[{"data":1,"prerenderedAt":211},["ShallowReactive",2],{"seo-verification":3,"blog-registro-encargados-tratamiento-rgpd-agencia-hosting-dns-correo-es":6},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"key":7,"data":8},"blog-registro-encargados-tratamiento-rgpd-agencia-hosting-dns-correo-es",{"id":9,"slug":10,"slugs":11,"title":15,"excerpt":16,"readTime":17,"views":18,"isPinned":19,"publishedAt":20,"updatedAt":21,"category":22,"categories":26,"featuredImage":28,"bgImage":29,"posterImage":30,"relatedSolution":28,"intro":31,"sections":32,"ctaTitle":154,"ctaBody":155,"ctaButton":156,"ctaUrl":157,"relatedPosts":158},542,"registro-encargados-tratamiento-rgpd-agencia-hosting-dns-correo",{"fr":12,"en":13,"ar":14,"es":10},"rgpd-sous-traitants-hebergeur-agence-registre","gdpr-processor-register-web-agency-hosting-dns-email","سجل-المعالجين-من-الباطن-اللائحة-العامة-لحماية-البيانات-للوكالات","Registro de encargados RGPD para agencias web: modelo práctico","¿Un cliente pide sus encargados y el contrato de tratamiento? Columnas del registro, servicios a listar y puntos del contrato a revisar. Guía práctica.",10,0,false,"2026-10-30T00:00:00+00:00","2026-10-31T01:54:06+00:00",{"id":17,"name":23,"slug":24,"color":25,"icon":24},"Cumplimiento y normativa","conformite","bg-amber-500\u002F10 text-amber-400",[27],{"id":17,"name":23,"slug":24,"color":25,"icon":24},null,"\u002Fblog\u002Fcovers\u002Fbg.svg","\u002Fblog\u002Fcovers\u002Frgpd-sous-traitants-hebergeur-agence-registre-poster.svg","Un cliente escribe: «Envíennos la lista de sus encargados del tratamiento y el contrato que la acompaña». La agencia abre sus archivos y descubre que no sabe decir dónde están los datos de su cartera: hosting, DNS, buzones de correo, copia de seguridad externa. El asunto no recae solo en el proveedor de hosting y no está reservado a los juristas. Este artículo propone un registro sencillo, columna por columna, la lista de servicios a inventariar, los puntos de contrato a revisar y la forma de vincularlo todo a cada cliente. Es una guía práctica, no asesoramiento jurídico.",[33,37,69,72,75,86,89,100,128,131,141,145,148,151],{"type":34,"title":35,"body":36},"h2","Quién es responsable, quién es encargado y por qué la agencia está en la cadena","El Reglamento (UE) 2016\u002F679 distingue al responsable del tratamiento, que decide los fines y los medios, del encargado, que trata datos personales por cuenta de aquel. Su cliente, que explota un sitio, una tienda o un boletín, suele ser el responsable. En cuanto usted aloja, administra o respalda ese sitio, trata esos datos para él: la agencia actúa entonces, en general, como encargada. El proveedor de hosting, el de correo o el servicio de copias que usted emplea trabajan a su vez para su cuenta. Son subencargados de la agencia y solo deberían intervenir con la autorización escrita del cliente.\n\nLa calificación no se elige a conveniencia. La CNIL recuerda que quien encarga y el proveedor analizan juntos sus papeles, según lo que cada uno hace realmente con los datos. Una agencia que reutiliza los datos de un cliente para sus propias necesidades, por ejemplo su prospección, pasa a ser responsable para ese único uso. La objeción habitual, «eso le toca al proveedor de hosting», olvida que la cadena pasa por usted: el cliente interroga a la agencia, y es ella quien debe saber qué eslabones ha añadido.",{"type":38,"title":39,"headers":40,"rows":44},"comparison","Los papeles en la cadena, del cliente al hosting",[41,42,43],"Actor","Papel más frecuente","Lo que debe al actor superior",[45,49,53,57,61,65],[46,47,48],"Cliente final (sitio, tienda, boletín)","Responsable del tratamiento","Dar