Procesamiento de Datos en Servidores con GPUs (Acuerdo de Procesamiento de Datos / Preguntas Frecuentes sobre Cumplimiento)

Acuerdo de Procesamiento de Datos (DPA)

¿Ofrece un Acuerdo sobre el Tratamiento de Datos (DPA) conforme al Art. 28 GDPR? Sí. En los planes mensuales, el DPA puede formalizarse en línea con solo unos clics tras la provisión. El DPA completo está disponible para revisión dentro del proceso en línea antes de firmar.

¿Está disponible el DPA para máquinas de GPU por hora? No. El DPA solo está disponible en planes mensuales. Las máquinas de GPU por hora no admiten DPA. Planes: https://www.trooper.ai/order

¿Dónde firmo el DPA y qué cubre? Vaya a trooper.ai > Gestionar > Acciones > Firmar DPA/AVV. Una vez firmado, el DPA cubre todos los productos actuales y futuros en su cuenta.

¿Es el APD negociable individualmente? En general, no. Proporcionamos un único estándar bilingüe (ALE/ING) de APD para todos los clientes. Las modificaciones individuales o acuerdos laterales no están disponibles en los planes estándar. Para requisitos extendidos, consulte https://www.trooper.ai/enterprise

¿Puede enviarnos el DPA con anticipación? Por razones de seguridad, hemos decidido intencionalmente proporcionar los documentos contractuales exclusivamente después del aprovisionamiento, no con anticipación. Una vez que su GPU Blib esté aprovisionado, podrá revisar el DPA completo en línea antes de firmar.

¿Existe una lista de subencargados? Sí, forma parte del Acuerdo sobre Protección de Datos.

¿Quién define las categorías de sujetos de datos y los tipos de datos personales? Usted lo hace. Como responsable del tratamiento según el Art. 4(7) GDPR, decide qué datos personales procesa en su GPU Blib, a quién pertenecen esos datos y con qué fin. Nosotros solo proporcionamos la infraestructura.

Al ejecutar su servidor en modalidad self-service con acceso de root, nosotros ni vemos ni accedemos a su contenido. Esto significa que no podemos conocer ni especificar de antemano qué sujetos de datos (ej. empleados, clientes, pacientes) o tipos de datos (ej. datos de contacto, documentos, datos de salud) están involucrados.

El DPA describe por tanto las categorías de manera general para cubrir cualquier tratamiento que realice usted en su máquina. Las categorías específicas están documentadas por usted en sus propios registros de actividades de tratamiento (Art. 30 GDPR). No se requiere una especificación o modificación separada del DPA.

Quiero usar o recomendar los servidores de Trooper.AI para mis propios clientes finales — ¿cómo funciona esto desde el punto de vista contractual? Esto crea una cadena de tratamiento: tú actúas como encargado del tratamiento para tus clientes y nosotros como subencargado. Las reglas sobre el subtratamiento están establecidas en la Cláusula Contractual Tipo (DPA). Tenga en cuenta que sus clientes no son parte de la DPA entre su empresa y nosotros.

¿Ofrecen un acuerdo de confidencialidad (NDA)? Sí, la confidencialidad ya está incluida en nuestro Acuerdo de Procesamiento de Datos estándar (DPA). Acuerdos de confidencialidad separados o negociados individualmente no están disponibles.

Para la mayoría de los casos relacionados con un NDA, incluyendo cadenas de procesamiento donde usted atiende a sus propios clientes, esto es suficiente:

  • Nos obligamos a la confidencialidad, sin límite de tiempo y también tras la terminación.
  • Sus datos se utilizan únicamente para prestar el servicio, nunca con fines propios, análisis ni entrenamiento de IA.
  • Nuestros empleados y subcontratistas están obligados por confidencialidad.
  • Usted ejecuta su GPU Server en modo self-service con acceso completo de root. No accedemos a su contenido.
  • Con acceso root, puede cifrar lo que necesite: el sistema completo, una segunda partition separada (seleccionable al momento del pedido) o un contenedor cifrado para sus datos. La configuración y gestión del cifrado es su responsabilidad, igual que con cualquier server root.

