ContinentIX

BORRADOR pendiente de revisión jurídica. No publicar como definitivo. La versión en español es la que prevalece; las demás son traducciones.

Encargo de tratamiento

Versión 2026-10-24 (borrador)

Contrato de encargo de tratamiento según el artículo 28 del RGPD, para clientes empresariales. Forma parte de los Términos del servicio. [Decidir si se acepta con el pedido o se firma aparte.]

1. Partes y objeto

Responsable: el Cliente. Encargado: [NOMBRE O RAZÓN SOCIAL DEL TITULAR], NIF [NIF — completar tras alta], [DOMICILIO] («ContinentIX»). Objeto: el tratamiento de los datos personales que el Cliente guarda en los servidores que contrata, por cuenta del Cliente y solo para prestarle el servicio.

2. Duración

Mientras esté vigente el contrato de servicio y, después, el tiempo necesario para devolver o borrar los datos según el apartado 8.

3. Naturaleza, finalidad, tipos de datos e interesados

Naturaleza: alojamiento, almacenamiento, copias de seguridad (si se contratan) y transmisión por red. Finalidad: prestar el servicio de servidores. Los tipos de datos y las categorías de interesados los decide el Cliente; ContinentIX no conoce ni controla el contenido de los servidores.

4. Obligaciones de ContinentIX

  • Tratar los datos solo según las instrucciones documentadas del Cliente; estos términos y el uso de la consola son esas instrucciones.
  • Garantizar que las personas autorizadas están obligadas a la confidencialidad.
  • No acceder al contenido de los servidores, salvo para ejecutar lo que el Cliente pide (por ejemplo, instalar una aplicación mediante el agente del sistema invitado) o para cumplir la ley.
  • Aplicar las medidas de seguridad del apartado 6.
  • Notificar al Cliente las violaciones de seguridad de los datos sin dilación indebida y, a más tardar, en [48 horas] desde que tenga conocimiento.
  • Ayudar al Cliente a atender los derechos de los interesados y a cumplir los artículos 32 a 36 del RGPD, en la medida en que sea posible.

5. Subencargados

El Cliente autoriza a los siguientes subencargados:

CategoríaSubencargadoDatosUbicación
InfraestructuraHetzner Online GmbHLos datos alojados en los servidores del Cliente (almacenamiento físico, sin acceso al contenido)Alemania (UE)
Correo del servicioScaleway SASSolo datos de contacto del ClienteFrancia (UE)
PagosStripe, PayPalSolo datos de facturación del Cliente, si los elige; no acceden a los servidoresUE / EE. UU. — [confirmar entidad, papel (encargado o responsable) y transferencias]

Los avisos internos al operador por Telegram no contienen datos personales y no forman parte de este encargo.

ContinentIX avisará al Cliente con [30 días] de antelación de cualquier nuevo subencargado; el Cliente podrá oponerse y, si no hay acuerdo, terminar el contrato. Los datos alojados en los servidores no salen del Espacio Económico Europeo.

6. Medidas de seguridad

  • Las credenciales de la infraestructura, las claves privadas de acceso a los nodos, los datos de los medios de pago y los parámetros de las aplicaciones se guardan cifrados.
  • Registro de actividad encadenado: cada entrada lleva la huella SHA-256 de la anterior, de modo que cualquier alteración se detecta; se guarda la dirección IP de cada acción.
  • Acceso a los servidores solo con clave SSH: un pedido exige al menos una clave y no se crea ninguna contraseña.
  • Doble control: eliminar o reinstalar un servidor exige la confirmación desde un segundo dispositivo o sesión (ContinentIX Key o enlace de un solo uso).
  • Acceso a la consola sin contraseñas, con enlaces y códigos de un solo uso de duración limitada; solo se guarda su huella cifrada; cierre de sesiones a distancia desde ContinentIX Key.
  • Límites de intentos en el acceso y en las acciones sensibles; aislamiento de los datos de cada cliente en la consola y en la API.
  • Cifrado en tránsito (HTTPS, correo con STARTTLS); la cola de correos se guarda cifrada.
  • Al instalar aplicaciones, protección básica del servidor: cortafuegos, fail2ban y actualizaciones de seguridad automáticas.

[Completar con las medidas organizativas y con las garantías del centro de datos.]

7. Auditorías

ContinentIX pondrá a disposición del Cliente la información necesaria para demostrar el cumplimiento de este encargo y permitirá auditorías, con un preaviso razonable de [30 días], a cargo del Cliente y sin acceso a los datos de otros clientes.

