Reglamento de Datos de la UE: Cambio de Proveedor y Exportación de Datos

Este documento se publica en varios idiomas. En caso de discrepancia entre las versiones lingüísticas, la versión polaca es vinculante.

Versión 1.0 · Última actualización: 16 de octubre de 2026

Qué significa el Reglamento (UE) 2023/2854 (el “Reglamento de Datos”) para formexposed, cómo abandona el servicio y se lleva sus datos, en qué formatos es posible y a qué legislación está sujeta nuestra infraestructura. En la medida en que esta página le concede derechos relacionados con el cambio de proveedor y la exportación, forma parte de su contrato conforme a las Condiciones del Servicio (art. 25, apartado 1). Si entra en conflicto con las Condiciones del Servicio, se aplica la regla más favorable para usted. En lo demás, tiene carácter informativo.

1. ¿Es formexposed un servicio de tratamiento de datos?

El Reglamento de Datos se aplica desde el 12 de septiembre de 2025. Sus reglas sobre el cambio de proveedor (capítulo VI, arts. 23 a 31) solo se aplican a los “servicios de tratamiento de datos” en el sentido del art. 2, punto 8: servicios digitales que proporcionan a un cliente acceso a la red bajo demanda a un conjunto compartido de recursos informáticos configurables, escalables y elásticos que pueden aprovisionarse y liberarse rápidamente con un esfuerzo mínimo de gestión. El considerando 81 también menciona expresamente el software como servicio (SaaS).

Lo hemos examinado con honestidad y la respuesta no es inequívoca:

• A favor: formexposed es software como servicio. Los Clientes configuran por sí mismos los dominios, intervalos de verificación, alertas y monitoreo de formularios, los modifican, eliminan o (en el caso del monitoreo de formularios) desactivan en cualquier momento sin nuestra intervención, y el servicio se ejecuta para todos los Clientes en los mismos servidores.
• En contra: Los Clientes no nos externalizan conjuntos de datos propios ni su propio tratamiento de datos. El servicio produce resultados de verificaciones sobre sitios web de terceros; los “recursos informáticos” son nuestras verificaciones, no una oferta de almacenamiento o cómputo que los Clientes configuren para sus propios fines.

Dado que la distinción está abierta y las obligaciones del capítulo VI corresponden, en cualquier caso, a la forma en que queremos operar el servicio, tratamos a formexposed como si fuera un servicio de tratamiento de datos y seguimos las reglas que se indican a continuación.

Las excepciones del art. 31 no son aplicables: formexposed no es un servicio desarrollado a medida para un solo cliente (apartado 1), sino una oferta estándar con planes públicos. La prueba de 14 días de un plan de pago es el servicio real y no una versión de prueba independiente en el sentido del apartado 2. La verificación gratuita sin una cuenta no crea un contrato de servicio de tratamiento de datos; no hay nada que cambiar de proveedor en ese caso, y el informe vence después de 30 días.

Otras partes del Reglamento de Datos: Los capítulos II y III (datos de productos conectados y servicios relacionados) no nos conciernen; formexposed no es un producto conectado. Nuestras condiciones contractuales no le impiden obtener y utilizar sus propios datos, ni excluyen la responsabilidad por dolo y negligencia grave (véase el art. 13). Para las solicitudes de organismos del sector público conforme al capítulo V, las pequeñas empresas y microempresas solo están obligadas en caso de emergencia pública (art. 15, apartado 2); en cualquier caso, solo entregamos datos ante una solicitud lícita y específica e informamos al Cliente afectado en la medida en que la ley lo permita.

Los datos personales primero. El Reglamento de Datos se entiende sin perjuicio del RGPD. Cuando tratamos datos de terceros por cuenta de usted —por ejemplo, suscriptores de un portal de clientes o copias de correos de formularios en la verificación de entrega—, se aplica el Acuerdo de Tratamiento de Datos. Todo lo indicado en esta página se aplica dentro de estos límites.

