Normas en las que
puedes confiar.
Para nosotros, compliance significa: cumplimos la ley y nuestras propias directrices – y mostramos abiertamente cómo. Aquí te explicamos en lenguaje claro qué normas seguimos, qué documentación recibes y cómo comunicarnos una infracción.
Se aplica a Hostingmonster® y a MiU24® KG.
- Protección de datos según el RGPD
- Contrato de encargo del tratamiento según el art. 28 RGPD
- Sin rastreadores publicitarios
- Comunica irregularidades de forma confidencial
- Solo para empresas
Diez frases con las que puedes medirnos
Hostingmonster es una marca de MiU24® KG. Nos regimos por las directrices de MiU24 KG – en el trato con clientes, con partners y entre nosotros.
- Empatía y respetoEscuchamos antes de responder y nos tomamos en serio cada consulta – también el tercer problema de contraseña de la semana.
- Comercialmente responsablesTe recomendamos lo que sale a cuenta para tu empresa, no lo que más nos conviene a nosotros.
- Altos estándares moralesLa integridad va antes que las ventas. Lo que no está bien, no lo hacemos – ni aunque nos lo pidan.
- Actuar con criterio económicoLas soluciones deben valer lo que cuestan: tanto como sea necesario, tan sencillas como sea posible.
- TransparenciaLos precios, los procesos y las decisiones son comprensibles. Sabes de antemano qué va a pasar y cuánto cuesta.
- Comunicar con honestidadRespuestas claras en vez de excusas. Si algo sale mal, lo decimos – y qué hacemos para solucionarlo.
- Contacto directoSin rodeos: hablas con personas que conocen tu caso.
- AutocríticaRevisamos nuestro trabajo con regularidad y aprendemos de los errores. Lo que hemos mejorado está en el Changelog.
- Relaciones a largo plazoApostamos por una confianza que dure años, no por cerrar ventas rápidas.
- Las personas, en el centroLa tecnología está al servicio de las personas de tu empresa. Las decisiones sobre ti las toman personas.
Tus datos, tus reglas
Solo tratamos lo que necesitamos para tu encargo. Cómo exactamente, lo explica la política de privacidad.
- El RGPD como referencia. Minimización de datos, limitación de la finalidad y plazos de supresión claros. Todo está en la política de privacidad.
- Contrato de encargo del tratamiento antes de empezar. Si tratamos datos por encargo tuyo, antes del inicio del contrato recibes un contrato según el art. 28 RGPD – con la lista de nuestros subencargados y nuestras medidas técnicas y organizativas (MTO). Así funciona
- Datos, preferiblemente en Europa. Si un servicio está fuera de la UE, lo decimos abiertamente y protegemos la transferencia mediante contrato.
- Tus derechos. Acceso, rectificación, supresión o llevarte tus datos: respondemos a las solicitudes en el plazo de un mes, como prevé el RGPD.
- Si algo llega a pasar. Ante una brecha de datos te informamos sin demora como responsable del tratamiento y, cuando sea necesario, la notificamos a la autoridad de control en un plazo de 72 horas (art. 33 RGPD).
- Confidencialidad. Lo que vemos en tu casa se queda con nosotros. Si lo deseas, firmamos un acuerdo de confidencialidad (NDA).
Seguridad que aplicamos nosotros mismos
Lo que te recomendamos lo aplicamos también nosotros. Así protegemos hostingmonster.eu y nuestra Monster-Zentrale:
- CifradoCada conexión va por HTTPS. Los navegadores lo recuerdan de forma permanente (HSTS).
- Doble factorInicio de sesión en la Monster-Zentrale solo con contraseña y segundo factor – código por email o app de autenticación.
- Roles y permisosCada persona del equipo solo ve lo que necesita para su tarea.
- Registro de auditoríaRegistramos los cambios importantes con fecha, hora y persona.
- Detectar ataquesUn registro de seguridad detecta patrones de ataque típicos y bloquea automáticamente las direcciones sospechosas.
- Copia de seguridad antes de cada actualizaciónAntes de actualizar la plataforma se crea automáticamente una copia de seguridad completa.
- Nada se carga sin permisoLos servicios externos solo se activan con tu consentimiento. Una Content-Security-Policy bloquea todo lo demás.
- ¿Has encontrado una vulnerabilidad?¡Gracias! Comunícala de forma responsable – cómo hacerlo lo explicamos en Informar de una vulnerabilidad y en el security.txt.
Para los sistemas que gestionamos para ti, definimos las medidas juntos y las dejamos por escrito en el contrato de encargo del tratamiento.
La integridad no es un extra
Así tratamos a clientes, partners y competidores.
- Nada de favores a cambio de decisiones. No ofrecemos ni aceptamos regalos ni pagos destinados a influir en decisiones.
