Hetzner

Hetzner Online GmbH, registrada en Gunzenhausen, Baviera (HRB 6089 Ansbach), es la entidad operativa homónima y la parte contratante para la mayoría de los productos de Hetzner, incluidos los servidores dedicados, el alojamiento web y Storage Box. Hetzner Cloud GmbH (Unterföhring, HRB 226782 München) es una empresa del grupo independiente para la línea de productos Hetzner Cloud, y Hetzner Finland Oy opera el centro de datos de Helsinki. La entidad contratante para cada producto se indica en las Condiciones de Servicio correspondientes.

Los clientes de Cloud eligen una región para cada máquina virtual. Las regiones de la UE cubren Falkenstein y Núremberg (Alemania) y Helsinki (Finlandia); las regiones fuera de la UE cubren Ashburn (Virginia, EE. UU.), Hillsboro (Oregón, EE. UU.) y Singapur. Los servidores dedicados, el alojamiento web y Storage Box se ubican físicamente solo en los centros de datos alemanes. Hetzner Online GmbH y Hetzner Finland Oy están incluidas en el alcance del certificado ISO/IEC 27001:2022 del grupo.

Hetzner Online GmbH, Hetzner Cloud GmbH y Hetzner Finland Oy son entidades con domicilio europeo. Hetzner no ha revelado una entidad jurídica estadounidense para sus centros de datos de Ashburn y Hillsboro. Un conjunto limitado de subencargados operativos procesa datos en Estados Unidos (Google reCAPTCHA, Google Fonts, Kapa.ai y OpenAI para el chat de soporte). Los datos de cliente almacenados en la infraestructura de Hetzner en regiones de la UE están alojados por entidades que no tienen su sede en Estados Unidos ni son de propiedad estadounidense.

Hetzner Online GmbH y Hetzner Finland Oy disponen de la certificación ISO/IEC 27001:2022 emitida por SOCOTEC, que cubre los centros de datos de Núremberg, Falkenstein y Helsinki. Hetzner también posee la atestación BSI C5 Tipo 2 y está clasificada por la Oficina Federal Alemana de Seguridad de la Información (BSI) como proveedor de infraestructura crítica NIS-2 / KRITIS-V. Los centros de datos alemanes cuentan con la certificación medioambiental EMAS. Hetzner no persigue SOC 2 ni TISAX; la empresa ha declarado públicamente que ISO 27001 es su marco de seguridad principal.

Sí. La lista actual de subencargados se publica en hetzner.com/AV/subcontractors.pdf (inglés) y hetzner.com/AV/subunternehmer.pdf (alemán). Una plantilla del Acuerdo de Tratamiento de Datos se publica en hetzner.com/AV/DPA_en.pdf y hetzner.com/AV/DPA_de.pdf. Los clientes también pueden obtener un DPA adaptado, incluido un Anexo 2 firmado (Medidas Técnicas y Organizativas auditadas por TÜV Rheinland), desde accounts.hetzner.com/account/dpa.