# NDR con residencia de datos en la UE

> Dónde almacena y trata NetSenX los datos de red: base de datos en Irlanda, API en Fráncfort y París, subencargados y transferencias explicados.

Source page: https://netsenx.com/es/eu-data-residency

Última revisión: 6 de noviembre de 2026

La residencia de datos en la UE significa que los datos que un servicio almacena y trata permanecen en Estados miembros de la UE. En un NDR, esos datos son metadatos sobre los hosts de su red y las personas que los usan, que el RGPD puede considerar datos personales; por eso, dónde se guardan forma parte de la elección de la herramienta.

## El dato que conviene tener presente

El 16 de julio de 2020, el Tribunal de Justicia de la UE (asunto C-311/18, «Schrems II») anuló la decisión de adecuación del Escudo de la Privacidad UE-EE. UU. Las transferencias de datos personales a Estados Unidos tuvieron que basarse entonces en otros mecanismos del capítulo V del RGPD, como las cláusulas contractuales tipo, hasta que la Comisión adoptó el 10 de julio de 2023 la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework).

Fuente: [Court of Justice of the EU, Case C-311/18 (Schrems II), judgment of 16 July 2020 — EUR-Lex](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:62018CJ0311)

## Qué hace NetSenX hoy

- Almacena los datos de los clientes en la UE: la base de datos en Irlanda (AWS eu-west-1) y la API en Fráncfort (Alemania) y París (Francia).
- Analiza metadatos de red y nunca descifra el tráfico cifrado, de modo que ningún contenido descifrado llega al servicio.
- Publica un contrato de encargo del tratamiento (artículo 28 del RGPD) con la lista completa de subencargados, cada uno con su ubicación y su garantía de transferencia; el DPD está disponible en dpo@netsenx.com.
- Lo desarrolla y opera TriStiX S.L., empresa con sede en Alicante (España); el despliegue local (on-premises) está disponible en el plan Enterprise.

## Qué no hace NetSenX

Residencia de datos no significa ausencia de transferencias. Varios subencargados de NetSenX son sociedades constituidas en Estados Unidos, y Cloudflare atiende las solicitudes en el punto de presencia más cercano al visitante, por lo que los datos personales pueden consultarse desde países fuera del EEE o pasar por ellos; esas transferencias se basan en cláusulas contractuales tipo o en el Marco de Privacidad de Datos UE-EE. UU. Los subencargados de pagos y correo electrónico operan con cláusulas contractuales tipo, y algunas funciones de AI Analyst usan un proveedor fuera de la UE solo con su consentimiento expreso.

## Preguntas de los compradores

### ¿Dónde almacena NetSenX los datos de los clientes?

En la UE: la base de datos en Irlanda (AWS eu-west-1) y la API en Fráncfort (Alemania) y París (Francia). El contrato de encargo del tratamiento enumera cada subencargado con su ubicación y su garantía de transferencia.

### ¿Salen datos de la UE?

Puede ocurrir. Varios subencargados son sociedades constituidas en Estados Unidos y Cloudflare atiende las solicitudes en el punto de presencia más cercano al visitante, por lo que los datos personales pueden consultarse desde países fuera del EEE o pasar por ellos, con base en cláusulas contractuales tipo o en el Marco de Privacidad de Datos UE-EE. UU. Algunas funciones de AI Analyst usan un proveedor fuera de la UE, y solo con su consentimiento expreso.

### ¿Basta la residencia de datos en la UE para el RGPD?

No. La residencia es un factor; el cumplimiento del RGPD se evalúa para el tratamiento en su conjunto, incluida la base jurídica, la minimización de datos, los plazos de conservación y el contrato con el encargado. NetSenX publica su contrato de encargo del tratamiento (artículo 28 del RGPD) y no declara ningún certificado del RGPD.

### ¿Puede NetSenX funcionar en local (on-premises)?

Sí, en el plan Enterprise. Los demás planes usan el panel alojado en la UE, con un agente en un puerto SPAN o TAP por segmento de red o en los hosts que usted elija.

## Fuentes

- [Court of Justice of the EU, Case C-311/18 (Schrems II), judgment of 16 July 2020 — EUR-Lex](https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:62018CJ0311)
- [Commission Implementing Decision (EU) 2023/1795 of 10 July 2023 (EU-US Data Privacy Framework) — EUR-Lex](https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj)
- [Regulation (EU) 2016/679 (GDPR), Chapter V (Articles 44-50) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2016/679/oj)

Esta página es información general y no constituye asesoramiento jurídico. Compruebe sus obligaciones con su autoridad nacional o con su asesor jurídico.

## Páginas relacionadas

- [Contrato de encargo del tratamiento](https://netsenx.com/es/dpa)
- [Cumplimiento](https://netsenx.com/es/compliance)
- [Análisis del tráfico cifrado](https://netsenx.com/es/encrypted-traffic-analysis)
- [NetSenX como alternativa a Darktrace](https://netsenx.com/es/compare/darktrace-alternative)
- [Shadow AI en su red](https://netsenx.com/es/shadow-ai-detection)