00 Seguridad

Cumplimiento GDPR

Infraestructura solo de la UE. GDPR cumple con el diseño.

01 Overview

Cómo UltimaOS es compatible con GDPR con el diseño.

01

Datos cifrados, infraestructura única de la UE

Todos los datos se cifran en dispositivos de usuario antes de llegar a servidores de la UE. El servidor no puede descifrar el contenido. Los respaldos están cifrados. No hay copia de texto para que el servidor escape.

02

Infraestructura de la UE

UltimaOS se construye y opera en la Unión Europea, alojada en centros de datos de la UE, con su equipo primario en la UE. La Ley de CLOUD de los Estados Unidos no se aplica. No hay transferencia a jurisdicciones no pertenecientes a la UE.

03

Sin publicidad, sin perfiles

UltimaOS no muestra publicidad, no perfila usuarios, no vende ni comparte datos personales. La base de interés legítimo de GDPR para la publicidad no se aplica porque la publicidad no existe.

02 Details

Sus derechos GDPR en UltimaOS.

Bajo el GDPR, los residentes de la UE tienen derechos específicos sobre sus datos personales. ZQX7 La arquitectura de conocimiento cero de QZ hace que la mayoría de estos derechos sea trivialmente fácil de honrar. A continuación se muestra cómo se aplica cada derecho.

01

Derecho de acceso (artículo 15)

Correo electrónico patrick@UltimaOS.com con una solicitud. Proporcionaremos una copia de todos los datos personales que tenemos sobre usted, típicamente su identificador de cuenta, claves públicas, nombre de pantalla y metadatos operacionales.

02

Derecho a la erradicación (artículo 17)

Elimina tu cuenta del cliente. Sus bloques cifrados se eliminan de almacenamiento activo dentro de 30 días y de copias de seguridad dentro de 90 días. El cifertexto restante es indecriptable sin tus llaves.

03

Derecho a la portabilidad (artículo 20)

Exporte los datos de su cuenta del cliente en un formato JSON portátil. Esto incluye tus claves (en forma cifrada), tu historial cifrado (decodificable con tu contraseña), y tu perfil.

04

Derecho a oponerse (artículo 21)

Correo electrónico patrick@UltimaOS.com para oponerse a cualquier procesamiento basado en intereses legítimos. El único tratamiento de este tipo es la seguridad operacional (limitación de la tasa, prevención del abuso); usted puede optar por salir y nos acomodaremos.

03 Key points

Documentación de cumplimiento.

  1. 01

    Residencia de datos únicamente UE

    Todos los datos se mantienen solo en servidores de la UE sin transferencias fuera de la UE. La arquitectura de cero conocimiento significa que no podemos leer su contenido en ningún caso.

  2. 02

    Evaluación de los efectos de la transferencia

    No se requiere estrictamente porque no hay transferencias fuera de la UE. Documentado internamente para la transparencia y proporcionado a los clientes empresariales bajo petición.

  3. 03

    Registros de actividades de procesamiento (artículo 30)

    Mantenido internamente y divulgado a las autoridades de supervisión bajo petición. Cubre todos los flujos de datos incluyendo procesadores externos.

  4. 04

    Oficial de Protección de Datos

    Alcance el DPO a patrick@UltimaOS.com para cualquier preocupación de privacidad, investigación de autoridad supervisora o notificación del artículo 37.

04b References

Standards and references.

05 Frequently asked

Preguntas sobre el cumplimiento de GDPR.

¿Es compatible con UltimaOS GDPR?

Short answer

Sí. UltimaOS está construido y operado en la UE, alojado en infraestructura de la UE, y diseñado con cifrado de cero conocimiento. La arquitectura es compatible con GDPR con el diseño — datos cifrados, sin publicidad, sin perfiles, sin transferencia fuera de la UE. (EDPB · GDPR)

¿Dónde están mis datos almacenados?

Short answer

Todos los datos se almacenan en centros de datos de la UE operados por UltimaOS o por proveedores de infraestructura cuidadosamente seleccionados de la UE. No hay replicación fuera de la UE y ningún CDN basado en Estados Unidos.

¿Se aplica la Ley de CLOUD de EE.UU. a UltimaOS?

Short answer

No. La Ley de CLOUD de los Estados Unidos se aplica a las empresas controladas por los Estados Unidos y sus datos. UltimaOS está construido y operado en Europa, no bajo control estadounidense, y su infraestructura está en Europa. Incluso si una autoridad estadounidense cumpliera una orden de Ley CLOUD, no tendría jurisdicción.

¿UltimaOS vende mis datos personales?

Short answer

No. UltimaOS no vende, alquila, comparte ni comercializa datos personales con terceros. No hay un modelo de negocio de publicidad que crearía un incentivo para hacerlo.

¿Cómo ejercicio mi derecho a ser olvidado?

Short answer

Elimina tu cuenta del cliente. Sus claves de cifrado se destruyen y los bloques cifrados del lado del servidor se vuelven indecriptables. Almacenamiento activo se purga dentro de 30 días, copias de seguridad dentro de 90 días.

¿Utiliza cookies o rastreadores en el sitio de marketing?

Short answer

No. El sitio de marketing UltimaOS establece cero cookies, utiliza cero rastreadores de terceros, y se sirve enteramente de la infraestructura de la UE. Vea la página de política de cookies para el compromiso explícito de novato.

¿Dónde se procesan mis datos?

Short answer

Todos los datos se procesan y almacenan en servidores solo de la UE, sin transferencias fuera de la UE. Debido a que la arquitectura es cero conocimiento, UltimaOS no puede leer su contenido en ningún caso.

¿Quién es su Oficial de Protección de Datos?

Short answer

El DPO se puede llegar a patrick@UltimaOS.com. Manejan todas las preocupaciones de privacidad, las investigaciones de autoridad supervisora y las notificaciones del artículo 37.

Libre para siempre

Libre para individuos y familias. Para siempre.

Sin anuncios, sin minería de datos, sin reloj de prueba. Las cuentas individuales y familiares son libres, permanentemente. Las organizaciones pagan por asiento, y eso es lo que lo financia.

Solicitar su cuenta Únicamente mientras escalamos