VamiGRC Trust Center — Seguridad, compliance & hosting soberano

01 — Compliance & certificaciones

Construido sobre bases certificadas.

VamiGRC es operado por VamiSec GmbH, cuyo sistema de gestión de seguridad de la información está certificado conforme a ISO/IEC 27001 por un organismo acreditado por DAkkS. La plataforma operativa T Cloud Public aporta sus propias evidencias auditadas. Indicamos de forma transparente qué está certificado, qué está en preparación y qué corresponde a una evidencia de la plataforma.

ISO/IEC 27001

SGSI de VamiSec GmbH — certificado por Proks Certification GmbH (acreditada por DAkkS), válido hasta 09/2028.

Certificado

ISO/IEC 42001

Sistema de gestión de IA construido según ISO/IEC 42001 — certificación en preparación.

En preparación

RGPD / GDPR

Contrato de encargo del tratamiento conforme al art. 28 del RGPD, subencargados divulgados, datos de la plataforma en Alemania.

DPA disponible

BSI C5 · ISO 27001 · TISAX

Atestado, label & certificados de la plataforma operativa T Cloud Public (Deutsche Telekom).

Plataforma de hosting

ISO 14001

Sistema de gestión ambiental de VamiSec GmbH implantado según ISO 14001:2026 — certificación en preparación.

En preparación

EcoVadis

Calificación de sostenibilidad de VamiSec GmbH — insignia Committed, obtenida en octubre de 2026.

Insignia Committed

02 — Hosting & soberanía digital

Alojado de forma soberana en Alemania — bajo el derecho europeo.

VamiGRC se ejecuta en T Cloud Public (antes Open Telekom Cloud) de Deutsche Telekom — una nube soberana europea, para VamiGRC exclusivamente con centros de datos en Alemania. Los datos de la plataforma y los registros están sujetos al derecho europeo y a la jurisdicción alemana. El inicio de sesión SSO se realiza a través del inquilino de Microsoft Entra de su empresa; Microsoft 365 procesa los correos del sistema dentro de la EU Data Boundary; los proveedores de IA procesan las solicitudes en EE. UU. (véase subencargados).

Centros de datos en AlemaniaRegión Twin-Core Biere/Magdeburg (Sajonia-Anhalt) — plataforma y almacenamiento de datos en centros de datos alemanes.

Separación lógica de inquilinosA nivel de aplicación: cada solicitud se valida contra el contexto del inquilino mediante JWT de Keycloak; esta validación se complementa con control de acceso basado en roles.

Transporte cifradoTLS en todas las conexiones, HTTPS obligatorio. Las credenciales de integraciones y proveedores de IA se almacenan cifradas a nivel de aplicación.

IA configurableEl LLM por defecto es Claude (Anthropic), con procesamiento en EE. UU.; los embeddings para la búsqueda los proporciona OpenAI (EE. UU.). La plataforma se está migrando de los modelos GPT de OpenAI a Claude; hasta que concluya la migración, los modelos GPT de OpenAI (EE. UU., sin uso para entrenamiento) responden a las solicitudes de IA. Sin uso para entrenamiento — ni por parte de VamiSec ni según las condiciones de los proveedores. Mediante la política de enrutamiento de su inquilino puede limitar el chat, el asistente y los agentes a modelos propios (BYOLLM, local); los embeddings para la búsqueda y algunas funciones especiales siguen ejecutándose actualmente a través de OpenAI.

T Cloud PublicDeutsche Telekom · nube soberana

BSI C5 Tipo II (ISAE 3000)
ISO/IEC 27001, 27017, 27018, 27701
SOC 1/2/3, TISAX AL 3
ISO 22301 (BCM), centros de datos ISO 27001

Certificados, atestados y labels de la plataforma de alojamiento (Deutsche Telekom), emitidos por auditores independientes — no de VamiSec GmbH. Fuente: certificados y atestados de T Cloud Public.

03 — Controles de seguridad

Cómo protegemos — por dominios.

Controles concretos en lugar de marketing. Estas medidas forman parte de nuestro concepto de seguridad y se alinean con el SGSI de VamiSec.