instrucciones escritas y elegir proveedores con conocimiento de causa",[50,51,52],"Agencia que aloja, mantiene o respalda el sitio","Encargada del cliente","Un contrato de encargo, la lista de sus propios encargados y su lugar de tratamiento",[54,55,56],"Proveedor de hosting o de servidor","Subencargado de la agencia","Un contrato equivalente, medidas de seguridad descritas, información sobre sus propios proveedores",[58,59,60],"Proveedor DNS, registrador","Subencargado, según los datos tratados","Tratar registros y logs de consultas según sus instrucciones",[62,63,64],"Correo, copia de seguridad externa","Subencargado","Cifrado, plazo de conservación, supresión al terminar",[66,67,68],"Agencia que reutiliza los datos para sí misma","Responsable, solo para ese uso","Una base jurídica y la información a las personas, independientes del contrato con el cliente",{"type":34,"title":70,"body":71},"El día en que el cliente pide la lista","El escenario es corriente. El cliente prepara una auditoría, responde a una licitación o rellena el cuestionario de una gran cuenta, y pide los encargados de la agencia con el contrato correspondiente. Sin registro, la agencia reconstruye de memoria: el servidor está en un proveedor, los buzones en otro, la copia en un almacenamiento creado una noche de avería, el DNS en el registrador original. Ese trabajo urgente lleva días y deja huecos. Un registro al día cabe en una hoja común más una hoja por cliente, y se entrega en minutos. También sirve a la propia agencia: el día de una vulnerabilidad o de una fuga, sabe dónde mirar y a quién avisar.",{"type":34,"title":73,"body":74},"Las columnas del registro","El registro no necesita una herramienta especializada. Una hoja de cálculo compartida, de lectura para los clientes afectados y de escritura para dos personas de la agencia, basta al principio. Mantenga una fila por servicio y por cliente, mejor que una fila por proveedor: el hosting de una cartera de treinta sitios es un solo proveedor, pero treinta ámbitos de datos distintos. Estas son las columnas a prever.",{"type":76,"title":77,"items":78},"ul","Bastan siete columnas",[79,80,81,82,83,84,85],"**Servicio** — el proveedor y la prestación: alojamiento del servidor, DNS, buzones de correo, copia externa, supervisión.","**Papel** — responsable, encargado o subencargado, desde el punto de vista de la agencia y para ese servicio concreto.","**Datos afectados** — categorías de datos y de personas: cuentas de clientes de una tienda, formularios de contacto, buzones, logs de acceso.","**Ubicación** — país y sitio de tratamiento, copias incluidas, y posible acceso remoto de un proveedor situado fuera de la Unión.","**Base contractual** — el contrato de encargo, sus condiciones generales o su adenda, con la versión y la ubicación del documento firmado.","**Fecha de revisión** — el día de la última comprobación y el de la siguiente: un registro sin fecha no dice si sigue siendo cierto.","**Contacto** — la persona o dirección del proveedor a quien dirigirse por una solicitud, un incidente o una pregunta de auditoría.",{"type":34,"title":87,"body":88},"Los servicios a listar para un sitio de cliente","La trampa es listar solo el hosting, porque es lo que se paga cada mes. Sin embargo, un sitio de cliente envía datos a muchos más lugares: la zona DNS, el correo, la copia que usted ha conectado, la herramienta que recibe las alertas, el servicio que retransmite el tráfico, los scripts cargados desde un tercero. Cada uno puede ver direcciones IP, direcciones de correo o el contenido de formularios. La lista siguiente sirve de rejilla inicial; añada lo que contenga su