2. Terminación y cambio de proveedor (arts. 23 a 25)

• Llevarse sus datos: en cualquier momento, sin preaviso ni solicitud. Todas las vías de exportación de la sección 4, salvo la exportación previa solicitud, están disponibles para que las utilice por su cuenta durante la vigencia del contrato; no hay un “procedimiento de cambio de proveedor” que primero tengamos que aprobar.
• Cambio de proveedor o eliminación con plazo máximo (art. 23 y siguientes, art. 25, apartado 2, letras c) y d), y art. 25, apartado 3): Si nos declara en forma textual, por ejemplo por correo electrónico o mediante la ventana de soporte, que cambia a otro proveedor o a su propia infraestructura, o que quiere que se eliminen sus datos exportables, una suscripción de pago termina a más tardar dos meses después de recibir esta declaración (plazo de preaviso), incluso si el periodo pagado dura más, por ejemplo en el plan anual. Si indica una fecha anterior, termina en esa fecha. Reembolsamos proporcionalmente las cuotas pagadas por adelantado correspondientes al tiempo posterior. Hasta que termina la suscripción, el plan sigue siendo utilizable con todas las funciones y vías de exportación; lo que ocurre después se indica en los puntos siguientes. Le confirmamos la terminación de la suscripción en forma textual. No tiene que dar un motivo. Para el cambio de proveedor y la eliminación, esto también se establece en las Condiciones del Servicio.
• Periodo transitorio (art. 25, apartado 2, letra a), y art. 25, apartados 4 y 5): En caso de cambio de proveedor, al finalizar el plazo de preaviso sigue un periodo transitorio de hasta 30 días naturales durante el cual el plan continúa con todas las funciones y vías de exportación; no cobramos nada por ello. Termina antes en cuanto nos informa de que el cambio ha concluido. Durante este tiempo, le ayudamos a usted y a los terceros que haya contratado con el cambio, continuamos el servicio con la debida diligencia, le informamos de los riesgos para su continuidad que conozcamos y mantenemos el nivel de seguridad de las Medidas Técnicas y Organizativas, también para sus datos durante la transferencia. Puede ampliar el periodo transitorio una vez por un periodo que considere más adecuado; durante la ampliación, paga la cuota ordinaria de su plan de forma proporcional a la duración real. Si no es técnicamente viable, se lo comunicaremos con los motivos dentro de los 14 días laborables siguientes a su declaración e indicaremos un periodo transitorio alternativo de no más de siete meses; hasta entonces, el servicio continúa sin costo.
• Terminación ordinaria de un plan de pago: en cualquier momento en el área de Facturación, con efecto al finalizar el periodo de facturación actual (mes o año). Hasta entonces, el plan sigue siendo utilizable con todas las funciones. En el plan anual, el precio de doce meses se paga por adelantado; la terminación ordinaria pone fin a la renovación, no al periodo pagado. Si quiere cambiar de proveedor o eliminar sus datos y salir antes, utilice la declaración descrita en el punto “Cambio de proveedor o eliminación con plazo máximo”.
• Tras el final del periodo pagado y de cualquier periodo transitorio, su cuenta continúa en el plan gratuito, salvo que haya elegido la eliminación o solicitado la terminación de su cuenta (punto “Eliminación”). No eliminamos nada por el cambio de plan; solo siguen corriendo los plazos ordinarios de conservación, por ejemplo para las verificaciones después de 13 meses, conservándose el último resultado de cada dominio. La exportación de datos en Configuración y la exportación previa solicitud permanecen disponibles sin límite de tiempo hasta que elimina la cuenta. Por tanto, el plazo para recuperar sus datos es superior al mínimo de 30 días naturales que exige el art. 25, apartado 2, letra g). La API y la exportación del portafolio pertenecen al plan Business; terminan con él (sección 4).
• Plan gratuito: Lo termina eliminando su cuenta. Podemos terminarlo con un preaviso de 30 días; durante ese tiempo, la exportación permanece disponible.
• Asistencia y planificación de salida (art. 25, apartado 2, letra b)): Respondemos a las preguntas sobre el cambio de proveedor y la exportación mediante la ventana de soporte, la página de contacto o por correo electrónico. Si lo solicita, le damos la información necesaria para planificar su salida, por ejemplo qué datos contiene cada vía de exportación y cómo están estructurados.
• Eliminación (art. 25, apartado 2, letra h)): Si ha elegido la eliminación en su declaración, eliminamos su cuenta con todos los datos exportables al finalizar el plazo de preaviso. Si, en caso de cambio de proveedor, también ha solicitado la terminación de su cuenta, la eliminamos con todos los datos exportables cuando vence el plazo de recuperación de al menos 30 días naturales después del periodo transitorio, o antes en cuanto nos confirma que el cambio ha concluido; también puede eliminar la cuenta por su cuenta. La eliminación se realiza íntegramente conforme a las reglas descritas en Acceso, Supresión y sus Demás Derechos; esa página también indica qué debe conservarse durante cierto tiempo por motivos legales. Si elimina la cuenta por su cuenta, esto surte efecto inmediatamente y no se puede deshacer. Una suscripción activa termina entonces inmediatamente y, por regla general, sin reembolso. Si ha declarado previamente un cambio de proveedor o una eliminación, reembolsamos proporcionalmente el tiempo posterior a la fecha en que la suscripción habría terminado según su declaración; las Condiciones del Servicio establecen otras excepciones. Por ello, exporte antes y, si cambia de proveedor, elimine la cuenta únicamente después de que la suscripción haya terminado conforme a su declaración de cambio; si solo quiere eliminar, elija la eliminación en la declaración descrita en el punto “Cambio de proveedor o eliminación con plazo máximo”.