Seguridad de los datos

Transporte cifrado (TLS, HTTPS obligatorio); credenciales de integraciones y proveedores de IA cifradas a nivel de aplicación
Datos de la plataforma en Alemania; tras el fin del contrato, 30 días naturales para recuperar los datos y después supresión (copias de seguridad en un plazo adicional de 90 días naturales)
Acceso del personal a los datos del cliente solo cuando lo requieran la operación, el soporte o el onboarding

Seguridad de las aplicaciones

Secure SDLC desde los requisitos hasta la operación (detalles abajo)
Modelado de amenazas, revisión de código y pruebas automatizadas en la CI
Pruebas de penetración externas al menos una vez al año; resumen ejecutivo bajo petición

Acceso & identidad

SSO mediante Microsoft Entra ID (OIDC), intermediado por Keycloak; MFA según las directivas de su inquilino de Entra
Validación JWT de Keycloak en cada solicitud
Least Privilege & control de acceso basado en roles

Infraestructura

Hosting soberano en T Cloud Public (DE)
Operación en contenedores sobre Kubernetes; separación lógica de inquilinos a nivel de aplicación
Gestión centralizada de secretos — las credenciales se cargan en tiempo de ejecución desde secretos de Kubernetes

Registro & trazabilidad

Registro estructurado de los servicios de la plataforma
Página de estado status.vamigrc.com con comprobación en directo de los servicios
Historial de cambios por módulo y registro de auditoría de las llamadas a la IA

Gestión de incidentes

Proceso de respuesta a incidentes definido
Información sin demora indebida a los clientes afectados — objetivo: primera información en 24 horas desde que se tiene conocimiento
Divulgación responsable: notifique las vulnerabilidades a security@vamisec.com · security.txt (RFC 9116)

Gobernanza de la IA & human-in-the-loop

Niveles de autonomía L0–L3 — decide por workflow cuánto puede hacer la IA
Respuestas de la IA con citas de fuentes de su base de conocimiento
LLM por defecto: Claude (Anthropic, EE. UU.) — configurable por inquilino; chat, asistente y agentes limitables a modelos propios (BYOLLM) mediante la política de enrutamiento
Sin entrenamiento con datos de clientes — ni para modelos propios ni para modelos de IA externos

Organización & gobernanza

SGSI certificado según ISO/IEC 27001 (DAkkS)
Formaciones de concienciación en seguridad para todo el personal
Procesos de gestión de proveedores y de riesgos

Business Continuity & copias de seguridad

Copias de seguridad periódicas de los datos de la plataforma en Alemania
La restauración se prueba periódicamente
Operación en T Cloud Public — región twin-core Biere/Magdeburg

04 — Ciclo de vida seguro de desarrollo de software

Desarrollamos con la misma seguridad que nuestros clientes deben demostrar en sus auditorías.

En VamiGRC, la seguridad no es un paso posterior, sino que está integrada en cada fase del desarrollo — desde los requisitos hasta la operación.

01

Security Requirements Engineering

Los requisitos de seguridad y protección de datos se definen antes de la primera línea de código.

02

Threat Modeling

Modelado de amenazas según STRIDE y — para componentes de IA/agénticos — MAESTRO.

03

Revisión de código

Los cambios se revisan antes de integrarse — con atención a la seguridad y la protección de datos.

04

Pruebas automatizadas

La batería de pruebas automatizadas se ejecuta en la CI con cada pull request.

05

Despliegue seguro

Contenedores en Kubernetes, HTTPS obligatorio, credenciales como secretos de Kubernetes.

06

Pruebas de penetración

Pruebas de penetración externas al menos una vez al año; el resumen ejecutivo está disponible bajo petición.

05 — Subencargados

Con total transparencia — quién trata qué datos.

Almacenamos los datos de la plataforma y las copias de seguridad en centros de datos en Alemania (T Cloud Public). Los proveedores de IA (Anthropic, OpenAI) procesan las solicitudes en EE. UU. Las transferencias a terceros países se basan en las cláusulas contractuales tipo de la UE (CCT/SCC) y — cuando el proveedor está certificado de forma verificable — en el EU-U.S. Data Privacy Framework (DPF). Comunicamos cualquier cambio a nuestros clientes con contrato con al menos 30 días naturales de antelación y por escrito; dentro de ese plazo puede oponerse por un motivo importante de protección de datos.

