¿Qué plataformas de alojamiento web garantizan la privacidad de los datos de tu empresa?

Ningún proveedor de alojamiento web puede garantizar por sí solo la privacidad de los datos de tu empresa: la privacidad es una responsabilidad compartida entre el hosting y tú. Lo que sí puedes exigir a una plataforma es aislamiento entre cuentas, ubicación conocida de los servidores, cifrado en tránsito y en reposo, copias de seguridad, control de accesos con verificación en dos pasos, una política de privacidad clara con un responsable identificable y facilidad para llevarte tus datos. El resto depende de cómo configures, actualices y uses tu sitio.

Esta guía es para dueños de pymes, responsables de TI y agencias en Latinoamérica. Aquí verás qué preguntar antes de contratar, cómo comparar tipos de alojamiento sin caer en promesas exageradas y qué tareas te tocan a ti aunque tengas el mejor proveedor.

Qué significa privacidad de datos en un hosting

Se suelen mezclar tres conceptos que conviene separar:

• Privacidad: que los datos personales solo los vean y usen quienes deben, para el fin que se informó y autorizó. Es una cuestión de quién accede y para qué.
• Seguridad: las medidas técnicas que impiden accesos no autorizados, como firewalls, antivirus, cifrado, contraseñas y actualizaciones. La seguridad es una condición para la privacidad, pero no la sustituye.
• Disponibilidad: que tus datos sigan existiendo y se puedan recuperar si algo falla. Un sitio puede ser privado y seguro, pero si pierdes la base de datos de clientes sin respaldo, el daño es igual de grave.

Para saber qué proteger, primero identifica qué datos viven realmente en tu hosting:

• Tu sitio web: archivos, imágenes y configuraciones, que a veces incluyen claves de acceso a otros servicios.
• Bases de datos: clientes, pedidos, usuarios registrados, historiales de compra.
• Formularios: nombres, teléfonos, correos y mensajes de contacto o cotización.
• Correo corporativo: conversaciones con clientes, facturas, contratos y adjuntos con datos sensibles.
• Copias de seguridad: réplicas de todo lo anterior, con los mismos datos personales.

Si quieres profundizar en el lado organizativo, revisa nuestra guía sobre cómo proteger los datos personales de tu empresa.

Qué debe ofrecer un alojamiento para proteger la privacidad

Estos son los criterios que sí puedes exigir a un proveedor. En cada uno encontrarás la pregunta concreta que conviene hacerle.

1. Aislamiento entre cuentas

En un servidor compartido conviven muchos sitios. El aislamiento evita que un sitio comprometido afecte o lea los archivos de otro. Lo más sólido es que cada cuenta corra en su propio contenedor. En algunos proveedores ese aislamiento aplica a toda la arquitectura de hosting, no solo a los planes empresariales.

Qué preguntar: «¿Cómo se aíslan las cuentas entre sí? ¿Mi cuenta corre en un contenedor o entorno separado?»

2. Ubicación conocida de los servidores

Saber en qué país están tus datos te ayuda a cumplir lo que pida la ley de tu país sobre transferencias internacionales y a explicar a tus clientes dónde se almacena su información.

Qué preguntar: «¿En qué país o ciudad estarán alojados mis datos? ¿Puedo elegir la ubicación?»

3. Cifrado en tránsito (HTTPS/SSL)

El certificado SSL cifra la información mientras viaja entre el navegador del visitante y tu servidor. Es indispensable en cualquier sitio con formularios, inicios de sesión o pagos. Ese cifrado en tránsito no protege los datos ya guardados en el disco: para eso hay que preguntar si el proveedor también cifra en reposo. Más detalles en nuestra guía del certificado de seguridad SSL.

Qué preguntar: «¿El SSL está incluido y se renueva automáticamente? ¿Los datos también están cifrados en reposo?»

4. Copias de seguridad y restauración

Un respaldo solo sirve si puedes restaurarlo. Pregunta con qué frecuencia se hacen, qué incluyen (archivos, bases de datos, correo) y quién te ayuda a recuperarlos.

Qué preguntar: «¿Cada cuánto se hacen los backups? ¿Incluyen correo y bases de datos? ¿Cómo solicito una restauración?»