pila.",{"type":76,"title":90,"items":91},"Ocho familias de servicios a revisar",[92,93,94,95,96,97,98,99],"**Alojamiento** — servidor compartido, VPS o dedicado, y el hipervisor o la región que hay detrás.","**DNS** — el proveedor de la zona, que puede diferir del registrador del nombre de dominio.","**Correo** — servicio de buzones del cliente, relé de envío transaccional, filtro antispam.","**Copia externa** — el almacenamiento remoto, su cifrado y su plazo de conservación.","**Supervisión** — la herramienta que recibe logs y alertas, a menudo alojada fuera del sitio.","**CDN y WAF** — el servicio que retransmite el tráfico ve direcciones IP y a veces el contenido de las peticiones.","**Herramientas analíticas** — medición de audiencia, mapas, fuentes y scripts cargados desde un tercero.","**Servicios de aplicación** — pago, formularios, boletín, chat, extensiones que transmiten datos a su editor.",{"type":101,"title":102,"steps":103},"steps","Cartografiar un sitio en ocho pasos",[104,107,110,113,116,119,122,125],{"title":105,"body":106},"Identificar el dominio y la zona DNS","Localice el registrador y los servidores de nombres: `whois your-domain.com` y luego `dig +short NS your-domain.com`. Anote quién tiene la zona y quién puede modificarla.",{"title":108,"body":109},"Encontrar el proveedor de hosting","`dig +short A your-domain.com` da la dirección del sitio, y `whois 203.0.113.10` (sustituya por la dirección obtenida) indica la red que la sostiene. Si hay un CDN delante, la dirección es la suya: pida el origen al cliente o léalo en su panel de hosting.",{"title":111,"body":112},"Leer el correo y los remitentes","`dig +short MX your-domain.com` señala el servicio de recepción. `dig +short TXT your-domain.com` muestra el registro SPF, que enumera los servicios autorizados a enviar en nombre del dominio: boletín, facturación, formularios.",{"title":114,"body":115},"Listar los recursos de terceros que carga el sitio","Abra el sitio con la pestaña Red del navegador y ordene por dominio, o ejecute `curl -s https:\u002F\u002Fyour-domain.com | grep -o 'https:\u002F\u002F[^\"]*' | sort -u`. Cada dominio de terceros es una fila candidata.",{"title":117,"body":118},"Inventariar copias y supervisión","En el servidor, `crontab -l` y `rclone listremotes` muestran adónde van las copias. Añada los agentes de supervisión y servicios de alerta que instaló usted mismo.",{"title":120,"body":121},"Revisar extensiones e integraciones","En WordPress, `wp plugin list` da las extensiones; en otra pila, lea el archivo de dependencias. Conserve las que envían datos al exterior.",{"title":123,"body":124},"Rellenar el registro y calificar cada fila","Para cada servicio indique el papel, los datos, la ubicación y el contacto. Lo que no sepa rellenar se convierte en una pregunta escrita al proveedor.",{"title":126,"body":127},"Adjuntar el contrato y fijar la revisión","Vincule a cada fila el documento contractual, su versión y la fecha de la próxima revisión. Una fila sin contrato queda en naranja hasta obtenerlo.",{"type":34,"title":129,"body":130},"Los puntos de un contrato de encargo que conviene comprobar","Un contrato no se firma con los ojos cerrados, ni se reduce a una casilla marcada en un panel de cliente. Para el hosting, el DNS o la copia, compruebe que el documento cubre los siete puntos siguientes. Aquí no citamos ningún artículo de ley: la CNIL publica una guía del encargado y un ejemplo de cláusulas, para leer con su asesor. Si falta un punto, no lo deduzca del silencio del contrato: pídalo por escrito y conserve la respuesta junto a la fila del registro.",{"type":76,"title":132,"items":133},"Lo que debe