Subencargado	Servicio	Finalidad	Región
Telekom Deutschland GmbH	T Cloud Public (antes Open Telekom Cloud): Kubernetes, base de datos PostgreSQL gestionada, Object Storage, Redis, registro de contenedores, balanceador de carga	Alojamiento y operación de toda la plataforma, incluidos base de datos, almacenamiento de archivos y copias de seguridad, así como de los componentes operados por nosotros (p. ej., Keycloak)	DERegión eu-de (Biere/Magdeburg); soporte de subencargados de Telekom solo desde Estados miembros de la UE
Microsoft (Microsoft 365)	Exchange Online (correos del sistema, buzón de soporte) y Microsoft Teams (reuniones)	Envío de los correos del sistema de la plataforma (p. ej., invitaciones, notificaciones, cuestionarios a proveedores, paquetes de cumplimiento); gestión de solicitudes de soporte; reuniones de onboarding, customer success y soporte	UEEU Data Boundary; sede del grupo en EE. UU., posibles accesos limitados desde terceros países (CCT, DPF)
Microsoft (Microsoft Azure)	Azure Service Bus y Azure Blob Storage	Entrega de tareas de escaneo de los conectores de nube e identidad al scan worker; almacenamiento del archivo de clave de la cuenta de servicio del conector de GCP — solo si activa dichos conectores	DE (fijada antes de activar)Región de Azure en Alemania, fijada y acreditada antes de activar; sede del grupo en EE. UU. (CCT, DPF)
Anthropic	API de Claude (claude-haiku-4-5, claude-sonnet-5, claude-opus-5)	Modelo de lenguaje por defecto de las funciones de IA (asistente VamiAI, consultas de grafo, borradores, agentes, bot de Teams); uso definido por inquilino durante el onboarding; sustituible por modelos propios; sin uso para entrenamiento (Commercial Terms)	EE. UU.API directa, sin región UE; subencargados de infraestructura de Anthropic en todo el mundo según la lista del proveedor; cláusulas contractuales tipo de la UE
OpenAI	API de OpenAI: embeddings (text-embedding-3-large) y algunas funciones especiales	Vectores para la búsqueda semántica; funciones especiales como la exportación de documentos y la importación de catálogos asistida por IA, mientras no se hayan migrado; hasta que concluya la migración a Claude, también modelos GPT para las funciones de IA; sin uso para entrenamiento (condiciones de la API)	EE. UU.API directa, sin residencia de datos en la UE; cláusulas contractuales tipo de la UE
Cloudflare	Cloudflare for SaaS (nombres de host personalizados, TLS, proxy inverso)	Publicación de su Trust Center público de VamiGRC con su propio dominio — solo si utiliza un dominio propio	GlobalCentro de datos de Cloudflare más cercano; sede en EE. UU. (DPF, CCT)

Cambios a 4 de octubre de 2026 (corrección y ampliación de la lista): se incluyen OpenAI, Microsoft Azure (opcional) y Cloudflare (opcional); Microsoft 365 (Exchange Online, Teams) sustituye a la entrada anterior Bookings/Outlook y ahora abarca también el envío de los correos del sistema; se elimina Microsoft Entra External ID (el inicio de sesión SSO se realiza a través del inquilino de Entra de su empresa); región de Anthropic corregida de UE a EE. UU.; entidad jurídica precisada: Telekom Deutschland GmbH.

Lista completa y siempre actualizada de subencargados, incluido el contacto para notificaciones de cambios: privacy@vamisec.com

06 — Documentos & evidencias

Información conforme a los arts. 26 y 28 del Reglamento (UE) 2023/2854 (Data Act) para VamiGRC como servicio de tratamiento de datos. Prevalecen las disposiciones de su contrato; mantenemos esta información actualizada.

Procedimiento de cambio

Solicita el cambio, la transferencia o la supresión por escrito; el plazo de preaviso es de dos meses desde la recepción de su solicitud
Período transitorio de 30 días naturales como máximo, prorrogable una vez; si no es técnicamente viable, se lo comunicamos en 14 días hábiles y proponemos una alternativa de siete meses como máximo
Después, 30 días naturales para recuperar los datos y, a continuación, supresión con confirmación por escrito (copias de seguridad en un plazo adicional de 90 días naturales)
Sin tarifas de cambio ni de extracción de datos; si el contrato finaliza anticipadamente por el cambio, solo sigue siendo debida la remuneración del año de licencia en curso (antes del inicio de la licencia: el primer año de licencia); apoyamos su estrategia de salida con toda la información pertinente

Métodos e interfaces

Exportación por registro en la interfaz (CSV, XLSX, JSON) e informes PDF de objetos individuales
API REST pública (v1) con tokens de acceso personales — gratuita para usted y para los proveedores receptores que designe
Exportación completa de su inquilino, también sin cambio de proveedor: a petición por escrito recibida a más tardar un mes antes del fin del contrato, la facilitamos en un plazo de diez días hábiles

