Hetzner Online GmbH
Infraestructura y alojamiento
Alojamiento de la infraestructura principal en Alemania.
Información para las empresas que contratan AlignIA y actúan como responsables de los datos de su personal, freelancers y clientes. La Política de Privacidad es el documento único que informa a las personas sobre los tratamientos y sus derechos.
Consultar la Política de PrivacidadResponsabilidades de la organización y de UTILIA
La organización decide qué datos incorpora, para qué los utiliza y a quién asigna a cada evento. Le corresponde determinar la base jurídica, informar a las personas y comprobar la necesidad del tratamiento, especialmente cuando incluya salud o pueda afectar significativamente a sus oportunidades de trabajo.
UTILIA presta el servicio como encargado respecto de esos datos, conforme a instrucciones documentadas y al acuerdo de encargo. Para los tratamientos cuyos fines determina por sí misma, actúa como responsable en los términos de la Política de Privacidad.
La organización debe configurar los permisos, revisar la información utilizada, valorar los riesgos y determinar si necesita una evaluación de impacto. La clasificación del sistema de IA y la evaluación de impacto en protección de datos tienen objetos distintos.
Subencargados y servicios que intervienen
Los proveedores de infraestructura e inferencia se identifican a continuación. La relación completa de destinatarios, categorías de datos y transferencias se mantiene en el apartado 6 de la Política de Privacidad. Las integraciones opcionales dependen de lo que configure cada organización.
OpenAI
Procesamiento de inteligencia artificial
Inferencia de IA cuando se utilizan las funciones correspondientes; los datos enviados y las transferencias se explican en la Política de Privacidad.
Las integraciones de Google (analítica, autenticación o Gmail), mapas y Rentman dependen de las funciones activadas y de quién contrate cada servicio. UTILIA OS es otro servicio de UTILIA. No todos estos servicios intervienen como subencargados en todos los tratamientos; consulte el detalle único de destinatarios en la Política de Privacidad.
Las condiciones de autorización de subencargados, comunicación de cambios y oposición deben constar en el acuerdo de encargo aplicable.
Medidas de seguridad y alcance de las certificaciones
La organización participa en la protección de los datos mediante la configuración y el uso del servicio. Estos son los controles que debe aplicar y la evidencia que puede solicitar.
- Accesos y bajas
- Asigne permisos según las funciones, revise las cuentas activas y retire los accesos que ya no sean necesarios. Evite compartir credenciales.
- Datos e integraciones
- Limite los datos incorporados, revise los campos libres y habilite únicamente las conexiones necesarias. Compruebe destinatarios y transferencias antes de utilizar una integración.
- Conservación y salida
- Defina con UTILIA las instrucciones de conservación, exportación, devolución y supresión en el encargo. La eliminación lógica de una ficha no equivale al borrado físico de todas las copias.
- Evidencia de seguridad
- Solicite los controles aplicables y su alcance para evaluar el servicio. Las certificaciones de Hetzner corresponden al proveedor de infraestructura y no certifican por sí solas a AlignIA o a UTILIA.
Asistencia a la organización para atender derechos
- La organización recibe e identifica la solicitud, determina el tratamiento afectado y comprueba la identidad solo cuando sea necesario.
- Si necesita asistencia técnica de UTILIA, contacta con compliance@utilia.ai identificando la organización, el derecho solicitado y los datos necesarios para localizar la información.
- La organización, como responsable, resuelve y responde a la persona. UTILIA asiste conforme al encargo. Para tratamientos propios de UTILIA, la solicitud puede dirigirse directamente a su contacto de privacidad.
Comunicación y gestión de brechas
La organización puede comunicar incidentes a compliance@utilia.ai. Incluya una descripción, el servicio afectado y un contacto, sin adjuntar información personal innecesaria. UTILIA debe comunicar al responsable las brechas de los datos encargados sin dilación indebida y facilitar la información disponible para evaluar y gestionar el incidente.
Consultar el reparto de obligaciones de los artículos 33 y 34
Acuerdo de encargo del tratamiento (DPA)
El tratamiento por cuenta de la organización debe quedar regulado por un acuerdo conforme al artículo 28 del RGPD. Esta página informativa no sustituye ese acuerdo ni acredita por sí misma su firma. Solicite a UTILIA la documentación contractual aplicable antes de formalizar el encargo.
- Objeto, duración, naturaleza y finalidad del tratamiento; categorías de datos y de personas afectadas.
- Instrucciones documentadas, confidencialidad, seguridad y condiciones para recurrir a subencargados.
- Asistencia en derechos, incidentes, evaluaciones de impacto y obligaciones del responsable.
- Devolución o supresión al finalizar el servicio, salvo conservación legal; información y condiciones para las auditorías.
- Destinatarios, localizaciones y garantías de las transferencias internacionales que resulten aplicables.
Referencias oficiales
Normas y documentación de referencia. La consulta de estas fuentes no equivale a una certificación del servicio.