cubrir el contrato",[134,135,136,137,138,139,140],"**Objeto y naturaleza del tratamiento** — qué hace el proveedor con los datos, con qué finalidad, sobre qué categorías de datos y de personas.","**Duración** — el período del tratamiento, que en principio sigue al del contrato de servicio.","**Instrucciones documentadas** — el proveedor trata solo bajo instrucción escrita y señala toda instrucción que le parezca contraria a las normas.","**Seguridad** — medidas técnicas y organizativas descritas, confidencialidad del personal autorizado, notificación de incidentes.","**Subencargados** — autorización general o específica, lista comunicada, aviso previo de todo cambio y derecho de oposición.","**Devolución o supresión** — entrega o borrado de los datos al terminar la prestación, con un plazo y una prueba.","**Auditoría y asistencia** — información para demostrar el cumplimiento, auditorías posibles, ayuda para responder a las solicitudes de las personas afectadas.",{"type":142,"title":143,"body":144},"tip","Guarde la prueba junto a la fila","Para cada proveedor, conserve un enlace al documento firmado, la fecha de aceptación si el contrato se acepta en línea y una copia de la lista de subencargados que publica. Cuando ese proveedor modifique su lista, la fila del registro se revisa el mismo día, no en el siguiente vencimiento.",{"type":34,"title":146,"body":147},"Vincular el registro a los clientes y a un ritmo de revisión","Mantenga el registro en dos niveles. Una hoja común describe cada proveedor una sola vez: contrato, ubicación, contacto, lista de sus subencargados. Una hoja por cliente indica qué servicios tocan sus datos y qué ámbito cubren. Cuando un cliente pide su lista, usted extrae sus filas sin reconstruir nada. Fije una revisión a ritmo regular, por ejemplo cada trimestre, y una revisión provocada por cualquier cambio: nuevo proveedor, migración de servidor, nueva extensión que llama a un servicio externo. La auditoría mensual de un VPS de cliente y la prueba de restauración de una copia son buenos momentos para detectar esos desajustes, porque ya mira lo que realmente funciona.",{"type":34,"title":149,"body":150},"Lo que cambia un proveedor único en el registro","Cada servicio tomado a un actor distinto añade una fila, un contrato que reunir, un contacto que mantener y una lista de subencargados que seguir. Agrupar dominio, hosting y DNS con un mismo proveedor reduce mecánicamente el número de filas y lo que queda por releer. Hay una contrapartida: la dependencia de un único proveedor también se anota en el registro, con la forma de salir si hiciera falta. En ServOrbit.com, las páginas \u002Fpourquoi\u002Fsecurite y \u002Fpourquoi\u002Finfrastructure describen lo que operamos y dónde. No sustituyen a un documento contractual y este artículo no afirma ninguna certificación: para obtener los documentos de un servicio concreto, escriba a support@servorbit.com indicando el ámbito afectado.",{"type":34,"title":152,"body":153},"Tres gestos para esta semana y las fuentes oficiales","Cree la hoja de cálculo con las siete columnas. Rellénela para el cliente cuyos datos sean más sensibles, con los ocho pasos de cartografía. Envíe después una solicitud escrita a cada proveedor cuyo contrato o lista de subencargados falte. Como textos de referencia, apóyese en las fuentes oficiales: la guía del encargado de la CNIL (https:\u002F\u002Fwww.cnil.fr\u002Ffr\u002Freglement-europeen-sur-la-protection-des-donnees-un-guide-pour-accompagner-les-sous-traitants), su página sobre el encargado (https:\u002F\u002Fwww.cnil.fr\u002Ffr\u002Fqualification-juridique-sous-traitance) y el texto del reglamento en