Limitaciones conocidas

Textos de normas de terceros con licencia (p. ej., normas ISO) solo como referencia: catálogo, versión, ID del control
No exportables: código fuente, configuraciones de prompts y agentes propias de la plataforma, plantillas y playbooks protegidos de VamiSec y registros operativos y de seguridad comunes a varios inquilinos, en la medida en que contengan secretos comerciales de VamiSec
Historiales y registros de IA solo en la medida en que estén almacenados en el inquilino
Las exportaciones a través de la interfaz y la API están limitadas por solicitud (paginación); no hay exportación completa en autoservicio — la realizamos a petición
Los documentos y anexos, así como las acciones de workflow y aprobación, no están disponibles a través de la API; recibe los documentos mediante la exportación completa

Registro en línea: estructuras de datos, formatos y normas

Registro conforme al art. 26, letra b), del Data Act · versión 1.0 · actualizado el 4 de octubre de 2026. Muestra en qué estructuras, formatos, normas y especificaciones abiertas están disponibles sus datos exportables. Los campos de cada registro están documentados en la descripción OpenAPI de la API REST pública v1, que facilitamos bajo petición.

Categoría de datos	Estructura de datos	Formato	Norma / especificación abierta
Datos de registros (p. ej., riesgos, controles, activos, proveedores, procesos, incidentes, vulnerabilidades)	Un registro por objeto con los campos del registro; vínculos mediante ID únicos	JSON, CSV, XLSX	JSON: RFC 8259 · CSV: RFC 4180 · XLSX: Office Open XML (ISO/IEC 29500)
Documentos y anexos	Archivo original con metadatos (nombre, tipo, asignación)	Formato original (p. ej., PDF, DOCX, XLSX); metadatos en JSON	Formato del archivo correspondiente · JSON: RFC 8259
Conjuntos de controles, catálogos de marcos, perfiles y planes de seguridad del sistema (SSP)	Modelos OSCAL catalog, profile (resuelto) y system security plan	OSCAL-JSON	NIST OSCAL 1.x (especificación abierta)
Metadatos e historial (versiones, cambios, estado de workflow y de aprobación, asignaciones)	Entradas por objeto con marca de tiempo, actor y cambio	JSON	JSON: RFC 8259
Configuración del inquilino (marcos, workflows, informes y plantillas propios)	Objetos de configuración por tipo	JSON; marcos propios también en OSCAL-JSON	JSON: RFC 8259 · NIST OSCAL 1.x
Registros de auditoría e historiales de acciones de IA y aprobaciones (si están almacenados en el inquilino)	Entradas de registro con marca de tiempo, actor y acción	JSON o CSV	JSON: RFC 8259 · CSV: RFC 4180
Acceso programático (API REST pública v1)	Recursos por registro, recuperables por páginas	JSON sobre HTTPS; exportaciones también en CSV o XLSX	Descripción de interfaz OpenAPI (legible por máquina, bajo petición) · JSON: RFC 8259 · transporte: HTTPS (TLS)

Jurisdicción por componente

Jurisdicción de la infraestructura TIC conforme al art. 28, apartado 1, letra a), del Data Act. Los proveedores cuyo grupo tiene su sede en EE. UU. están sujetos además al derecho estadounidense.

Componente	Proveedor / infraestructura	Jurisdicción
Plataforma, base de datos, almacenamiento de archivos y copias de seguridad	Telekom Deutschland GmbH — T Cloud Public, centros de datos Biere/Magdeburg	Alemania (UE); soporte de subencargados de Telekom de Estados miembros de la UE
Identidad e inicio de sesión	Keycloak, operado por nosotros en T Cloud Public; SSO mediante Microsoft Entra ID en el inquilino de Microsoft del cliente	Keycloak: Alemania · Entra ID: región del inquilino de Microsoft del cliente, sede del grupo en EE. UU.
Correos del sistema y soporte	Microsoft 365 (Exchange Online, Microsoft Teams)	EU Data Boundary, sede del grupo en EE. UU.
Funciones de IA	Anthropic (Claude) · OpenAI (embeddings, algunas funciones especiales)	EE. UU.
Modelos propios (BYOLLM)	Infraestructura del cliente	A elección del cliente
Conectores de escaneo (opcional)	Microsoft Azure (Service Bus, Blob Storage)	Región de Azure fijada antes de la activación; sede del grupo en EE. UU.
Trust Center con dominio propio (opcional)	Cloudflare (Cloudflare for SaaS)	Red mundial, sede en EE. UU.

