Una agencia migra veinte sitios WordPress a Infomaniak basándose en la promesa de “alojamiento suizo, conforme al RGPD”. Luego, la auditoría interna pregunta dónde van los formularios de contacto, los registros de acceso, las copias de seguridad nocturnas y el correo web de los empleados. Nadie ha rastreado los flujos más allá del centro de datos D3.
Infomaniak es uno de los actores más transparentes del mercado francófono en materia de residencia y cumplimiento. La trampa no es la falta de seriedad: es confundir la localización del marketing y el mapeo completo del RGPD.
Qué cubre la “residencia suiza” en Infomaniak
Infomaniak opera centros de datos documentados en Suiza (Ginebra, etc.), con un mix energético y una gobernanza que el expediente público describe claramente. Para un sitio o aplicación alojado en esta infraestructura, la computación y el almacenamiento principal son efectivamente suizos.
Pero el RGPD no se trata sólo de la bandera del centro de datos. Está interesado en todo el procesamiento de datos personales: recopilación, consulta, copia, respaldo, soporte, registros, exportación.
| Capa | Pregunta para hacer | Riesgo frecuente |
|---|---|---|
| Producción web | ¿Qué oferta, qué sitio de DC? | Confuso hosting compartido y servicios de terceros |
| Correo electrónico / kSuite | ¿Dónde se indexan los mensajes, contactos y archivos adjuntos? | Olvídate del correo web del equipo |
| Copias de seguridad | ¿Frecuencia, cifrado, segundo sitio? | Copia no documentada |
| Registros y seguimiento | ¿Quién lee las IP, los agentes de usuario y los errores de PHP? | Herramienta de análisis externa conectada después del hecho |
| Soporte y administración | Entradas, acceso temporal, sesiones | Acceso de proveedor sin registro |
| Puesta en escena / desarrollo | Copias producidas con datos reales | Fuga de PII fuera del marco |
Suiza, UE y transferencias: qué documentar
Para un responsable del tratamiento establecido en la UE, hospedarse en Infomaniak implica una transferencia a un tercer país en sentido estricto, incluso si Suiza se beneficia de una decisión de adecuación que facilita esta transferencia.
Concretamente:
- Firma el DPA Infomaniak y enumera los subcontratistas mencionados.
- Consulta el registro de actividades: finalidad, categorías de datos, plazos de conservación.
- Identificar las réplicas: copia de seguridad, CDN, soporte fuera de banda.
- Acceso a documentos: quién en Infomaniak o en el tuyo puede leer qué.
Este marco es suficiente para muchos proyectos, siempre que no se agregue Google Analytics US, un SMTP externo o un complemento que sincronice los contactos con un CRM estadounidense sin base legal.
Infomaniak domina bien su alcance de infraestructuras. No domina tu pila de WordPress ni tus integraciones olvidadas.
Los puntos ciegos más comunes
La CDN o proxy externo. Tan pronto como un activo pasa a través de una red de distribución fuera de Suiza, el mapeo cambia. Comprueba si Infomaniak atiende el tráfico solo o si tienes conectado Cloudflare, Bunny, etc.
Correos electrónicos transaccionales. Formularios que pasan por SendGrid, Mailgun o Brevo: otro subcontratista, otro DPA.
Entornos de prueba. Una copia no completamente anónima es una infracción pendiente.
Los registros se mantienen durante demasiado tiempo. La localización suiza no compensa la retención excesiva o las IP injustificadas.
Los subcontratistas del editor SaaS. Si utilizas Infomaniak como infraestructura para tus clientes, sigues siendo responsable de la cadena descendente.
Para el marco general, la guía GDPR, HDS, SecNumCloud ayuda a separar las obligaciones reales de la sobrecualificación.
La cumbre: la tarjeta suiza no sustituye a su registro
Este es el punto que eluden las citas de “cumplimiento con el RGPD”: el cumplimiento es un gráfico de flujo, no un solo país.
Decide y avanza sin puntos ciegos
- Dibuje el flujo desde la recopilación hasta el archivado (producción, correo electrónico, copia de seguridad, registros, soporte).
- Solicita la DPA y la lista de subcontratistas de Infomaniak aplicables a tu oferta.
- Marcar cada salida de Suiza/EEE y justificarla (idoneidad, cláusulas, otros fundamentos).
- Anonimizar la puesta en escena o aislarla contractualmente.
- Compare a través del directorio si su restricción es "UE estricta" en lugar de "Suiza regulada".
Consulte la ficha Infomaniak para conocer los criterios públicos y luego valide producto por producto en el panel.
Preguntas frecuentes
¿Infomaniak garantiza que todos los datos permanecen en Suiza?
Los centros de datos documentados son suizos, pero la residencia real depende de los servicios y copias activados. Rastree cada flujo, no solo el servidor web.
¿Es Suiza equivalente al RGPD para un cliente de la UE?
Suiza se beneficia de una decisión de adecuación para las transferencias desde la UE, sujeta a la DPA y a los subcontratistas. La cartografía y la documentación siguen siendo obligatorias.
¿Qué datos de Infomaniak olvidamos con más frecuencia mapear?
Registros de aplicaciones, metadatos de correo electrónico, tickets de soporte, preparación, monitoreo de terceros y copias de seguridad replicadas.
¿Infomaniak es adecuado si tengo que permanecer en la UE?
Infomaniak es adecuado para muchos proyectos RGPD con transferencia supervisada a Suiza; una restricción de “solo UE” requiere verificar el contrato, la DPA y la ausencia de replicación fuera del EEE.
Antes de marcar “residencia OK”, pregúntese: si la APD o la CNIL me piden un diagrama mañana, ¿podré dibujarlo sin improvisar?