- Comisiones a la vista. Te recomendamos lo que encaja contigo. Si ganamos algo con un proveedor, te lo decimos antes.
- Precio por adelantado. Precios fijos o facturación en bloques de 15 minutos, todos los precios netos. Más en Precios y paquetes.
- Tus accesos son tuyos. Si cambias de proveedor, te entregamos tus datos y tus accesos – así lo prevé también el Data Act de la UE. Más sobre esto en la revista
- Competencia leal. Ningún acuerdo con competidores sobre precios, zonas o clientes.
- Solo para empresas. Trabajamos exclusivamente para empresas, autónomos, asociaciones e instituciones públicas. Nuestras condiciones generales solo se aplican a ellos.
IA, accesibilidad y partners
Nueva tecnología, nuevas obligaciones – y nuestra red, a la que se aplican las mismas reglas.
- IA con las cartas sobre la mesaCuando la IA ayuda, por ejemplo al preclasificar o resumir, lo decimos. Las decisiones sobre ti y tu encargo las toman personas. Contexto: Qué exige el Reglamento europeo de IA (AI Act)
- AccesibilidadDesarrollamos según WCAG 2.2 AA y tenemos presente la ley alemana de accesibilidad (BFSG). Declaración de accesibilidad
- Partners de la redSi un partner de nuestra red trabaja para ti, antes lo vinculamos por contrato – con contrato de encargo del tratamiento si trata datos. Hazte monstruo
¿Algo no va bien? Dínoslo.
¿Has detectado una infracción de la ley o de estas directrices – en nuestra empresa o en un partner con el que trabajamos? Entonces queremos saberlo.
- Por email, con confidencialidad. Escribe a help-entfernenhostingmonster-x.eu con el asunto “Aviso de compliance”. Tratamos tu aviso de forma confidencial.
- Por carta, sin nombre. Envía tu aviso a la gerencia de MiU24® KG. Encontrarás la dirección en el Aviso legal.
- Qué pasa después. Confirmamos la recepción en un plazo de siete días y, como muy tarde a los tres meses, te contamos qué medidas hemos tomado – siempre que podamos contactar contigo.
- Sin perjuicios. Quien nos avise de buena fe no tiene que temer ningún perjuicio por nuestra parte.
- Canal externo. También puedes dirigirte al canal externo federal de denuncias en la Oficina Federal de Justicia alemana: bundesjustizamt.de.
Evidencias cuando las necesites
¿Tu departamento de compras, tu equipo de protección de datos o tu auditor quieren saberlo con detalle – por ejemplo, para NIS2, ISO 27001 o una evaluación de proveedores? Esta es la documentación que te damos:
- Contrato de encargo de tratamientoSegún el art. 28 RGPD, antes de empezar a trabajar juntos.
- Medidas técnicas y organizativasNuestras MTO como parte del contrato de encargo del tratamiento.
- SubencargadosQué proveedores de servicios utilizamos y dónde tienen su sede.
- Acuerdo de confidencialidadSi lo deseas, como NDA antes de que revisemos tus sistemas.
- Cuestionario para proveedoresEnvíanos tu cuestionario – lo respondemos.
- Datos de la empresaEl registro mercantil y el NIF-IVA figuran en el Aviso legal.
Bueno saberlo
¿Tenéis un delegado de protección de datos?
No, la ley no nos obliga a ello. Respondemos directamente a las preguntas sobre protección de datos – la dirección está en la política de privacidad.
¿Estáis certificados, por ejemplo según ISO 27001?
No, no tenemos ninguna certificación. Describimos nuestras medidas abiertamente en las MTO del contrato de encargo del tratamiento y respondemos a tus preguntas al respecto de forma concreta.
¿Dónde están mis datos?
Preferiblemente en Europa. Qué proveedores de servicios utilizamos y dónde tienen su sede figura en la política de privacidad y en el contrato de encargo del tratamiento.
¿Se aplica también a empresas en Suiza?
Sí. Para clientes en Suiza tenemos en cuenta además la ley suiza de protección de datos (LPD).
¿Cómo gestionáis las denuncias de infracciones?
De forma confidencial y sin perjuicios para los denunciantes – con independencia de que la ley alemana de protección de denunciantes (HinSchG) nos obligue o no a tener un canal de denuncias propio. Las vías y los plazos están más arriba, en “Comunicar irregularidades”.
Esta página resume cómo trabajamos y no constituye asesoramiento jurídico. Lo vinculante es la política de privacidad, las condiciones generales y tu acuerdo con nosotros.
Pregúntale a un monstruo.
Contrato de encargo del tratamiento, documentación para tu departamento de compras o una pregunta concreta: cuéntanos brevemente qué necesitas. Una persona se pondrá en contacto contigo.