Ayuda en línea
El alojamiento web accesible a todos
Procédure
Los compromisos de LWS como subencargado en el sentido del RGPD se publican en dos documentos de libre acceso en la página de las CGV de LWS, sección «Condiciones generales»: «Tratamiento de datos de carácter personal o DPA» y «Acuerdo de tratamiento de datos (acuerdo DPA)». Esta ayuda le indica dónde encontrarlos, qué contienen sobre la confidencialidad, la ubicación y la seguridad de los datos, y a quién contactar para una consulta.
Esta ayuda resume documentos contractuales para ayudarle a orientarse. Solo los propios documentos tienen valor legal: léalos íntegramente y recurra a un asesor jurídico si su proyecto lo requiere.
En la página de las CGV de LWS, la sección «Condiciones generales» ofrece en PDF:
La sección «Documentos legales» de la misma página también ofrece la Política de seguridad del sistema de información, la Política de confidencialidad y la Información legal RGPD.
Según estos documentos, el DPA forma parte integrante del contrato celebrado entre LWS y el cliente, y el acuerdo DPA precisa que el pedido o la creación de una cuenta equivale a la aceptación de este acuerdo. El acuerdo DPA también incluye una parte «Condiciones particulares», con los tipos de datos tratados (incluidos los datos sensibles) y una firma de ambas partes.
El DPA se establece conforme al artículo 28 del RGPD:
El DPA también recuerda que usted sigue siendo responsable de la seguridad de lo que instala y explota por su cuenta en sus servicios (sitios web, software, aplicaciones).
Según el DPA y el acuerdo DPA:
El DPA indica que la ubicación de los datos está en Francia y que LWS no realiza ninguna transferencia de datos personales fuera de la Unión Europea. El anexo II del acuerdo DPA enumera los subencargados ulteriores, todos situados en Francia: LWS SAS y Groupe LWS (entidades afiliadas), Equinix y Adista (entidades de terceros).
En caso de cambio o adición de un subencargado ulterior, el DPA prevé que LWS le avise en su interfaz de gestión o por correo electrónico, y que usted disponga de 15 días para formular una objeción motivada.
El anexo I del acuerdo DPA menciona, entre otras, el cifrado de los datos en tránsito y durante su almacenamiento, el control de los accesos físicos y lógicos a los servidores, una autenticación reforzada, el aislamiento de los datos de los distintos clientes y la aplicación rápida de los parches de seguridad publicados por CERT-FR. El detalle remite a la Política de seguridad del sistema de información de LWS.
El sitio lws.fr indica «Empresa y datacenters certificados ISO 27001». El DPA prevé que, si un servicio está certificado, LWS pondrá a disposición los certificados e informes correspondientes previa solicitud escrita del cliente.
El DPA le deja la elección de los servicios y la responsabilidad de esa elección. Si sus tratamientos presentan un riesgo elevado, por ejemplo porque se refieren a datos sensibles o de salud, el DPA le pide que elija sus servicios con precaución y que verifique que sean adecuados al tipo de datos tratados. La Política de seguridad del sistema de información recuerda la misma regla: corresponde al cliente, responsable del tratamiento, asegurarse de que el nivel de servicio sea adecuado a la sensibilidad de sus datos.
El DPA también prevé que LWS le brinde, previa solicitud escrita, asistencia razonable para una evaluación de impacto relativa a la protección de datos. La información no publicada en el sitio de LWS se considera confidencial, y LWS puede solicitar la firma de un acuerdo de confidencialidad antes de comunicársela.
El DPA prevé varios medios de contacto:
La página Avisos legales & Confidencialidad de lws.fr también indica un contacto RGPD / DPO: rgpd@lws.fr.
Hágala al equipo de LWS y a la comunidad. La respuesta se publica tras la moderación.
Acerca de LWS :
LWS es una empresa de alojamiento web 100% francesa que apuesta por la calidad y la innovación y ofrece un servicio técnico reactivo y competente a precios asequibles.
Sí
No