Privacy Policy

Base jurídica: Las actividades de tratamiento de datos personales que se describen a continuación se llevan a cabo para cumplir con obligaciones legales (Artículo 6.1.c) del RGPD).

Como parte de sus actividades, OVHcloud está sujeto a algunas obligaciones legales que requieren el tratamiento de datos personales.

Por lo tanto, para cumplir con sus obligaciones contables y fiscales, OVHcloud debe tratar datos y conservar evidencia de los pedidos realizados por sus clientes y las transacciones y pagos pertinentes.

Asimismo, para garantizar la seguridad de sus servicios, de acuerdo con lo dispuesto en el artículo 32 del RGPD así como para cumplir con sus obligaciones como proveedor de servicios de comunicaciones electrónicas de conformidad con el artículo 4 de la Directiva sobre privacidad y comunicaciones electrónicas 2002/58 (ePrivacy), OVHcloud conserva datos de identificación (nombre, apellidos, identificación de usuario, identificación de cliente, comprobante de identidad y comprobante de dirección), así como datos técnicos relacionados con el uso de los servicios (datos de tráfico y localización, registros de conexión y eventos).

OVHcloud también tiene la obligación de responder a las solicitudes de los interesados que ejerzan sus derechos con respecto al tratamiento de sus datos personales, o a determinadas solicitudes de los tribunales y autoridades judiciales o administrativas para proporcionar información, o para denunciar determinadas violaciones de datos que puedan involucrar datos personales

Como parte del tratamiento cubierto por esta política, OVHcloud cumple, como Responsable del tratamiento, con la normativa vigente, en particular el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo sobre la protección de las personas con respecto al tratamiento de datos personales y sobre la libre circulación de dichos datos, y por la que se deroga la Directiva 95/46/CE (RGPD), así como las leyes y reglamentos de los Estados miembros de la Unión Europea que puedan aplicarse a dicho tratamiento, en particular la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, de España.

Por tanto, OVHcloud se compromete a:

• Recopilar solo los datos personales necesarios para los fines anteriores;
• Implementar procesos para asegurar la precisión y actualización de los datos utilizados en dicho tratamiento, y borrarlos cuando dejen de ser necesarios;
• No tratar los datos personales en su poder para fines distintos a los mencionados en esta Política, excepto para obtener el consentimiento de las personas interesadas, o para informarles en caso de tratamiento basado en otra base jurídica que el consentimiento;
• Documentar el tratamiento dentro de un registro y realizar cualquier evaluación de impacto del tratamiento de datos requerida;
• Establecer un proceso para gestionar incidentes y violaciones de datos y, en caso de incumplimiento, notificar a las autoridades competentes de acuerdo con el artículo 33 del RGPD e informar a los interesados, de acuerdo con el artículo 34 del RGPD, cuando es probable que la violación presente un alto riesgo para sus derechos y libertades; y
• Implementar medidas técnicas y organizativas para proteger los datos personales frente a los riesgos de seguridad, tal como se define en la Política de seguridad del sistema de información de OVHcloud.

La protección de datos personales está integrada en el programa de seguridad de la información de OVHcloud, para el cual OVHcloud pretende alcanzar los siguientes objetivos:

• Implementar un enfoque de seguridad industrial a gran escala
• Posicionar a OVHcloud como una empresa de confianza en el ecosistema
• Operar una nube segura para todos
• Implementar Sistemas de Gestión de Seguridad de la Información (SGSI) y Sistema de Gestión de Información Personal (SGIP)
• Enfoque de seguridad basado en riesgos
• Demostrar la seguridad a través de la certificación, el control interno y la auditoría externa.
• Dar una respuesta unificada a incidentes de seguridad y violaciones de datos personales
• Integrar problemas de seguridad y privacidad en el desarrollo de productos
• Evaluar la seguridad e introducir mejoras continuas.

Estos elementos se detallan en la Política de seguridad del sistema de información de OVHcloud.

OVHcloud se reserva el derecho de anonimizar los datos cubiertos por esta Política, es decir, modificarlos para que ya no permitan identificar al interesado, ni siquiera indirectamente, y reutilizarlos únicamente de esta forma anonimizada.

OVHcloud se esfuerza por aplicar los siguientes principios de anonimización:

1. La imposibilidad de aislar a una persona dentro de un grupo más grande sobre la base de los datos;
2. La imposibilidad de vincular dos registros relacionados con la misma persona; y
3. La imposibilidad de inferir, con alta probabilidad, información desconocida sobre una persona.

