¿Qué es el RGPD?

OVH solo accede a estos datos bajo dos circunstancias:

• Para garantizar la correcta ejecución de los servicios y mejorar la atención al cliente cuando este último contacta con el soporte de OVH. En este caso, el acceso a los datos del cliente está regulado mediante permisos específicos y medidas concretas de control y de seguridad.
• Para cumplir con las obligaciones legales en el marco de requerimientos judiciales y/o administrativos. Estos requerimientos están estrictamente regulados.

Acceso en el marco del soporte de OVH:
Cuando el cliente contacta con el soporte de OVH, en función del motivo de la consulta, OVH puede acceder a dos categorías de datos. Por un lado, con el objetivo de atender mejor la solicitud del cliente, el soporte de OVH accede a la información proporcionada por el cliente al crear su cuenta de OVH (nombre, apellidos, teléfono, correo electrónico...).
Por otro lado, exclusivamente a petición expresa del cliente y con sujeción a las limitaciones técnicas propias de cada servicio, el soporte de OVH puede acceder a los datos almacenados por el cliente en los servicios de OVH con el objetivo de identificar el origen de un problema y, en su caso, resolverlo.

Acceso en el marco de la solicitud de una autoridad judicial o administrativa:
Para cumplir con la reglamentación en vigor, OVH está obligada a responder a las solicitudes provenientes de las autoridades judiciales o administrativas. Estas solicitudes de acceso a los datos se rigen por un estricto marco legal, por lo que OVH solo las autoriza una vez que ha comprobado su validez y fundamento. Además, siempre que la solicitud o la ley no lo impidan, OVH se compromete a informar al cliente de dicha petición a la mayor brevedad posible. Las solicitudes provenientes de un país tercero solo se tramitarán cuando se basen en un acuerdo internacional, como un tratado de cooperación judicial vigente entre el país solicitante y la Unión o un Estado miembro.

Aquí conviene distinguir dos posibles situaciones, que dependerán, entre otros factores, de la localización del datacenter seleccionado por el cliente para alojar sus datos:

Cuando el cliente contrata un servicio cuyos datos se almacenan en datacenters de la Unión Europea:
En este caso, los datos del cliente nunca se transferirán:

• a países no miembros de la Unión Europea;
• a países que la Comisión Europea considere que no garantizan un nivel de protección suficiente de los datos personales con respecto a la protección de la vida privada y de los derechos y libertades fundamentales de las personas. Puede consultar la lista de estos países en el sitio web de la Comisión Europea.

Tras la invalidación del acuerdo de Puerto Seguro (Safe Harbor), y aunque la Comisión Europea considera que los organismos estadounidenses adheridos al Escudo de Privacidad (Privacy Shield) garantizan un nivel suficiente de protección, OVH nunca transfiere a Estados Unidos los datos de los clientes que han seleccionado un datacenter en la Unión Europea.

En el marco de una intervención por parte del soporte, OVH puede realizar transferencias de datos hacia países que la Comisión Europea considere que garantizan un nivel suficiente de protección de los datos. Cuando los datacenters de OVH estén situados en países de la Unión Europea, los equipos de soporte de OVH que intervengan estarán localizados, o bien en la Unión Europea, o bien en Canadá (dado que la Comisión Europea lo reconoce como un país con un nivel adecuado de protección de datos personales). OVH también se reserva el derecho a transferir prestaciones de soporte que puedan conllevar un acceso remoto a los datos almacenados por el cliente, en el marco de los servicios, a otras entidades del grupo OVH situadas en países que la Comisión Europea considere que garantizan un nivel suficiente de protección (a excepción de Estados Unidos).

Gracias a las garantías que ofrece OVH en materia de transferencia de datos, el cliente puede cumplir sus obligaciones reglamentarias. El artículo 45 del RGPD, en el que se especifican los casos de «transferencias basadas en una decisión de adecuación», establece que podrá realizarse una transferencia de datos personales a un tercer país u organización internacional cuando la Comisión haya decidido que el tercer país, un territorio o uno o varios sectores específicos de ese tercer país, o la organización internacional de que se trate, garantizan un nivel de protección adecuado. Dicha transferencia no requerirá ninguna autorización específica.

Cuando el cliente contrata un servicio cuyos datos se almacenan en datacenters fuera de la Unión Europea:
En este caso, es evidente que los datos se transferirán fuera de la Unión Europea. La localización o la zona geográfica del datacenter o datacenters utilizados en el marco del servicio se indica en el sitio web de OVH. Si existen diversas localizaciones disponibles, el cliente podrá elegir la opción que desee al contratar el servicio. OVH no modificará sin el consentimiento del cliente la localización o la zona geográfica seleccionada al contratar el servicio.

Para ayudar a las empresas que deseen tratar datos personales en datacenters situados fuera de la Unión Europea en países que no garantizan un nivel adecuado de protección de datos personales, OVH puede, a petición expresa del cliente, estudiar la posibilidad de aportar garantías que permitan dicha transferencia de conformidad con el artículo 46 del RGPD sobre transferencias mediante garantías adecuadas.