EUR-Lex (https:\u002F\u002Feur-lex.europa.eu\u002Feli\u002Freg\u002F2016\u002F679\u002Foj). Este artículo es una guía práctica y no constituye asesoramiento jurídico: haga validar sus contratos y calificaciones por un profesional del derecho.","Menos proveedores, menos filas que mantener","Dominio, hosting y DNS con un solo proveedor: su registro de encargados tiene menos filas y menos contratos que reunir. Con la oferta para agencias de ServOrbit.com, sigue la cartera de sus clientes desde un único espacio.","Descubrir la oferta para agencias","\u002Fsolutions\u002Fagences",[159,176,197],{"id":160,"slug":161,"slugs":162,"title":166,"excerpt":167,"readTime":168,"views":169,"isPinned":19,"publishedAt":170,"updatedAt":171,"category":172,"categories":173,"featuredImage":28,"bgImage":29,"posterImage":175,"relatedSolution":28},328,"dora-lo-que-el-reglamento-exige-de-sus-contratos-tic",{"fr":163,"en":164,"ar":165,"es":161},"dora-resilience-operationnelle-hebergement","dora-what-the-regulation-requires-of-your-ict-contracts","dora-ما-يفرضه-النظام-على-عقود-تكنولوجيا-المعلومات","DORA: lo que el reglamento exige de sus contratos TIC","DORA (UE 2022\u002F2554) impone cláusulas precisas en todo contrato TIC. Artículos 28 y 30: obligaciones contractuales, derechos de auditoría, TLPT y localización de datos.",12,2,"2026-09-04T00:00:00+00:00","2026-09-07T11:26:10+00:00",{"id":17,"name":23,"slug":24,"color":25,"icon":24},[174],{"id":17,"name":23,"slug":24,"color":25,"icon":24},"\u002Fblog\u002Fcovers\u002Fdora-resilience-operationnelle-hebergement-poster.svg",{"id":177,"slug":178,"slugs":179,"title":183,"excerpt":184,"readTime":185,"views":18,"isPinned":19,"publishedAt":186,"updatedAt":187,"category":188,"categories":194,"featuredImage":28,"bgImage":29,"posterImage":196,"relatedSolution":28},523,"probar-restauracion-copia-seguridad-vps-cliente-agencia-procedimiento",{"fr":180,"en":181,"ar":182,"es":178},"tester-restauration-sauvegarde-vps-client-agence-procedure","test-client-vps-backup-restore-agency-procedure","اختبار-استعادة-نسخة-احتياطية-vps-عميل-وكالة-إجراء","Probar la restauración de la copia de un cliente: procedimiento","Procedimiento trimestral para restaurar el sitio de un cliente en un VPS desechable, medir el RTO y el RPO reales y entregar al cliente un registro de prueba fechado.",11,"2026-10-28T00:00:00+00:00","2026-10-29T03:10:23+00:00",{"id":189,"name":190,"slug":191,"color":192,"icon":193},8,"Seguridad y monitorización","securite-monitoring","bg-rose-500\u002F10 text-rose-400","security",[195],{"id":189,"name":190,"slug":191,"color":192,"icon":193},"\u002Fblog\u002Fcovers\u002Ftester-restauration-sauvegarde-vps-client-agence-procedure-poster.svg",{"id":198,"slug":199,"slugs":200,"title":204,"excerpt":205,"readTime":17,"views":18,"isPinned":19,"publishedAt":186,"updatedAt":206,"category":207,"categories":208,"featuredImage":28,"bgImage":29,"posterImage":210,"relatedSolution":28},521,"auditoria-seguridad-mensual-vps-clientes-agencia-checklist",{"fr":201,"en":202,"ar":203,"es":199},"checklist-audit-securite-mensuel-vps-clients-agence","monthly-security-audit-checklist-client-vps-agency","قائمة-تدقيق-أمان-vps-شهرية-للعملاء-للوكالات","Auditoría mensual de un VPS cliente: checklist en 45 min","Siete controles para repetir cada mes en un VPS cliente: actualizaciones, kernel, cuentas SSH, puertos, certificados, copias, registros. Con informe fechado.","2026-10-29T03:10:22+00:00",{"id":189,"name":190,"slug":191,"color":192,"icon":193},[209],{"id":189,"name":190,"slug":191,"color":192,"icon":193},"\u002Fblog\u002Fcovers\u002Fchecklist-audit-securite-mensuel-vps-clients-agence-poster.svg",1793414393289]