Saltar al contenido
00 Seguridad

Cumplimiento de GDPR

Infraestructura exclusiva de la UE. Cumplimiento de GDPR por diseño.

01 Overview

Cómo UltimaOS cumple con GDPR por diseño.

01

Datos cifrados, infraestructura exclusiva de la UE

Todos los datos se cifran de extremo a extremo en los dispositivos de los usuarios antes de llegar a los servidores de la UE. El servidor no puede descifrar el contenido. Las copias de seguridad están cifradas. No hay una copia en texto plano que el servidor pueda filtrar.

02

Con sede en la UE, infraestructura de la UE

UltimaOS está desarrollado y operado en la Unión Europea, alojado en centros de datos de la UE, con su equipo principal en la UE. La Ley CLOUD de EE. UU. no aplica. No hay transferencia a jurisdicciones fuera de la UE.

03

Sin publicidad, sin elaboración de perfiles

UltimaOS no muestra publicidad, no elabora perfiles de usuarios, no vende ni comparte datos personales. La base de interés legítimo de GDPR para la publicidad no aplica porque la publicidad no existe.

02 Details

Tus derechos bajo el GDPR en UltimaOS.

Bajo el GDPR, los residentes de la UE tienen derechos específicos sobre sus datos personales. La arquitectura de conocimiento cero de UltimaOS hace que la mayoría de estos derechos sean trivialmente fáciles de respetar. A continuación se explica cómo se implementa cada derecho.

01

Derecho de acceso (Artículo 15)

Envía un correo a patrick@UltimaOS.com con una solicitud. Te proporcionaremos una copia de todos los datos personales que tenemos sobre ti — típicamente tu identificador de cuenta, claves públicas, nombre para mostrar y metadatos operativos.

02

Derecho al olvido (Artículo 17)

Elimina tu cuenta desde el cliente. Tus blobs cifrados se eliminan del almacenamiento activo en un plazo de 30 días y de las copias de seguridad en un plazo de 90 días. El texto cifrado restante es indescifrable sin tus claves.

03

Derecho a la portabilidad (Artículo 20)

Exporta los datos de tu cuenta desde el cliente en un formato JSON portátil. Esto incluye tus claves (en forma cifrada), tu historial cifrado (descifrable con tu frase de contraseña) y tu perfil.

04

Derecho de oposición (Artículo 21)

Envía un correo a patrick@UltimaOS.com para oponerte a cualquier tratamiento basado en el interés legítimo. El único tratamiento de este tipo es la seguridad operativa (limitación de velocidad, prevención de abusos); puedes optar por no participar y lo tendremos en cuenta.

03 Key points

Documentación de cumplimiento.

  1. 01

    Residencia de datos solo en la UE

    Todos los datos permanecen en servidores solo de la UE sin transferencias fuera de la UE. La arquitectura de conocimiento cero significa que no podemos leer tu contenido en ningún caso.

  2. 02

    Evaluación de impacto de transferencia

    No es estrictamente necesaria porque no hay transferencias fuera de la UE. Documentada internamente para transparencia y proporcionada a clientes empresariales bajo petición.

  3. 03

    Registros de actividades de tratamiento (Artículo 30)

    Mantenidos internamente y divulgados a las autoridades de control bajo petición. Cubren todos los flujos de datos, incluidos los procesadores externos.

  4. 04

    Delegado de Protección de Datos

    Contacta con el DPD en patrick@UltimaOS.com para cualquier preocupación de privacidad, consulta de autoridad de control o notificación del Artículo 37.

04b References

Standards and references.

05 Frequently asked

Preguntas sobre el cumplimiento de GDPR.

¿UltimaOS cumple con el GDPR?

Short answer

Sí. UltimaOS está desarrollado y operado en la UE, alojado en infraestructura de la UE y diseñado con cifrado de conocimiento cero. La arquitectura cumple con el GDPR por diseño: datos cifrados, sin publicidad, sin elaboración de perfiles, sin transferencias fuera de la UE. (EDPB · GDPR)

¿Dónde se almacenan mis datos?

Short answer

Todos los datos se almacenan en centros de datos de la UE operados por UltimaOS o por proveedores de infraestructura con sede en la UE cuidadosamente seleccionados. No hay replicación fuera de la UE ni CDN con sede en EE. UU.

¿Aplica la Ley CLOUD de EE. UU. a UltimaOS?

Short answer

No. La Ley CLOUD de EE. UU. aplica a empresas controladas por EE. UU. y a sus datos. UltimaOS está desarrollado y operado en Europa, no bajo control de EE. UU., y su infraestructura está en Europa. Incluso si una autoridad de EE. UU. emitiera una orden bajo la Ley CLOUD, no tendría jurisdicción.

¿UltimaOS vende mis datos personales?

Short answer

No. UltimaOS no vende, alquila, comparte ni intercambia datos personales con terceros. No existe un modelo de negocio publicitario que cree un incentivo para hacerlo.

¿Cómo ejerzo mi derecho al olvido?

Short answer

Elimina tu cuenta desde el cliente. Tus claves de cifrado se destruyen y los blobs cifrados del lado del servidor se vuelven indescifrables. El almacenamiento activo se purga en un plazo de 30 días y las copias de seguridad en un plazo de 90 días.

¿Usan cookies o rastreadores en el sitio de marketing?

Short answer

No. El sitio de marketing de UltimaOS establece cero cookies, usa cero rastreadores de terceros y se sirve íntegramente desde infraestructura de la UE. Consulta la página de política de cookies para conocer el compromiso explícito de cero cookies.

¿Dónde se procesan mis datos?

Short answer

Todos los datos se procesan y almacenan en servidores solo de la UE, sin transferencias fuera de la UE. Debido a que la arquitectura es de conocimiento cero, UltimaOS no puede leer tu contenido en ningún caso.

¿Quién es su Delegado de Protección de Datos?

Short answer

Puedes contactar con el DPD en patrick@UltimaOS.com. Se encarga de todas las preocupaciones de privacidad, consultas de autoridades de control y notificaciones del Artículo 37.

Gratis para siempre

Gratis para individuos y familias. Para siempre.

Sin anuncios, sin minería de datos, sin cuenta atrás de prueba. Las cuentas para particulares y familias son gratuitas, de forma permanente. Las organizaciones pagan por asiento, y eso es lo que lo financia.

Solicita tu cuenta Solo con invitación mientras escalamos