Protección frente al acceso gubernamental ilícito desde terceros países

Descripción general conforme al art. 28, apartado 1, letra b), y al art. 32 del Data Act para los datos no personales almacenados en la UE. Los datos personales están protegidos además por el RGPD y el DPA.

Medidas técnicas

Datos de la plataforma y copias de seguridad en centros de datos en Alemania (T Cloud Public)
TLS en todas las conexiones; separación lógica de inquilinos con verificación de cada solicitud
IA de terceros para chat, asistente y agentes limitable por inquilino a modelos propios (salvo embeddings y algunas funciones especiales)

Medidas organizativas

Acceso del personal a los datos del cliente solo según el principio de necesidad de conocer
Examinamos las solicitudes de autoridades u órganos jurisdiccionales de terceros países conforme a los requisitos del art. 32, apartados 2 y 3, del Data Act (para datos personales, art. 48 del RGPD) e interponemos los recursos razonables contra las solicitudes ilícitas
Comunicación limitada al mínimo necesario; información previa al cliente, salvo cuando la solicitud tenga fines de aplicación de la ley y mientras sea necesario para preservar la eficacia de dichas medidas; las solicitudes y su tramitación se documentan

Medidas contractuales

Los subencargados están obligados contractualmente (DPA, cláusulas contractuales tipo de la UE)
Cambio de proveedor de infraestructura solo a centros de datos en Alemania con atestado BSI C5 (tipo 2) o evidencia equivalente
Cambios de subencargados con al menos 30 días naturales de antelación y posibilidad de oposición

Preguntas sobre el cambio y la exportación de datos: vamigrc@vamisec.com. Base jurídica: Reglamento (UE) 2023/2854, capítulos VI y VII, aplicable desde el 12 de septiembre de 2025.

08 — Gestión ambiental y sostenibilidad

Responsabilidad más allá de la seguridad de la información.

VamiSec GmbH, operador de VamiGRC, cuenta con un sistema de gestión ambiental (SGA/EMS) documentado según ISO 14001:2026. Está integrado con nuestro SGSI certificado según ISO/IEC 27001 en un sistema de gestión integrado, y nuestro compromiso con la sostenibilidad lo evalúa además externamente EcoVadis.

Sistema de gestión ambiental según ISO 14001:2026Política ambiental, registros de aspectos ambientales y de requisitos legales, objetivos ambientales medibles con indicadores y una responsabilidad EMS claramente asignada.

Integrado con el SGSIEl EMS utiliza los procesos de nuestro SGSI certificado según ISO/IEC 27001, desde la gestión de cambios y acciones correctivas hasta la revisión por la dirección conjunta.

Certificación en preparaciónLa certificación ISO 14001 por una entidad acreditada por DAkkS está en preparación; la auditoría está planificada para 2027.

EcoVadis Committed – Sustainability Rating

EcoVadisCalificación de sostenibilidad · Insignia Committed 2026

En la calificación de sostenibilidad de EcoVadis, VamiSec GmbH obtuvo la insignia Committed en octubre de 2026, un reconocimiento a su mejora continua en materia de sostenibilidad.

La calificación y el sistema de gestión ambiental se refieren a VamiSec GmbH como empresa, que desarrolla y opera VamiGRC.

09 — FAQ

Preguntas frecuentes de la due diligence.

¿Dónde se almacenan nuestros datos?

Almacenamos los datos de la plataforma y las copias de seguridad en centros de datos alemanes de T Cloud Public (Deutsche Telekom); están sujetos al derecho europeo y a la jurisdicción alemana. El inicio de sesión SSO se realiza a través del inquilino de Microsoft Entra de su empresa; Microsoft 365 procesa los correos del sistema dentro de la EU Data Boundary. Para las funciones de IA, incluida la búsqueda semántica, Anthropic y OpenAI procesan las solicitudes correspondientes en EE. UU.

¿Está VamiGRC certificado según ISO 27001?