8. Devolución y supresión

Al eliminar un servidor, su disco se destruye. Al terminar el contrato, el Cliente puede descargar sus datos durante [PLAZO]; después, ContinentIX suprime los servidores y las copias que queden, salvo que la ley exija conservarlos. [Verificar el borrado de copias de seguridad.]

Aviso legalPolítica de privacidadPolítica de cookiesTérminos del servicioPolítica de uso aceptableEncargo de tratamiento

DRAFT pending legal review. Do not publish as final. The Spanish version prevails; the others are translations.

Data processing agreement

Version 2026-10-24 (draft)

Data processing agreement under article 28 GDPR, for business customers. It is part of the Terms of service. [Decide whether it is accepted with the order or signed separately.]

1. Parties and subject matter

Controller: the Customer. Processor: [NAME OR COMPANY NAME OF THE OWNER], tax ID [NIF — completar tras alta], [DOMICILIO] ("ContinentIX"). Subject matter: processing of the personal data the Customer keeps on the servers they order, on the Customer's behalf and only to provide the service.

2. Duration

While the service contract is in force and, after that, for the time needed to return or delete the data under section 8.

3. Nature, purpose, types of data and data subjects

Nature: hosting, storage, backups (if ordered) and network transmission. Purpose: providing the server service. The types of data and categories of data subjects are decided by the Customer; ContinentIX neither knows nor controls the contents of the servers.

4. ContinentIX's obligations

  • Process the data only on the Customer's documented instructions; these terms and the use of the console are those instructions.
  • Ensure that authorised persons are bound by confidentiality.
  • Not access the contents of the servers, except to carry out what the Customer asks (for example, installing an app through the guest agent) or to comply with the law.
  • Apply the security measures in section 6.
  • Notify the Customer of personal data breaches without undue delay and at the latest within [48 hours] of becoming aware of them.
  • Help the Customer respond to data subjects' rights and comply with articles 32 to 36 GDPR, as far as possible.

5. Sub-processors

The Customer authorises the following sub-processors:

CategorySub-processorDataLocation
InfrastructureHetzner Online GmbHData hosted on the Customer's servers (physical storage, no access to the content)Germany (EU)
Service e-mailScaleway SASCustomer contact details onlyFrance (EU)
PaymentsStripe, PayPalCustomer billing details only, if the Customer chooses them; no access to the serversEU / USA — [confirm entity, role (processor or controller) and transfers]

Internal notices to the operator through Telegram contain no personal data and are not part of this agreement.

ContinentIX will notify the Customer [30 days] in advance of any new sub-processor; the Customer may object and, failing agreement, terminate the contract. Data hosted on the servers does not leave the European Economic Area.

6. Security measures

  • Infrastructure credentials, private keys for access to the nodes, payment method data and app parameters are stored encrypted.
  • Chained activity log: each entry carries the SHA-256 hash of the previous one, so any alteration is detected; the IP address of every action is recorded.
  • Access to servers by SSH key only: an order requires at least one key and no password is created.
  • Dual control: deleting or reinstalling a server requires confirmation from a second device or session (ContinentIX Key or a single-use link).
  • Password-less console sign-in with single-use, time-limited links and codes; only their hash is stored; remote sign-out of sessions from ContinentIX Key.
  • Attempt limits on sign-in and sensitive actions; isolation of each customer's data in the console and the API.
  • Encryption in transit (HTTPS, mail with STARTTLS); the mail queue is stored encrypted.
  • When apps are installed, basic server hardening: firewall, fail2ban and automatic security updates.

[Complete with the organisational measures and the data centre's guarantees.]

7. Audits

ContinentIX will make available to the Customer the information needed to demonstrate compliance with this agreement and will allow audits, with reasonable notice of [30 days], at the Customer's expense and without access to other customers' data.

8. Return and deletion

When a server is deleted, its disk is destroyed. When the contract ends, the Customer can download their data for [PERIOD]; after that, ContinentIX deletes the servers and any remaining copies, unless the law requires them to be kept. [Verify deletion of backups.]

Legal noticePrivacy policyCookie policyTerms of serviceAcceptable use policyData processing agreement

ЧЕРНЕТКА, що очікує юридичної перевірки. Не публікувати як остаточну. Переважну силу має іспанська версія; інші — переклади.

Договір про обробку даних

Версія 2026-10-24 (чернетка)

Договір про обробку даних відповідно до статті 28 GDPR для клієнтів-компаній. Є частиною Умов обслуговування. [Вирішити, чи приймається він разом із замовленням, чи підписується окремо.]

