Encargado de tratamiento
Última actualización: 2026-08-07
Este documento recoge el acuerdo de encargo de tratamiento exigido por el artículo 28 del Reglamento (UE) 2016/679 (RGPD) entre Vibra Lab S.L. (NIF B22903801, con domicilio en Calle Santa Cristina 3, Edificio Embarcadero, Local 1, 10195 Cáceres, España), como encargada del tratamiento, y el cliente que contrata sus servicios de alojamiento, como responsable del tratamiento. Se publica como página en este sitio; si lo necesitas para tu propio expediente, puedes solicitar una copia firmada por NubeNode escribiendo a [email protected].
1. Objeto y duración
El objeto del encargo es la prestación del servicio de alojamiento web contratado por el responsable. El encargo tiene la misma duración que el contrato de servicios; al finalizar este, se aplica lo previsto en el apartado 7.
2. Naturaleza y finalidad del tratamiento
La encargada trata los datos personales que el responsable aloje en su infraestructura (por ejemplo, los datos de los usuarios de su propio sitio web) con la única finalidad de prestar el servicio de alojamiento: mantener la infraestructura operativa, hacer copias de seguridad y dar soporte técnico. La encargada no trata esos datos para ninguna finalidad propia.
3. Tipo de datos y categorías de interesados
El tipo de datos personales tratados y las categorías de interesados dependen del contenido que el responsable aloje; con carácter general corresponden a los usuarios, clientes o visitantes del sitio web del responsable.
4. Obligaciones de la encargada
- Tratar los datos personales únicamente siguiendo instrucciones documentadas del responsable, incluida la transferencia a un tercer país, salvo obligación legal en contrario.
- Garantizar que las personas autorizadas a tratar los datos se han comprometido a respetar la confidencialidad o están sujetas a una obligación de confidencialidad de naturaleza legal.
- Adoptar medidas de seguridad técnicas y organizativas apropiadas al riesgo, incluyendo la copia de seguridad diaria fuera del servidor y el simulacro de restauración mensual descritos en las condiciones de contratación.
- Asistir al responsable, en la medida de lo posible, para que este pueda cumplir con su obligación de responder a las solicitudes de ejercicio de derechos de los interesados.
- Notificar al responsable, sin dilación indebida, cualquier violación de la seguridad de los datos personales de la que tenga conocimiento.
- Poner a disposición del responsable la información necesaria para demostrar el cumplimiento de las obligaciones de este artículo.
5. Subencargados del tratamiento
El responsable autoriza a la encargada a recurrir a los siguientes subencargados para prestar el servicio:
- Hetzner Online GmbH (Alemania) - infraestructura del servidor donde se alojan los datos del responsable. NubeNode utiliza un único servidor físico (Hetzner AX102); los datos no se replican en ningún centro de datos español.
- Backblaze - almacenamiento de la copia de seguridad diaria, fuera del servidor, a través de Backblaze B2. La región concreta del centro de datos donde se aloja esta copia no está confirmada en el momento de publicar este documento; se actualizará en cuanto se verifique.
- Cloudflare - gestión de DNS para los dominios alojados y, en aquellos dominios cuya zona esté configurada en modo proxy, también red de distribución de contenidos (CDN) y proxy inverso frente al servidor. En los dominios con proxy activado, el tráfico de los visitantes pasa por la red de Cloudflare antes de llegar al servidor, por lo que actúa como subencargada de ese tráfico; en los dominios sin proxy, su papel se limita a la resolución de nombres.
La encargada informará al responsable de cualquier cambio previsto en la incorporación o sustitución de subencargados, dando al responsable la oportunidad de oponerse.
6. Transferencias internacionales
Los datos se tratan principalmente en la infraestructura de Hetzner, en Alemania (Unión Europea). En la medida en que alguno de los subencargados listados en el apartado 5 trate datos fuera del Espacio Económico Europeo, se aplicará el mecanismo de transferencia internacional que corresponda conforme al RGPD. Este documento se actualizará cuando se confirme la región de almacenamiento de Backblaze y, en su caso, el mecanismo de transferencia aplicable.
7. Devolución o supresión de los datos
Al finalizar la prestación del servicio, la encargada entregará al responsable una copia completa de sus datos y, a partir de entonces, los suprimirá de su infraestructura, salvo que una norma exija su conservación.
8. Auditorías
El responsable puede solicitar a la encargada la información razonablemente necesaria para verificar el cumplimiento de las obligaciones descritas en este documento.