Un servidor dedicado y aislado, gestionado por nosotros, en datacenters europeos. Cifrado a cada nivel, backups cifrados, SLA garantizado. Tus datos nunca salen de la UE.
Tu proveedor usa datacenters americanos o sujetos al CLOUD Act. Los datos de tus clientes están expuestos a jurisdicciones extraeuropeas.
Los datos en disco y base de datos no están cifrados. En caso de acceso físico o breach, todo es legible en texto plano.
Hosting compartido significa recursos compartidos, sin aislamiento, sin garantía sobre dónde y cómo se tratan los datos.
Nuestro servidor dedicado GDPR-compliant está diseñado para quienes deben garantizar a sus clientes — y a los reguladores — que los datos se tratan conforme a la normativa europea.
Servidor alojado en Núremberg/Falkenstein. Ningún dato transita o reside fuera del Espacio Económico Europeo. No sujeto al CLOUD Act.
Disco cifrado con LUKS AES-256-XTS. Base de datos con InnoDB encryption + binary log encryption. TLS 1.2/1.3 en tránsito.
Recursos hardware no compartidos con ningún otro cliente. Sin co-tenancy, sin riesgo de noisy neighbor.
Backup completo cada día en datacenter EU separado. Retención 7 días, cifrado AES-256 at rest y TLS en tránsito.
Claves TLS rotadas cada 60-90 días. Claves disco y base de datos con permisos 600, acceso reservado a root.
HSTS, X-Frame-Options, X-XSS-Protection, X-Content-Type-Options, Referrer-Policy activos por defecto.
| Disco | LUKS — AES-256-XTS |
|---|---|
| Base de datos | InnoDB tablespace + binary log encryption (MariaDB) |
| Tránsito | TLS 1.2 / TLS 1.3 (TLS 1.0, 1.1, SSLv3 deshabilitados) |
| Cipher suite | TLS_AES_256_GCM_SHA384 |
| Cache Redis | Solo localhost (127.0.0.1), no expuesto |
| Frecuencia | Diaria |
|---|---|
| Retención | 7 días |
| Destino | Datacenter EU separado (Alemania) |
| Cifrado at rest | AES-256 |
| Cifrado en tránsito | TLS 1.2+ |
| Test de restauración | Trimestral |
| CA | Let's Encrypt — ISRG |
|---|---|
| Validación | DV (Domain Validation) |
| Firma | SHA-256 con RSA 2048 bit |
| Validez | 90 días, renovación automática cada ~60 días |
La configuración del servidor dedicado depende de tus requisitos: número de sitios, almacenamiento, RAM, tráfico. Contáctanos para un presupuesto personalizado.
El servidor está alojado en datacenters en Alemania (Núremberg/Falkenstein), dentro de la Unión Europea. Todos los datos — aplicación, base de datos y backups — residen exclusivamente en territorio UE. La infraestructura no está sujeta al CLOUD Act estadounidense.
Los recursos hardware (CPU, RAM, disco) están reservados exclusivamente para ti. No compartes nada con otros clientes del proveedor. Esto elimina el riesgo de noisy neighbor y garantiza un rendimiento constante y predecible.
El disco está cifrado con LUKS AES-256-XTS. La base de datos MariaDB usa InnoDB tablespace encryption y binary log encryption. Todas las comunicaciones usan TLS 1.2/1.3 con cipher suite TLS_AES_256_GCM_SHA384. Los protocolos obsoletos (TLS 1.0, 1.1, SSLv3) están deshabilitados.
Realizamos un backup diario completo (base de datos, archivos de aplicación, snapshot del servidor) en un datacenter físicamente separado en Alemania. Retención de 7 días, cifrado AES-256 at rest y TLS en tránsito. Tests de restauración trimestrales.
Garantizamos una disponibilidad del 99.5% mensual, excluyendo mantenimientos programados (comunicados con al menos 48h de anticipación). En caso de incumplimiento del SLA, tienes derecho a un crédito proporcional en la cuota mensual.
Sí. Datos exclusivamente en UE, cifrado a cada nivel, notificación de incidentes en 24h (art. 33 GDPR), DPA disponible bajo solicitud. Seguimos las mejores prácticas OWASP, recomendaciones ENISA y estándares NIST SP 800-111.
Sí, previa comunicación escrita. La infraestructura está diseñada para tratar datos personales de forma conforme. Para categorías especiales (datos de salud, biométricos, etc.) es necesario acordar medidas adicionales específicas.
El precio depende de la configuración: número de sitios, almacenamiento, RAM, tráfico. Contáctanos para un presupuesto personalizado. No hay costes ocultos — la cuota incluye gestión completa, soporte de lunes a viernes de 9 a 18 (de 7 a 22 en las urgencias), backups y cifrado. La Guardia 24/7 para noches y fines de semana es un servicio que se activa aparte.
El servicio tiene duración anual con renovación tácita. Puedes cancelar con 30 días de anticipación antes del vencimiento. En caso de cancelación, ponemos tus datos disponibles para descarga en 15 días hábiles.
Contáctanos para una configuración a medida. Te respondemos en pocas horas.