elimina el acceso por personal de EE.UU.; (2) Cloudflare esta siempre por delante de los sitios cliente como subencargado adicional y debe declararse; (3) el panel MyKinsta y Kinsta APM usan cookies propias del lado del cliente; (4) las copias de seguridad diarias automáticas se conservan en varias regiones, con periodo configurable; (5) los registros del servidor contienen IPs de visitantes tratadas en virtud del interés legítimo; (6) Kinsta cuenta con SOC 2 Tipo II, ISO 27001 y certificación EU US Data Privacy Framework, lo que refuerza la Evaluación de Impacto de la Transferencia.

Texto de ejemplo para su banner

Nuestro sitio esta alojado por Kinsta, un proveedor de hosting WordPress gestionado que funciona sobre Google Cloud Platform. Kinsta trata por cuenta nuestra registros de conexión, direcciones IP y datos de seguridad, con Cloudflare como subencargado adicional para la seguridad en el edge. Hemos firmado un Acuerdo de Tratamiento con Kinsta y nos apoyamos en Cláusulas Contractuales Tipo para las transferencias fuera del EEE.
Cookies y rastreadores

Lo que Kinsta instala y contacta

Método de seguimiento
Managed WordPress hosting infrastructure on Google Cloud Platform with 35+ data centres; first-party cookies on customer dashboard (MyKinsta) and marketing site
Ubicación de los servidores
37 Google Cloud Platform data centres worldwide including Belgium (europe-west1), Netherlands (europe-west4), Germany (europe-west3 Frankfurt), Finland, Italy, France, Poland, Switzerland and UK; customer chooses region per site
Modo sin cookies disponible
Sí
Transferencia de datos fuera de la UE
Kinsta Inc. is incorporated in California, United States. While customers can select an EU data centre for visitor data, support, billing and administrative access from US staff still constitute transfers to a third country. Transfers rely on Standard Contractual Clauses under Art. 46(2)(c) GDPR and the EU US Data Privacy Framework where applicable. Cloudflare integration is used as edge protection for all sites.

Cookies instaladas (4)

NombreTipoDuraciónFinalidad
kinsta_sessionFunctionalSessionMyKinsta dashboard session cookie used to maintain an authenticated customer session.
_intercom_session_*Functional7 daysUsed by the customer support chat (Intercom) embedded on kinsta.com and MyKinsta to identify ongoing conversations.
__cf_bmFunctional30 minutesCloudflare bot management cookie set in front of Kinsta hosted sites to distinguish humans from automated traffic.
cf_clearanceFunctional30 daysCloudflare cookie indicating that a visitor has passed a security challenge before reaching a Kinsta hosted site.

Dominios de terceros contactados (5)

  • kinsta.com
  • my.kinsta.com
  • kinsta.cloud
  • kinstacdn.com
  • cloudflare.com
Preguntas

Preguntas frecuentes sobre Kinsta

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

¿Coloca Kinsta cookies en el navegador del visitante?

La capa de hosting de Kinsta en si no coloca cookies de rastreo en el navegador. Las cookies aparecen solo en el panel MyKinsta y en el sitio de marketing kinsta.com para autenticación, sesiones, analítica y chat de soporte. Cloudflare esta delante de cada sitio y puede colocar cookies estrictamente necesarias (__cf_bm, cf_clearance), exentas de consentimiento.

¿Necesito consentimiento del usuario para usar Kinsta?

No se requiere consentimiento para la capa de hosting ni para las cookies estrictamente necesarias de Cloudflare. El consentimiento sigue siendo necesario para herramientas de terceros instaladas en WordPress, como Google Analytics, Meta Pixel o scripts de marketing. Kinsta debe figurar como subencargado en su política de privacidad.

¿Cuál es la base legal para tratar datos vía Kinsta?

El hosting se apoya en la ejecución del contrato (art. 6(1)(b) RGPD) entre el responsable y el visitante, y en el interés legítimo (art. 6(1)(f) RGPD) para registros del servidor, protección DDoS y prevención de abusos. Kinsta actúa como encargado conforme al art. 28 RGPD a través del Acuerdo de Tratamiento aceptado en MyKinsta.

¿Dónde almacena Kinsta los datos y hay transferencias a EE.UU.?

Los datos del sitio cliente se almacenan en la región GCP elegida al crear el sitio. Puede seleccionar regiones europeas: Bélgica, Países Bajos, Frankfurt, Finlandia, Italia, Francia, Polonia, Suiza o Londres. Como Kinsta Inc. esta constituida en EE.UU., los accesos de soporte, facturación y administración pueden producirse desde EE.UU., lo que constituye una transferencia cubierta por Cláusulas Contractuales Tipo y por el EU US Data Privacy Framework, para el que Kinsta esta certificada.

¿Se requiere una EIPD para Kinsta?

Una EIPD es recomendable para sitios que tratan categorías especiales o grandes volúmenes de datos personales. Riesgos clave: transferencias internacionales vía acceso de soporte y facturación, enrutamiento edge de Cloudflare y retención de registros y copias. Las certificaciones SOC 2 Tipo II, ISO 27001 y DPF de Kinsta refuerzan el análisis pero no lo sustituyen.

¿Cómo desplegar Kinsta de forma conforme al RGPD?

Acepte el Acuerdo de Tratamiento en MyKinsta, seleccione una región GCP europea al crear el sitio, documente Kinsta, Google Cloud y Cloudflare como subencargados, realice una Evaluación de Impacto de la Transferencia, configure WordPress para evitar cookies innecesarias, restrinja accesos de administración a personal con base en la UE cuando sea posible y revise anualmente la lista de subencargados.

¿Qué alternativas conformes al RGPD existen frente a Kinsta?

Entre los hosts WordPress gestionados con base en Europa: Raidboxes (Alemania), Savvii (Países Bajos), 20i (Reino Unido), Pressidium (Reino Unido) o Hetzner con extensiones WordPress. Alternativas multinube: Pantheon, Cloudways. Elegir un responsable y un centro de datos europeos evita la cuestión de la transferencia internacional para accesos de soporte y administración.

¿Cómo actualizar mi política de cookies y privacidad para Kinsta?

Añada Kinsta como subencargado de hosting en su política de privacidad, indique la región GCP elegida, mencione Google Cloud como subencargado upstream y Cloudflare para la seguridad edge. Enlace la lista de subencargados y el Acuerdo de Tratamiento de Kinsta. Documente su Evaluación de Impacto de la Transferencia y señale que Kinsta esta certificada en el EU US Data Privacy Framework.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.