5. Control de accesos y protección del servidor

Firewalls, WAF, antivirus, protección contra bots y monitoreo reducen la posibilidad de accesos no autorizados. También importa quién del proveedor puede entrar a tu cuenta y en qué casos, y si el área de cliente y el panel de control (por ejemplo, cPanel) ofrecen verificación en dos pasos (2FA).

Qué preguntar: «¿Qué capas de seguridad protegen el servidor? ¿Hay 2FA en el área de cliente y en el panel? ¿Quién del equipo de soporte puede acceder a mi cuenta y con qué autorización?»

6. Política de privacidad clara y un responsable identificable

Debes saber qué empresa trata tus datos, con qué razón social, para qué finalidades y cómo ejercer tus derechos. Una política vaga o sin responsable identificable es una señal de alerta.

Qué preguntar: «¿Dónde está la política de privacidad? ¿Qué empresa es la responsable del tratamiento?»

7. Que no use tus datos ni tu contenido para otros fines

Tu proveedor no debería aprovechar el contenido de tu sitio, tus correos o tus bases de datos para fines ajenos al servicio. Esto es cada vez más importante con la IA: si tu sitio usa una API de modelos de lenguaje, comprueba si el proveedor guarda las conversaciones o las usa para entrenar.

Qué preguntar: «¿Usan el contenido de mi cuenta para algo distinto a prestar el servicio? Si uso su API de IA, ¿se guarda el contenido de las peticiones?»

8. Soporte para atender incidentes

Si sospechas de un acceso indebido, necesitas a alguien que responda pronto, revise registros y te ayude a contener el problema.

Qué preguntar: «¿El soporte atiende 24/7? ¿Por qué canales? ¿Qué hacen si detecto un sitio comprometido?»

9. Facilidad para llevarte tus datos

La privacidad también implica control: poder descargar tus archivos, bases de datos y correos en formatos estándar, y cambiar de proveedor sin quedar atrapado.

Qué preguntar: «¿Puedo descargar una copia completa de mi cuenta? ¿Qué pasa con mis datos si cancelo el servicio?»

Lista de verificación antes de contratar

1. Clasifica tus datos. Haz un inventario de qué datos personales recolectas (nombres, correos, documentos de identidad, datos de pago, información de salud) y dónde se guardan. No es lo mismo un sitio informativo que una tienda con miles de clientes.
2. Pregunta la ubicación de los servidores. Pide el país o la ciudad exacta y si puedes elegirla. Pregunta también dónde se guardan las copias de seguridad.
3. Revisa la política de privacidad y quién es el responsable. Lee la del proveedor completa, no solo el resumen. Identifica la razón social, las finalidades del tratamiento y el canal para ejercer tus derechos.
4. Confirma el aislamiento. Pregunta si tu cuenta queda separada de las demás y en qué nivel: usuario, contenedor o servidor propio.
5. Verifica HTTPS en todo el sitio. El SSL debe cubrir el dominio principal, los subdominios y los formularios. Redirige todo el tráfico HTTP a HTTPS.
6. Revisa los backups y haz una prueba de restauración. No te quedes con «hacemos copias». Pide restaurar un archivo o una base de datos de prueba y comprueba que funciona.
7. Protege los accesos con 2FA en tus cuentas. Activa la verificación en dos pasos donde esté disponible: el área de cliente y el panel de control (cPanel), el administrador del CMS, el correo, el registrador de dominio y los servicios de terceros. Usa contraseñas únicas y un gestor de contraseñas.
8. Revisa la IA y los terceros. Haz una lista de los servicios que reciben datos desde tu sitio: chatbots, analítica, píxeles publicitarios, CRM, APIs de modelos de IA. Revisa sus condiciones y, en el caso de las APIs, llámalas desde tu servidor, nunca desde el navegador, para no exponer tus claves.
9. Define un plan de incidentes. Decide quién avisa al proveedor, quién revisa qué se expuso, cómo se informa a los afectados y a qué autoridad hay que notificar según la ley de tu país.
10. Planifica la salida y la portabilidad. Antes de firmar, confirma cómo exportarías todo si mañana decides migrar.

Para complementar esta lista con medidas técnicas, consulta qué medidas de seguridad son importantes en el hosting.

Comparación honesta por tipo de alojamiento

No hay un tipo de alojamiento «más privado» en abstracto. Lo que cambia es el reparto de responsabilidades: cuanto más control tienes, más tareas de seguridad recaen sobre ti.