¿Están vinculados sus empleados y subcontratistas al secreto profesional (por ejemplo, según el secreto profesional del § 203 StGB)? Sí. Nuestros empleados y subcontratistas están obligados a la confidencialidad según nuestro DPA estándar, sin límite de tiempo y también tras la finalización del contrato. No accedemos a su contenido, y con acceso de root completo usted puede cifrar sus datos por sí mismo.

El DPA estándar cubre estas obligaciones, por lo que no emitimos declaraciones de confidencialidad separadas. Para requisitos extendidos, consulte https://www.trooper.ai/enterprise

Ubicación y Infraestructura

¿Dónde están ubicados los servidores y quién los opera? Exclusivamente dentro de la UE (Alemania, Países Bajos, Francia). El proveedor es Media Trooper GmbH — una empresa alemana con responsabilidad limitada (Gesellschaft mit beschränkter Haftung), propiedad de un dueño alemán sin afiliación estadounidense (sin exposición al Cloud Act).

¿Puedo elegir Alemania como ubicación de mi servidor? Sí. La ubicación forma parte de tu pedido de GPU Blib — asegúrate de seleccionar el Blib correcto desde el principio.

¿Los servidores de GPU son dedicados o compartidos? GPU, RAM y núcleos de CPU están asignados exclusivamente para usted — sin compartir (v)GPU. El almacenamiento NVMe y la red funcionan en una capa de virtualización por razones de seguridad y rendimiento. Tiene acceso completo de root. Más detalles: https://www.trooper.ai/docs/blibs

¿Existen certificaciones (ISO 27001 u otras similares)? Nuestros centros de datos están listados en el DPA. Si su Blib está alojado en un centro de datos con certificación ISO 27001, proporcionamos el certificado bajo solicitud tras la firma del DPA. Para requisitos adicionales de cumplimiento, consulte https://www.trooper.ai/enterprise

Cifrado y Medidas Técnicas y Organizadas (MTOM)

Nota general sobre la cifrado: El Acuerdo de Protección de Datos (DPA) es el fundamento legal que garantiza que el funcionamiento de tu servidor GPU cumpla con los requisitos y se desarrolle sin problemas. Aunque está disponible, el cifrado puede afectar al rendimiento y a la experiencia general. En muchos sectores, el cifrado en reposo (at rest) no es obligatorio por ley; por lo tanto, evalúa cuidadosamente si realmente lo necesitas.

¿Es posible el cifrado en reposo? Sí — con acceso total de raíz, lo implementas tú mismo (por ejemplo, LUKS). En un producto self-service con acceso dedicado de raíz, el cifrado, la gestión de accesos y la administración de parches al nivel del sistema operativo son tu responsabilidad por diseño. Puedes trabajar con un contenedor cifrado o una segunda partición separada (seleccionar al hacer el pedido).

¿Es posible procesar solo con "RAM"? Sí. Al tener acceso de nivel raíz en tu GPU Blib, puedes mantener todo el procesamiento en memoria y no guardar nada en disco si lo prefieres.

¿Dónde puedo encontrar sus TOMs? El documento de los TOM forma parte del DPA.

Operaciones y registro

¿Qué datos registramos sobre su instancia? Solo los mínimos necesarios para seguridad y operaciones. Más detalles: el APD y esta Política de Privacidad — no accedemos a su contenido.

¿Persisten la instancia, los datos y los puertos tras reinicios? Sí. Los cambios en los puertos solo ocurren al hacer Freeze, Reiniciar o Migración.

Plazos de preaviso, SLA y facturación? Regidos por nuestros Términos (https://www.trooper.ai/terms ), opciones de SLA en https://www.trooper.ai/enterprise , facturación en https://www.trooper.ai/docs/blibs/payment