1. Сторони та предмет

Контролер: Клієнт. Обробник: [ІМ'Я АБО НАЙМЕНУВАННЯ ВЛАСНИКА], NIF [NIF — completar tras alta], [DOMICILIO] («ContinentIX»). Предмет: обробка персональних даних, які Клієнт зберігає на замовлених серверах, від імені Клієнта і лише для надання послуги.

2. Строк

Поки діє договір про надання послуг, а після цього — протягом часу, потрібного для повернення або видалення даних згідно з пунктом 8.

3. Характер, мета, види даних і суб'єкти

Характер: хостинг, зберігання, резервне копіювання (якщо замовлено) та передача мережею. Мета: надання послуги серверів. Види даних і категорії суб'єктів визначає Клієнт; ContinentIX не знає і не контролює вміст серверів.

4. Обов'язки ContinentIX

  • Обробляти дані лише за задокументованими вказівками Клієнта; такими вказівками є ці умови та користування консоллю.
  • Забезпечити, щоб уповноважені особи були зобов'язані зберігати конфіденційність.
  • Не отримувати доступ до вмісту серверів, крім виконання того, що просить Клієнт (наприклад, встановлення застосунку через гостьовий агент), або виконання вимог закону.
  • Застосовувати заходи безпеки з пункту 6.
  • Повідомляти Клієнта про порушення безпеки персональних даних без невиправданої затримки, не пізніше ніж за [48 годин] після того, як про них стало відомо.
  • Допомагати Клієнтові забезпечувати права суб'єктів даних і виконувати статті 32–36 GDPR, наскільки це можливо.

5. Субобробники

Клієнт дозволяє залучення таких субобробників:

КатегоріяСубобробникДаніРозташування
ІнфраструктураHetzner Online GmbHДані, розміщені на серверах Клієнта (фізичне зберігання, без доступу до вмісту)Німеччина (ЄС)
Службова поштаScaleway SASЛише контактні дані КлієнтаФранція (ЄС)
ПлатежіStripe, PayPalЛише платіжні дані Клієнта, якщо він їх обирає; без доступу до серверівЄС / США — [підтвердити юрособу, роль (обробник чи контролер) і передачі]

Внутрішні сповіщення оператору в Telegram не містять персональних даних і не є частиною цього доручення.

ContinentIX повідомлятиме Клієнта про нового субобробника за [30 днів]; Клієнт може заперечити і, якщо згоди не досягнуто, розірвати договір. Дані, розміщені на серверах, не залишають Європейську економічну зону.

6. Заходи безпеки

  • Облікові дані інфраструктури, приватні ключі доступу до вузлів, дані способів оплати та параметри застосунків зберігаються зашифрованими.
  • Ланцюговий журнал дій: кожен запис містить хеш SHA-256 попереднього, тож будь-яка зміна виявляється; IP-адреса кожної дії фіксується.
  • Доступ до серверів лише за SSH-ключем: замовлення вимагає щонайменше одного ключа, пароль не створюється.
  • Подвійний контроль: видалення або перевстановлення сервера вимагає підтвердження з другого пристрою чи сесії (ContinentIX Key або одноразове посилання).
  • Вхід до консолі без паролів, за одноразовими посиланнями й кодами з обмеженим строком дії; зберігається лише їхній хеш; віддалене завершення сесій з ContinentIX Key.
  • Обмеження кількості спроб входу та чутливих дій; ізоляція даних кожного клієнта в консолі та API.
  • Шифрування під час передачі (HTTPS, пошта зі STARTTLS); черга листів зберігається зашифрованою.
  • Під час встановлення застосунків — базовий захист сервера: брандмауер, fail2ban і автоматичні оновлення безпеки.

[Доповнити організаційними заходами та гарантіями центру обробки даних.]

7. Аудити

ContinentIX надаватиме Клієнтові інформацію, потрібну для підтвердження виконання цього договору, і дозволятиме аудити з розумним попередженням за [30 днів], за рахунок Клієнта і без доступу до даних інших клієнтів.

8. Повернення та видалення

Під час видалення сервера його диск знищується. Після припинення договору Клієнт може завантажити свої дані протягом [СТРОК]; після цього ContinentIX видаляє сервери та копії, що залишилися, якщо закон не вимагає їх зберігати. [Перевірити видалення резервних копій.]

Правова інформаціяПолітика конфіденційностіПолітика cookiesУмови обслуговуванняПолітика допустимого використанняДоговір про обробку даних

ЧЕРНОВИК, ожидающий юридической проверки. Не публиковать как окончательный. Преимущественную силу имеет испанская версия; остальные — переводы.