Un servidor en tu oficina parece más privado porque «está contigo», pero si no tienes a alguien que lo actualice, lo vigile y lo respalde fuera del edificio, suele ser el más expuesto. Si tienes una agencia y estás evaluando esta decisión, te puede servir el análisis de servidores propios frente a nube gestionada.

Errores comunes que exponen los datos de tu empresa

• Guardar datos de clientes en hojas de cálculo públicas o compartidas con «cualquier persona con el enlace».
• Usar plugins o temas abandonados que ya no reciben actualizaciones de seguridad, o dejar el CMS sin actualizar durante meses.
• Poner claves de API en el navegador, dentro del código JavaScript del sitio, donde cualquiera puede verlas y usarlas.
• Tener copias de seguridad que nunca se han probado y descubrir el día del incidente que están incompletas.
• Compartir contraseñas de correo entre varias personas o enviarlas por chat, en lugar de crear una cuenta por usuario con los permisos mínimos.
• Pegar datos personales en herramientas de IA sin revisar sus condiciones: listas de clientes, contratos o conversaciones enviadas a servicios que pueden guardarlas.
• Recolectar más datos de los necesarios en formularios, como pedir el documento de identidad para una simple cotización.
• Dar acceso de administrador a todos, incluidos proveedores externos que terminaron su trabajo hace tiempo.

Sobre el uso de inteligencia artificial con información de clientes, te recomendamos leer la IA y la privacidad: cómo proteger los datos personales.

Cómo encaja Dongee

En Dongee no te prometemos privacidad «garantizada», porque eso depende también de cómo uses tu sitio. Sí te damos herramientas concretas para cubrir la parte que le toca al proveedor:

Hosting compartido

El hosting compartido de Dongee tiene planes desde 10 USD/mes (Emprende) y 19 USD/mes (Quantum). Los servidores están en Canadá. Cada cuenta corre en un contenedor aislado: ese aislamiento forma parte de toda la arquitectura de hosting de Dongee, no solo de los planes empresariales. Incluye seguridad en 6 niveles, con doble antivirus, WAF comercial, protección antibots y monitoreo activo 24/7, además de cifrado en reposo y verificación en dos pasos (2FA) tanto en el área de cliente como en cPanel. También incluye backups diarios de archivos, bases de datos y correo con restauración asistida, la infraestructura GeeCloud con datos en triple réplica sobre discos NVMe enterprise, Cloudflare y correos con tu dominio.

Hosting Empresas

Si manejas correo corporativo y datos de clientes y necesitas más recursos, Hosting Empresas usa la misma arquitectura de contenedor aislado por cuenta, con prioridad en todo, más recursos y un SLA más ajustado que el del hosting compartido. Los servidores también están en Canadá. Incluye triple réplica de datos en tres servidores diferentes, copias de seguridad diarias con ayuda en la restauración, firewalls y doble antivirus (uno en tiempo real y otro pasivo de rastreo profundo), monitoreo 24/7 y migración gestionada de tu web y tus correos. Los planes son Zafiro (25 USD/mes), Esmeralda (43 USD/mes), Rubí (60 USD/mes) y Diamante (76 USD/mes).

Dongee Cloud

Si necesitas control total, Dongee Cloud te da un servidor propio con acceso root SSH completo, una red privada aislada entre tus instancias sin costo extra y snapshots automatizados o manuales. Todos los planes incluyen backup de disco; Dongee Backup es un producto aparte de pago, para respaldar archivos internos. Puedes elegir la ubicación de tus datos entre Atlanta, Miami, Nueva York, Dallas, México, São Paulo, Santiago de Chile, Frankfurt, Madrid, Londres y Ámsterdam. Los planes empiezan en 17 USD/mes (Cloud 1). Ten en cuenta que, con acceso root, tú aplicas los parches y configuras la seguridad del sistema.

Dongee AI Router

Si tu sitio usa IA, Dongee AI Router ofrece una API unificada que da prioridad a modelos rápidos alojados en el data center de Dongee en Canadá. Según su página, no guarda tus conversaciones: solo registra los datos de facturación de cada petición, nunca su contenido. También recomienda guardar las claves en el servidor y limitar cada clave a los modelos que necesita. Funciona con prepago desde 3 USD, sin mensualidad.