VamiGRC es operado por VamiSec GmbH, cuyo SGSI está certificado conforme a ISO/IEC 27001 por un organismo acreditado por DAkkS. La operación de VamiGRC sigue los procesos de este sistema de gestión. El alcance certificado cubre expresamente, además de los servicios de consultoría, los productos digitales asociados y las instalaciones de procesamiento de la información de apoyo (certificado DE-IS-20250191, ISO/IEC 27001:2022, válido hasta el 18 de septiembre de 2028). La plataforma de hosting T Cloud Public aporta además un atestado BSI C5, certificados ISO 27001, un label TISAX (AL 3) e informes SOC 1/2/3.

¿Cómo se autentican los usuarios?

Mediante Single Sign-On a través de Microsoft Entra ID (OIDC); la autenticación multifactor sigue las directivas de su inquilino de Entra. Cada solicitud de API se valida además contra el contexto del inquilino mediante JWT de Keycloak; el acceso sigue el principio de mínimo privilegio. Operamos Keycloak nosotros mismos en T Cloud Public — intermedia el inicio de sesión y emite los tokens vinculados al inquilino; por eso no aparece como subencargado.

¿Ve la IA nuestros datos, qué modelos utilizan — y se usan nuestros datos para entrenamiento?

El LLM por defecto de VamiAI es Claude (Anthropic); el procesamiento se realiza a través de la API de Anthropic en EE. UU. Para la búsqueda semántica, OpenAI genera embeddings, también en EE. UU.; algunas funciones especiales utilizan OpenAI mientras no se hayan migrado. La plataforma se está migrando de los modelos GPT de OpenAI a Claude; hasta que concluya la migración, los modelos GPT de OpenAI (EE. UU., sin uso para entrenamiento) responden a las solicitudes de IA. Según sus condiciones contractuales (Anthropic Commercial Terms, condiciones de la API de OpenAI), ninguno de los dos proveedores utiliza sus entradas y salidas para entrenar modelos. Tampoco VamiSec utiliza sus datos como datos de entrenamiento: no entrenamos ni ajustamos (fine-tuning) ningún modelo de IA con ellos. Mediante la política de enrutamiento de su inquilino puede limitar el chat, el asistente y los agentes a un endpoint propio (BYOLLM) o a modelos operados localmente; los embeddings y las funciones especiales mencionadas siguen ejecutándose actualmente a través de OpenAI. Las respuestas de VamiAI están respaldadas por citas de fuentes de su base de conocimiento, y mediante los niveles de autonomía L0–L3 decide cuánto puede hacer la IA sin aprobación humana.

¿Cómo está implementada la separación de inquilinos?

De forma lógica, a nivel de aplicación: todos los inquilinos comparten un esquema de base de datos y cada registro está asignado a un inquilino. Cada solicitud se valida contra el contexto del inquilino mediante JWT de Keycloak; además se aplica el control de acceso basado en roles. Cualquier acceso entre inquilinos se trata como un fallo crítico de seguridad.

¿Cómo se nos informa en caso de un incidente de seguridad?

Seguimos un proceso definido de respuesta a incidentes e informamos sin demora indebida y por escrito a los clientes afectados — con el objetivo de una primera información en 24 horas desde que tenemos conocimiento. Notifique las vulnerabilidades de seguridad de forma confidencial a security@vamisec.com — también legible por máquina a través de /.well-known/security.txt (RFC 9116).

¿Cómo obtenemos acceso a los documentos confidenciales?

Los documentos públicos están disponibles directamente. Para los resúmenes de pentest, los whitepapers de arquitectura o los cuestionarios cumplimentados basta con una breve solicitud a security@vamisec.com; los documentos sujetos a NDA se facilitan una vez firmado el acuerdo.

¿Qué disponibilidad se aplica a la plataforma?

Compruebe el estado operativo actual en directo en status.vamigrc.com — la página verifica la disponibilidad de los servicios al abrirla. Anunciamos con antelación los mantenimientos planificados. El objetivo de disponibilidad, las ventanas de mantenimiento y los tiempos de respuesta se regulan en el SLA de su contrato — hable con nosotros.

¿Qué ocurre con nuestros datos tras el fin del contrato?

Tras el fin del contrato, puede recuperar sus datos durante 30 días naturales; en caso de cambio de proveedor conforme al EU Data Act, este plazo comienza al finalizar el período transitorio. A continuación eliminamos los datos del sistema productivo; las copias de seguridad se eliminan en un plazo adicional de 90 días naturales. Confirmamos ambas eliminaciones por escrito. Encontrará más detalles en la sección EU Data Act.