Quan tries on allotjar la teva web o els teus servidors, estàs triant també quina legislació protegeix les teves dades i les dels teus clients. No és un detall tècnic que es resolgui a la lletra petita: és una decisió amb conseqüències jurídiques concretes, i en un món de núvols globals cada vegada més gent es pregunta exactament on acaben els seus fitxers.
El marc andorrà, en clar
Andorra té la seva pròpia llei de protecció de dades personals, alineada amb el reglament europeu i supervisada per l’Agència Andorrana de Protecció de Dades. I hi ha un fet que molts desconeixen: la Unió Europea reconeix Andorra mitjançant una decisió d’adequació, cosa que significa que les dades poden fluir entre la UE i Andorra sense necessitat de mecanismes addicionals de transferència.
Aquesta combinació és poc freqüent: un marc jurídic propi, equivalent en garanties a l’europeu, i reconegut formalment per la UE. Per a una empresa que treballa als dos costats de la frontera, elimina fricció administrativa.
Què implica a la pràctica allotjar aquí
Allotjar a Andorra significa que les teves dades i les dels teus clients resideixen sota aquesta jurisdicció, gestionades per un proveïdor que respon davant la llei andorrana i davant un regulador local al qual pots dirigir-te en el teu idioma.
Implica també alguna cosa més terrenal: saps exactament en quin edifici són els teus servidors. No en una regió anònima anomenada “europe-west” que pot ser en tres països diferents, sinó en una adreça concreta a la qual pots anar en cotxe si algun dia cal una intervenció física.
Els contractes que deixen de ser un problema
Quan el proveïdor és a la teva mateixa jurisdicció, el contracte d’encarregat del tractament és un document simple. Sense clàusules contractuals tipus per a transferències internacionals, sense avaluacions d’impacte sobre transferències, sense la incertesa que arrosseguen els proveïdors subjectes a legislacions extraterritorials.
Per a qui importa més
Això pesa especialment en tres perfils. Les empreses andorranes que volen coherència jurídica completa entre el seu domicili, la seva facturació i les seves dades. Els despatxos professionals, gestories, assessories i clíniques, que manegen dades de tercers amb obligacions de confidencialitat reforçades. I les empreses de fora que busquen una jurisdicció estable, reconeguda per la UE i amb un proveïdor petit i localitzable en lloc d’un gegant inaccessible.
Les preguntes que hauries de fer a qualsevol proveïdor
- En quin país són físicament les meves dades? I les còpies de seguretat?
- Subcontracteu l’emmagatzematge a un tercer? Si sí, a qui i on?
- Sota quina legislació es resoldria un conflicte amb mi?
- Què passa amb les meves dades si deixo de ser client?
La segona pregunta és la més reveladora. Molts proveïdors que es presenten com a locals revenen infraestructura de tercers en altres països, i les teves dades acaben on no esperaves. Val la pena preguntar-ho amb aquesta claredat.
El matís honest sobre les còpies
Aquí conve ser precisos, perquè és on molts proveïdors són ambigus. La còpia principal pot ser al país, però la rèplica de seguretat ha de ser en un altre edifici perquè serveixi d’alguna cosa, i aquest edifici pot ser o no a la mateixa jurisdicció.
Nosaltres ho diem clar: la teva còpia principal es guarda al nostre centre de dades de la Massana, a Andorra. Si contractes la segona ubicació, la rèplica va al nostre segon centre de dades, sempre en infraestructura pròpia i mai en núvols de tercers. Preguntar això al teu proveïdor actual és un exercici interessant.
La nostra infraestructura
Tots els nostres serveis operen íntegrament des d’Andorra: els plans de hosting web, els servidors virtuals amb IP andorrana, i les còpies de seguretat en dos centres de dades propis. Sense subcontractes i sense regions anònimes.