LGPD y Términos de Tratamiento de Datos
JSK CLOUD E INFRAESTRUTURA LTDA, inscrita en el CNPJ n.º 53.748.621/0001-14, con sede en Avenida dos Autonomistas, 2561, Vila Yara, Osasco - SP, CEP 06090-020, opera bajo la marca HypeHost.
Esta página explica cómo tratamos datos personales y establece el Acuerdo de Tratamiento de Datos (DPA) aplicable a los servicios de VPS, Bare Metal y Colocation, según las actividades efectivamente contratadas.
Este documento forma parte de los Términos de Servicio cuando se incorpora a la contratación. Su aplicación no depende de la emisión de un DPA individualizado, sin perjuicio de las condiciones específicas expresamente acordadas.
Canal de privacidad y derechos de los titulares: legal@jeskesolutions.net.
1. Nuestro papel en el tratamiento de datos
HypeHost actúa como responsable del tratamiento en los tratamientos realizados para sus propias finalidades, como registro, gestión contractual, facturación, atención, prevención de fraudes, seguridad y cumplimiento de obligaciones legales.
Cuando trata datos personales por cuenta del cliente, actúa como encargada o subencargada del tratamiento, según el papel del cliente y la operación realizada. El cliente puede ser responsable o tratar datos en nombre de otro responsable.
En Colocation, la clasificación tiene en cuenta los servicios efectivamente prestados y las intervenciones autorizadas. El suministro de espacio, energía y climatización no implica, por sí solo, la administración de los datos existentes en los equipos del cliente.
2. Datos personales y finalidades
Según la relación con HypeHost, tratamos:
- Datos de registro y contacto: para identificación, contratación, comunicación y gestión de la cuenta.
- Datos contractuales y financieros: para facturación, pagos, cobranza y obligaciones fiscales.
- Datos de atención: mensajes, solicitudes e información enviada a nuestros canales de soporte.
- Datos técnicos y de seguridad: direcciones IP, registros de acceso, identificadores de servicios y eventos necesarios para la operación y la prevención de abuso.
- Datos alojados: información almacenada, transmitida o procesada en el entorno contratado, según las instrucciones del cliente.
Los tratamientos propios utilizan, según la finalidad, las bases legales de ejecución de contrato, cumplimiento de una obligación legal o reglamentaria, ejercicio regular de derechos e interés legítimo, respetando sus requisitos. Cuando el tratamiento dependa del consentimiento, este deberá ser específico y podrá revocarse.
La aceptación de los términos contractuales no constituye un consentimiento genérico para cualquier uso de datos personales.
3. Tratamiento por cuenta del cliente
El tratamiento realizado por HypeHost por cuenta del cliente se limita a la prestación de servicios, las instrucciones documentadas y las obligaciones legales aplicables. Puede involucrar almacenamiento, transmisión, procesamiento, soporte autorizado y eliminación de datos durante la contratación y los procedimientos de finalización.
Las categorías de datos personales y de titulares alojados son determinadas por el cliente, según la utilización del entorno. Corresponde al cliente asegurar la legitimidad de estas operaciones y de las instrucciones enviadas a HypeHost.
El contrato, las configuraciones del servicio y las solicitudes realizadas por canales autorizados pueden documentar estas instrucciones. Si identifica una instrucción incompatible con la legislación, HypeHost informará al cliente y podrá interrumpir la ejecución de la instrucción cuestionada hasta su regularización.
HypeHost no realiza inspecciones rutinarias del contenido de las aplicaciones y bases de datos alojadas. Los eventuales accesos técnicos deben tener una finalidad determinada, limitarse a lo necesario y respetar las autorizaciones y obligaciones aplicables.
Para las operaciones realizadas por su cuenta, el cliente autoriza la utilización de subencargados necesarios para ejecutar el servicio. HypeHost deberá exigir a estos subencargados obligaciones de confidencialidad, seguridad y cooperación compatibles con el tratamiento realizado, manteniéndose responsable de sus obligaciones legales.
Los cambios relevantes en la relación de subencargados se comunicarán al cliente con 30 días de anticipación, respetando las excepciones de la sección 11. El cliente podrá presentar una objeción fundamentada por el canal de privacidad y las partes evaluarán las alternativas aplicables al servicio contratado.
4. Responsabilidades por servicio
Los servicios son no administrados, salvo contratación expresa de administración. La distribución operativa tiene en cuenta el producto y el alcance contratado:
| Servicio | Responsabilidades de HypeHost | Responsabilidades del cliente |
|---|---|---|
| VPS | Hardware anfitrión, virtualización, separación entre instancias, conectividad e infraestructura contratada. | Sistema operativo de la instancia, aplicaciones, usuarios, permisos, configuraciones de seguridad, cifrado y copias de seguridad bajo su gestión. |
| Bare Metal | Provisión y mantenimiento del hardware, la energía y la conectividad contratadas. | Sistema operativo, eventual hipervisor, aplicaciones, accesos, cifrado y copias de seguridad bajo su gestión. |
| Colocation | Espacio, energía, climatización, conectividad e intervenciones físicas autorizadas y contratadas. | Equipos propios, componentes, administración lógica, aplicaciones y datos almacenados. |
La distribución de tareas no excluye los deberes legales de cada parte ni las responsabilidades por los controles y las actividades bajo su gestión.