Política de privacidad y soporte

Como ejemplo de lo que debes leer con cualquier proveedor, revisa la política de privacidad y tratamiento de datos de Dongee, publicada por INDUSTRIALMEDIA S.A. (Dongee). Además, el soporte humano está disponible 24/7 y te atiende en tu idioma, porque la plataforma traduce al vuelo.

Preguntas frecuentes

¿Algún hosting garantiza 100 % la privacidad?

No. Un proveedor puede aislar cuentas, cifrar el tráfico, respaldar y vigilar sus servidores, pero no controla tus contraseñas, tus plugins ni qué datos decides recolectar. Desconfía de quien prometa una garantía absoluta.

¿Importa en qué país están los servidores?

Sí. La ubicación puede influir en qué normas aplican y en si tu ley local exige requisitos para transferir datos a otro país. En Dongee, los servidores del hosting compartido y de Hosting Empresas están en Canadá; en Dongee Cloud puedes elegir entre varias regiones. Cada país tiene su propia ley de protección de datos personales, por ejemplo la Ley 1581 de 2012 en Colombia, la ley federal de protección de datos personales en posesión de particulares en México y la Ley 29733 en Perú. Estas leyes aparecen aquí solo como referencia: esta guía no afirma que Dongee las cumpla. Para saber qué te aplica en tu caso, consulta con un asesor legal.

¿El certificado SSL protege los datos guardados?

No. El SSL protege los datos mientras viajan entre el navegador y el servidor. Una vez guardados en tu base de datos o en tu correo, su protección depende de otros controles: cifrado en reposo, permisos, contraseñas, actualizaciones y copias de seguridad. En Dongee, el hosting compartido y Hosting Empresas incluyen cifrado en reposo.

¿El aislamiento en contenedor es solo de los planes empresariales?

No en todos los proveedores. En Dongee, el contenedor aislado por cuenta aplica a toda la arquitectura de hosting, no solo a Hosting Empresas. Lo que diferencia a Empresas es la prioridad en todo, más recursos y un SLA más ajustado, no el hecho de ir en un contenedor.

¿Es más privado un servidor propio que un hosting?

Solo si tienes la capacidad de administrarlo bien. Un servidor propio te da control total, pero también toda la responsabilidad: parches, firewall, monitoreo, respaldos externos, energía y conectividad. Para muchas pymes, un alojamiento gestionado reduce más el riesgo.

¿Quién es responsable si hay una fuga de datos?

Depende del origen del incidente y de lo que diga la ley de tu país y tu contrato. En general, tu empresa responde ante tus clientes por los datos que recolecta, y el proveedor responde por la parte del servicio que le corresponde. Revisa los términos del proveedor y busca asesoría legal para tu caso.

¿Puedo usar chatbots o IA sin exponer datos de clientes?

Sí, si tomas precauciones: elige servicios que no guarden el contenido de las peticiones, llama a las APIs desde tu servidor y no desde el navegador, limita lo que envías al mínimo necesario, evita datos sensibles y avisa a tus usuarios cuando interactúan con una IA.

¿Qué preguntar al soporte del hosting sobre privacidad?

Dónde están los servidores y los backups, cómo se aíslan las cuentas, si hay cifrado en reposo y verificación en dos pasos en el área de cliente y en el panel, quién del equipo puede acceder a tu cuenta, con qué frecuencia se respalda y cómo se restaura, qué hacen ante un incidente y cómo puedes exportar todos tus datos.

¿Las copias de seguridad también tienen datos personales?

Sí. Un backup contiene las mismas bases de datos, correos y archivos que tu sitio. Protege el acceso a las copias que descargues, no las guardes en carpetas compartidas sin control y tenlas en cuenta cuando un cliente te pida eliminar su información.

Conclusión

La pregunta correcta no es qué hosting garantiza la privacidad, sino qué proveedor te da las herramientas y la transparencia para protegerla y qué tareas asumes tú. Clasifica tus datos, exige respuestas claras sobre ubicación, aislamiento, respaldos y política de privacidad, y mantén tu propia parte al día.

Si quieres revisar qué tipo de alojamiento se ajusta a los datos que manejas, compara el hosting compartido, Hosting Empresas y Dongee Cloud, o escribe al soporte 24/7 de Dongee para resolver tus dudas antes de contratar.