Договор об обработке данных

Версия 2026-10-24 (черновик)

Договор об обработке данных в соответствии со статьёй 28 GDPR для клиентов-компаний. Является частью Условий обслуживания. [Решить, принимается ли он вместе с заказом или подписывается отдельно.]

1. Стороны и предмет

Контролёр: Клиент. Обработчик: [ИМЯ ИЛИ НАИМЕНОВАНИЕ ВЛАДЕЛЬЦА], NIF [NIF — completar tras alta], [DOMICILIO] («ContinentIX»). Предмет: обработка персональных данных, которые Клиент хранит на заказанных серверах, от имени Клиента и только для оказания услуги.

2. Срок

Пока действует договор об оказании услуг, а после этого — в течение времени, нужного для возврата или удаления данных согласно пункту 8.

3. Характер, цель, виды данных и субъекты

Характер: хостинг, хранение, резервное копирование (если заказано) и передача по сети. Цель: оказание услуги серверов. Виды данных и категории субъектов определяет Клиент; ContinentIX не знает и не контролирует содержимое серверов.

4. Обязанности ContinentIX

  • Обрабатывать данные только по задокументированным указаниям Клиента; такими указаниями являются эти условия и использование консоли.
  • Обеспечить, чтобы уполномоченные лица были обязаны соблюдать конфиденциальность.
  • Не получать доступ к содержимому серверов, кроме выполнения того, что просит Клиент (например, установки приложения через гостевой агент), или исполнения требований закона.
  • Применять меры безопасности из пункта 6.
  • Уведомлять Клиента о нарушениях безопасности персональных данных без неоправданной задержки, не позднее [48 часов] с момента, когда о них стало известно.
  • Помогать Клиенту обеспечивать права субъектов данных и выполнять статьи 32–36 GDPR, насколько это возможно.

5. Субобработчики

Клиент разрешает привлечение следующих субобработчиков:

КатегорияСубобработчикДанныеРасположение
ИнфраструктураHetzner Online GmbHДанные, размещённые на серверах Клиента (физическое хранение, без доступа к содержимому)Германия (ЕС)
Служебная почтаScaleway SASТолько контактные данные КлиентаФранция (ЕС)
ПлатежиStripe, PayPalТолько платёжные данные Клиента, если он их выбирает; без доступа к серверамЕС / США — [подтвердить юрлицо, роль (обработчик или контролёр) и передачи]

Внутренние уведомления оператору в Telegram не содержат персональных данных и не являются частью этого поручения.

ContinentIX будет уведомлять Клиента о новом субобработчике за [30 дней]; Клиент может возразить и, если согласие не достигнуто, расторгнуть договор. Данные, размещённые на серверах, не покидают Европейскую экономическую зону.

6. Меры безопасности

  • Учётные данные инфраструктуры, приватные ключи доступа к узлам, данные способов оплаты и параметры приложений хранятся зашифрованными.
  • Цепочечный журнал действий: каждая запись содержит хеш SHA-256 предыдущей, поэтому любое изменение обнаруживается; IP-адрес каждого действия фиксируется.
  • Доступ к серверам только по SSH-ключу: заказ требует хотя бы одного ключа, пароль не создаётся.
  • Двойной контроль: удаление или переустановка сервера требует подтверждения со второго устройства или сессии (ContinentIX Key или одноразовая ссылка).
  • Вход в консоль без паролей, по одноразовым ссылкам и кодам с ограниченным сроком действия; хранится только их хеш; удалённое завершение сессий из ContinentIX Key.
  • Ограничение числа попыток входа и чувствительных действий; изоляция данных каждого клиента в консоли и API.
  • Шифрование при передаче (HTTPS, почта со STARTTLS); очередь писем хранится зашифрованной.
  • При установке приложений — базовая защита сервера: файрвол, fail2ban и автоматические обновления безопасности.

[Дополнить организационными мерами и гарантиями дата-центра.]

7. Аудиты

ContinentIX предоставит Клиенту информацию, необходимую для подтверждения исполнения этого договора, и допустит аудиты с разумным предупреждением за [30 дней], за счёт Клиента и без доступа к данным других клиентов.

8. Возврат и удаление

При удалении сервера его диск уничтожается. После прекращения договора Клиент может скачать свои данные в течение [СРОК]; после этого ContinentIX удаляет серверы и оставшиеся копии, если закон не требует их хранить. [Проверить удаление резервных копий.]

Правовая информацияПолитика конфиденциальностиПолитика cookiesУсловия обслуживанияПолитика допустимого использованияДоговор об обработке данных
© 2026 ContinentIXhello@continentix.euabuse@continentix.eu