5. Seguridad y confidencialidad
HypeHost adopta controles de acceso compatibles con las funciones ejercidas, autenticación multifactor obligatoria para empleados, separación de la red administrativa, acceso por VPN y registros de acceso y auditoría.
El acceso a datos personales debe quedar restringido a las personas autorizadas y a las necesidades de sus actividades, con deber de confidencialidad. HypeHost se compromete a adoptar medidas técnicas y administrativas apropiadas para los tratamientos bajo su responsabilidad.
El cliente debe proteger las credenciales, mantener sus sistemas actualizados y configurar los controles de seguridad del entorno que administra. La contratación de infraestructura no sustituye estas actividades.
6. Ubicación y transferencias internacionales
La infraestructura de alojamiento está instalada en Brasil, en las instalaciones ASCENTY SP03, SP04, SP05 y FTZ1, según la ubicación contratada. La utilización de estas instalaciones no significa replicación de los datos de cada cliente en todas ellas.
La instalación de WHMCS y su base administrativa también se encuentran en Brasil. Los snapshots, mientras estén disponibles, se mantienen en servidores separados en la infraestructura de HypeHost.
Los servicios accesorios de atención, monitoreo, conectividad, protección de red y pagos pueden involucrar tratamiento de datos personales fuera de Brasil. La contratación de un entorno regional no excluye, por sí sola, accesos u operaciones complementarias en otros países.
HypeHost se compromete a respetar las bases legales y los mecanismos de transferencia internacional previstos en la LGPD y en la reglamentación de la ANPD, según cada operación. La información sobre intercambio de datos y transferencias puede solicitarse por el canal de privacidad, sin perjuicio de la información que deba divulgarse públicamente.
8. Incidentes y cooperación
Al tomar conocimiento de un incidente relacionado con la prestación de servicios que pueda comprometer datos personales tratados por cuenta del cliente, HypeHost comunicará el hecho al cliente sin demora injustificada, proporcionará la información disponible y cooperará con la evaluación y las medidas pertinentes.
Cada parte cumplirá las obligaciones de comunicación que le correspondan ante titulares y autoridades. HypeHost también prestará cooperación, dentro de su alcance de actuación, para atender solicitudes de titulares y verificar el cumplimiento de las obligaciones de protección de datos, respetando la confidencialidad y los derechos de terceros.
9. Retención y finalización
Los datos se conservan durante el período necesario para sus respectivas finalidades y las obligaciones aplicables.
- VPS: tras la cancelación efectiva, se elimina la instancia junto con las copias de seguridad y los snapshots correspondientes administrados por HypeHost, salvo obligaciones legales de preservación.
- Bare Metal: los medios administrados por HypeHost pasan por procedimientos de eliminación y preparación para reutilización, según el equipo y la tecnología de almacenamiento.
- Colocation: la gestión de los datos y medios de los equipos del cliente permanece bajo su responsabilidad, salvo intervención específica autorizada y contratada.
- Datos de cuenta: los datos de registro de cuentas sin servicios activos se eliminan después de seis meses de inactividad, salvo la información cuya conservación sea necesaria por fundamento legal.
- Registros administrativos: los documentos fiscales y contractuales, la información de pago, la atención y los registros técnicos pueden conservarse durante los plazos necesarios para cumplir obligaciones legales, resolver controversias y ejercer regularmente derechos, según la finalidad de cada registro.
El cliente debe exportar sus datos y mantener las copias de seguridad necesarias mientras el servicio esté disponible, respetando las condiciones contractuales de finalización. La existencia de snapshots o copias de seguridad no garantiza su disponibilidad después de la cancelación.
Finalizada la finalidad y sin fundamento para conservarlos, los datos deberán eliminarse o anonimizarse.
10. Derechos de los titulares
Según la LGPD, el titular puede solicitar confirmación del tratamiento, acceso, corrección, información sobre intercambio de datos, portabilidad, anonimización, bloqueo o eliminación, además de ejercer oposición y revocar el consentimiento en los supuestos aplicables.
Las solicitudes deben enviarse a legal@jeskesolutions.net. Podremos solicitar información proporcional para confirmar la identidad del solicitante y proteger los datos involucrados.
Cuando la solicitud se refiera a datos tratados por cuenta de un cliente, HypeHost orientará o derivará el pedido al responsable del tratamiento y prestará la cooperación pertinente. El titular también puede ejercer su derecho de petición ante la ANPD.
11. Actualizaciones y condiciones contractuales
Este documento podrá actualizarse para reflejar cambios en los servicios, los tratamientos realizados o la legislación. Los cambios relevantes que afecten contratos vigentes se comunicarán con 30 días de anticipación, salvo adecuaciones cuyo plazo derive de una obligación legal o una orden de una autoridad competente.
Podrán acordarse condiciones específicas de protección de datos en el contrato, respetando las normas obligatorias y los derechos de los titulares. La aceptación de este documento no excluye responsabilidades legales ni autoriza tratamientos incompatibles con las finalidades informadas.
Las dudas sobre este documento pueden enviarse a legal@jeskesolutions.net.