Dado que los datos anonimizados ya no son datos personales, OVHcloud se reserva el derecho de almacenarlos y utilizarlos para fines distintos a los establecidos en esta Política, en particular para, pero no limitado a, estadísticas, servicios nuevos o mejorados, análisis de marketing y estrategias comerciales.

Las Filiales de OVHcloud, con la excepción de las entidades con sede en Estados Unidos de America, pueden participar en el tratamiento de datos cubierto por esta Política, llevado a cabo por OVHcloud como Responsable del tratamiento de datos.

OVHcloud también cuenta con proveedores externos, como prestadores de servicios de seguridad, proveedores de redes, proveedores de aplicaciones y herramientas internas, proveedores de servicios de pago, analistas de marketing, analistas web, proveedores de soluciones de correo electrónico, encuestas de satisfacción, empresas de consultoría, auditores, etc., quienes actúan como “encargados del tratamiento” de datos bajo las instrucciones de OVHcloud.

OVHcloud garantiza que sus Encargados se comprometen a cumplir con la normativa vigente y a implementar las medidas técnicas y organizativas adecuadas para garantizar la protección de los Datos personales que deban tratar bajo las instrucciones de OVHcloud. En particular, OVHcloud se asegura de que los Encargados solo tengan acceso a los datos necesarios para llevar a cabo sus tareas.

Además, cuando se utilicen soluciones de software de terceros para tratar datos relacionados con el uso y la prestación de sus servicios (incluidas las herramientas de gestión de tickets y soporte, las herramientas utilizadas para el aprovisionamiento y el mantenimiento, e incluso una solución de gestión de relaciones comerciales), OVHcloud prefiere soluciones físicas alojadas en sus propias infraestructuras.

En todos los casos, se establece un contrato entre OVHcloud y el subcontratista, y se implementan las medidas técnicas y organizativas adecuadas de acuerdo con los artículos 28 y 32 del RGPD.

Esta Sección 4. no cubre las condiciones bajo las cuales OVHcloud está autorizado a utilizar subencargados en el contexto del tratamiento de Datos personales realizado bajo las instrucciones de sus clientes. Estas condiciones se establecen en el Apéndice "Acuerdo de tratamiento de datos".

OVHcloud tiene como objetivo limitar la transferencia de datos personales fuera de la Unión Europea.

Alojamiento de datos

Para los clientes de las entidades europeas de OVHcloud, siempre se prefiere el alojamiento de sus datos dentro de la Unión Europea, incluso cuando se utilizan Encargados del tratamiento. Sin embargo, cuando dichos clientes europeos eligen servicios alojados en centros de datos de OVHcloud ubicados fuera de la Unión Europea, como en Canadá, Australia o Singapur, puede que los Datos personales necesarios para la prestación de los servicios sean alojados fuera de la Unión Europea.

Tratamiento en remoto

Debido a la organización internacional de OVHcloud, las actividades de tratamiento de datos descritas en esta Política pueden ser llevadas a cabo desde ubicaciones fuera de la Unión Europea por los Afiliados de OVHcloud y proveedores de servicios externos según lo dispuesto en la Sección 2. D.

Esta sección se refiere únicamente a los datos tratados por OVHcloud como Responsable del tratamiento de acuerdo con esta política, excluyendo los Datos personales confiados por los clientes a OVHcloud, que son tratados por OVHcloud como Encargado del tratamiento bajo las instrucciones del cliente. Las condiciones para transferir los Datos personales tratados por OVHcloud bajo las instrucciones de sus clientes se establecen en el Anexo "Acuerdo de tratamiento de Datos".

Cuando los datos personales sujetos a esta Política se transfieren (incluido en el caso de acceso remoto) a terceros países no europeos que no están sujetos a una decisión de adecuación de la Comisión Europea adoptada de conformidad con el artículo 25 de la Directiva 95/46/CE o el artículo 45 del RGPD, OVHcloud se asegura de que se implementen las salvaguardas adecuadas según lo establecido en el artículo 46 del RGPD, independientemente de si el importador de datos es una entidad de OVHcloud o no. Puede solicitar una copia de estas garantías enviando una comunicación de acuerdo con lo señalado en el punto G más adelante.

