1. Roles y Objeto del Tratamiento
El presente Acuerdo de Procesamiento de Datos (DPA, por sus siglas en inglés) complementa los Términos de Servicio generales y aplica cuando la información almacenada por el cliente ("El Responsable del Tratamiento") contenga datos personales de terceros:
- El Cliente ("Responsable"): Determina los fines y medios del tratamiento de la información de sus usuarios, visitantes, empleados o compradores.
- UL HOST ("Encargado"): Provee la infraestructura de hardware, redes, sistemas de almacenamiento NVMe y conectividad, procesando dichos datos exclusivamente bajo instrucciones del Responsable y para la correcta ejecución del servicio contratado.
2. Obligaciones de UL HOST como Encargado
UL HOST asume formalmente los siguientes compromisos técnicos y operativos:
- No apropiación de datos: No utilizar, inspeccionar, vender ni compartir los datos personales alojados para fines propios, comerciales ni de mercadotecnia.
- Confidencialidad estricta: Garantizar que el personal técnico con facultades de administración de sistemas esté sujeto a compromisos legales de confidencialidad y secreto profesional.
- Tratamiento por instrucción: No modificar, descargar ni transferir datos salvo instrucción técnica explícita del cliente o mandato legal de autoridad judicial competente.
3. Medidas de Seguridad de la Información
UL HOST implementa salvaguardas administrativas, físicas y técnicas para proteger la confidencialidad, integridad y disponibilidad de la información:
- Aislamiento de Cuentas: Implementación de jaulas virtuales independientes mediante CloudLinux (CageFS) que impiden el acceso no autorizado entre distintos entornos de alojamiento.
- Defensa Activa: Módulos de detección y bloqueo proactivo de intrusiones, inyecciones de código y malware (Imunify360).
- Cifrado en Tránsito: Soporte para certificados de seguridad SSL/TLS para el tráfico web (HTTPS) y protocolos de correo cifrados (IMAPS, POP3S, SMTPS).
- Centros de Datos: Alojamiento en instalaciones equipadas con controles biométricos de acceso, redundancia eléctrica, sistemas contra incendios y monitoreo de red 24/7.
4. Subcontratación de Servicios (Sub-encargados)
Para la prestación eficiente de sus servicios mayoristas, UL HOST podrá contratar proveedores de infraestructura y licencias ("Sub-encargados") que cumplan con estándares equiparables de seguridad:
- Proveedores de centros de datos, enlaces troncales y alojamiento mayorista (incluyendo ResellersPanel / LiquidNet Ltd).
- Entidades de registro y gestión de dominios acreditadas por ICANN (incluyendo Internet.bs Corp).
- Desarrolladores de software de virtualización y paneles de control (cPanel, L.L.C. y LiteSpeed Technologies).
UL HOST responderá solidariamente por el cumplimiento de las obligaciones de privacidad que correspondan a sus sub-encargados.
5. Asistencia en Derechos ARCO y Solicitudes de Titulares
Dado que UL HOST actúa como mero proveedor de infraestructura ciega:
- Si un titular de datos (usuario final) contacta directamente a UL HOST solicitando el ejercicio de sus derechos de Acceso, Rectificación, Cancelación u Oposición (Derechos ARCO) o derechos RGPD, UL HOST canalizará dicha solicitud al Responsable del Tratamiento sin dilación.
- UL HOST provee al cliente las herramientas de autogestión (cPanel, phpMyAdmin, Webmail) para que este pueda exportar, modificar o purgar los registros de sus propios usuarios según lo requiera.
6. Notificación de Incidentes de Seguridad
En caso de confirmarse una brecha de seguridad en los nodos de servidor o redes que vulnere la integridad, disponibilidad o confidencialidad de los datos personales almacenados por el cliente, UL HOST notificará al titular de la cuenta vía correo electrónico dentro de un plazo no mayor a 72 horas a partir de su conocimiento, describiendo la naturaleza del incidente y las medidas correctivas adoptadas.
7. Destrucción y Purga de Datos al Término del Servicio
Al concluir la relación contractual o cancelarse una cuenta de hosting:
- El cliente dispone de la responsabilidad de descargar copias de respaldo de sus bases de datos y archivos antes de la fecha límite de vencimiento.
- Transcurrido el plazo de suspensión administrativa estipulado en las condiciones comerciales (máximo 30 días naturales), todos los datos, respaldos y registros serán eliminados de forma definitiva e irrecuperable de las unidades de almacenamiento NVMe de UL HOST.
8. Ley Aplicable y Jurisdicción
El presente acuerdo se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de los Estados Unidos Mexicanos y su reglamento. Para cualquier controversia legal no resuelta de mutuo acuerdo, las partes se someten a los juzgados competentes de la ciudad de Cancún, Quintana Roo.