Residencia de datos

NDR con residencia de datos en la UE

La residencia de datos en la UE significa que los datos que un servicio almacena y trata permanecen en Estados miembros de la UE. En un NDR, esos datos son metadatos sobre los hosts de su red y las personas que los usan, que el RGPD puede considerar datos personales; por eso, dónde se guardan forma parte de la elección de la herramienta.

El dato que conviene tener presente

El 16 de julio de 2020, el Tribunal de Justicia de la UE (asunto C-311/18, «Schrems II») anuló la decisión de adecuación del Escudo de la Privacidad UE-EE. UU. Las transferencias de datos personales a Estados Unidos tuvieron que basarse entonces en otros mecanismos del capítulo V del RGPD, como las cláusulas contractuales tipo, hasta que la Comisión adoptó el 10 de julio de 2023 la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework).

Fuente: Court of Justice of the EU, Case C-311/18 (Schrems II), judgment of 16 July 2020 — EUR-Lex

Qué hace NetSenX hoy

  • Almacena los datos de los clientes en la UE: la base de datos en Irlanda (AWS eu-west-1) y la API en Fráncfort (Alemania) y París (Francia).
  • Analiza metadatos de red y nunca descifra el tráfico cifrado, de modo que ningún contenido descifrado llega al servicio.
  • Publica un contrato de encargo del tratamiento (artículo 28 del RGPD) con la lista completa de subencargados, cada uno con su ubicación y su garantía de transferencia; el DPD está disponible en dpo@netsenx.com.
  • Lo desarrolla y opera TriStiX S.L., empresa con sede en Alicante (España); el despliegue local (on-premises) está disponible en el plan Enterprise.

Qué no hace NetSenX

Residencia de datos no significa ausencia de transferencias. Varios subencargados de NetSenX son sociedades constituidas en Estados Unidos, y Cloudflare atiende las solicitudes en el punto de presencia más cercano al visitante, por lo que los datos personales pueden consultarse desde países fuera del EEE o pasar por ellos; esas transferencias se basan en cláusulas contractuales tipo o en el Marco de Privacidad de Datos UE-EE. UU. Los subencargados de pagos y correo electrónico operan con cláusulas contractuales tipo, y algunas funciones de AI Analyst usan un proveedor fuera de la UE solo con su consentimiento expreso.

Preguntas de los compradores

¿Dónde almacena NetSenX los datos de los clientes?

En la UE: la base de datos en Irlanda (AWS eu-west-1) y la API en Fráncfort (Alemania) y París (Francia). El contrato de encargo del tratamiento enumera cada subencargado con su ubicación y su garantía de transferencia.

¿Salen datos de la UE?

Puede ocurrir. Varios subencargados son sociedades constituidas en Estados Unidos y Cloudflare atiende las solicitudes en el punto de presencia más cercano al visitante, por lo que los datos personales pueden consultarse desde países fuera del EEE o pasar por ellos, con base en cláusulas contractuales tipo o en el Marco de Privacidad de Datos UE-EE. UU. Algunas funciones de AI Analyst usan un proveedor fuera de la UE, y solo con su consentimiento expreso.

¿Basta la residencia de datos en la UE para el RGPD?

No. La residencia es un factor; el cumplimiento del RGPD se evalúa para el tratamiento en su conjunto, incluida la base jurídica, la minimización de datos, los plazos de conservación y el contrato con el encargado. NetSenX publica su contrato de encargo del tratamiento (artículo 28 del RGPD) y no declara ningún certificado del RGPD.

¿Puede NetSenX funcionar en local (on-premises)?

Sí, en el plan Enterprise. Los demás planes usan el panel alojado en la UE, con un agente en un puerto SPAN o TAP por segmento de red o en los hosts que usted elija.

Fuentes

  1. Court of Justice of the EU, Case C-311/18 (Schrems II), judgment of 16 July 2020 — EUR-Lex
  2. Commission Implementing Decision (EU) 2023/1795 of 10 July 2023 (EU-US Data Privacy Framework) — EUR-Lex
  3. Regulation (EU) 2016/679 (GDPR), Chapter V (Articles 44-50) — EUR-Lex

Esta página es información general y no constituye asesoramiento jurídico. Compruebe sus obligaciones con su autoridad nacional o con su asesor jurídico.

Pruebe NetSenX en su propia red

Empiece con el plan Free para un máximo de 3 dispositivos o reserve una demo de 20 minutos.