Si el importador es una entidad de OVHcloud, dichas garantías apropiadas consistirán en las cláusulas contractuales tipo 2010/87/UE adoptadas por la Comisión Europea sobre la base del artículo 26, apartado 4, de la Directiva 95/46/CE que, de conformidad con el artículo 4 de la Decisión de Ejecución (UE) 2021/914 de la Comisión Europea de fecha 4 de junio de 2021 del RGPD, se considera que proporcionan las salvaguardias adecuadas en el sentido del artículo 46, apartado 1, del Reglamento (UE) 2016/679 hasta el 27 de diciembre de 2022. Puede solicitar una copia de estas garantías enviando una comunicación de acuerdo con lo señalado en el punto G más adelante.

A este respecto, OVHcloud, que se reserva el derecho de sustituir dichas cláusulas contractuales tipo por otras garantías adecuadas previstas en el Capítulo V del RGPD, está trabajando en particular en la implementación de las cláusulas contractuales tipo para la transferencia de datos personales a terceros países de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, adoptado mediante la Decisión de Ejecución (UE) 2021/914 de la Comisión de 4 de junio de 2021.

Además, OVHcloud se asegura de que la legislación y las prácticas de los países de destino tienen pocas probabilidades de afectar la efectividad de las cláusulas contractuales antes mencionadas y, en caso contrario, se esfuerza por establecer medidas complementarias para asegurar la efectividad de dichas cláusulas contractuales de acuerdo con las Recomendaciones 01/2020 del Consejo Europeo de Protección de Datos.

En cualquier caso, OVHcloud implementa medidas técnicas y organizativas (como trazabilidad y limitación de acceso) para proteger los datos transferidos, en particular contra cualquier acceso o divulgación no autorizados, y garantiza el cumplimiento del RGPD, en particular el artículo 48, en caso de solicitudes de autoridades de terceros países para obtener la comunicación de datos personales relativos a los clientes de sus entidades europeas.

OVHcloud puede recibir solicitudes de autoridades judiciales, administrativas o de otro tipo con el fin de obtener la comunicación de datos personales en su poder relacionados con sus clientes.

En este caso, OVHcloud realiza esfuerzos razonables para:

• Verificar la competencia de la autoridad solicitante;
• Responder únicamente a las solicitudes que no sean obviamente no válidas;
• Si la entidad solicitante está autorizada, informar previamente al interesado para que pueda hacer valer sus derechos; y
• Limitar la comunicación a lo requerido por la autoridad.

En caso de solicitudes recibidas de una autoridad no europea para obtener la comunicación de datos relacionados con un cliente europeo, OVHcloud se opone a la solicitud, excepto en los siguientes casos:

(a) la solicitud se realiza de conformidad con un acuerdo internacional, como un tratado de asistencia judicial recíproca, en vigor entre el país solicitante y la Unión Europea o el Estado miembro de la entidad de OVHcloud en la que el cliente registró su cuenta de cliente de OVHcloud; o

(b) el cliente ha registrado una cuenta de cliente de OVHcloud en una entidad de OVHcloud que se encuentra bajo la misma jurisdicción que la autoridad solicitante; o

(c) de conformidad con el artículo 49 del RGPD, en particular cuando la solicitud persiga un interés público reconocido por la legislación de la Unión o por la legislación de un Estado miembro de la Unión Europea o sea necesaria para salvaguardar intereses vitales.

De acuerdo con el RGPD, usted tiene derecho a acceder a los Datos personales antes mencionados que le conciernen, así como el derecho a rectificarlos, solicitar su supresión y portabilidad, y el derecho a limitar u oponerse a determinados tratamientos. Cuando el tratamiento se base en el consentimiento, también tiene derecho a retirar el consentimiento en cualquier momento.

Estos derechos pueden ejercitarse mediante el formulario facilitado a tal efecto en el Sitio web de OVHcloud, o por correo postal a: OVH SAS, Data Protection Officer, 2 rue Kellermann, 59100 Roubaix, Francia.

De acuerdo con el artículo 12 del RGPD, cada solicitud debe ir acompañada de la información necesaria para probar su identidad. Cada solicitud será respondida sin demora indebida y en todo caso de conformidad con el citado artículo 12. Cuando existan dudas razonables sobre la identidad de la persona física que presenta la solicitud, se podrá solicitar la información adicional necesaria para confirmar la identidad del interesado, incluido un documento de identidad.

Si, tras contactar con nosotros, considera que no se han respetado sus derechos, también puede presentar una reclamación ante la autoridad competente en protección de datos.