Sin obstáculos. Al cambiar de proveedor, plazo de preaviso máximo de dos meses, incluso en el plan anual, ningún formato de datos propietario, ninguna penalización por salir ni obligación de dar motivos para el cambio (art. 23).

3. Sin cargos por cambio de proveedor (art. 29)

No cobramos nada por la terminación, la exportación ni el cambio de proveedor: ningún cargo por la exportación de datos, ninguno por la salida de datos ni por la asistencia con el cambio. A partir del 12 de enero de 2027, el art. 29, apartado 1, prohíbe por completo los cargos por cambio de proveedor; desde el 11 de enero de 2024 hasta el 12 de enero de 2027, conforme al art. 29, apartados 2 y 3, los proveedores pueden imponer cargos reducidos por cambio de proveedor que no superen los costos en que incurran directamente vinculados con el cambio. No utilizamos esta regla transitoria. Si una suscripción de pago termina después de una declaración de cambio de proveedor o de eliminación antes del final del periodo pagado, reembolsamos proporcionalmente el importe pagado por adelantado correspondiente al tiempo posterior; conservamos únicamente la cuota hasta el final de la suscripción. No cobramos por el periodo transitorio; solo por una ampliación que usted mismo solicite paga la cuota ordinaria de su plan de forma proporcional. Es una cuota por el uso continuado del plan, no un cargo por cambio de proveedor.

Información conforme al art. 29, apartados 4 y 6: Nuestras cuotas ordinarias se indican en la página de precios. No imponemos cargos por cambio de proveedor. Tampoco cobramos una penalización contractual ni una cuota independiente por terminación anticipada; quien termina sin una declaración de cambio de proveedor o de eliminación paga el periodo de facturación actual, conforme a las Condiciones del Servicio.

4. Qué puede exportar y en qué formato (arts. 25, 26 y 30)

Todos los formatos son abiertos, estructurados y legibles por máquina; no se necesita ninguna herramienta nuestra para leerlos. La tabla enumera todas las categorías de datos exportables (art. 25, apartado 2, letra e)); lo que queda excluido se establece de forma exhaustiva en el siguiente párrafo. También constituye nuestra descripción de las vías y formatos de exportación conforme al art. 26; la mantenemos actualizada. La estructura de los archivos se muestra mediante los nombres de los campos en los propios archivos; si lo solicita, le enviaremos una descripción a usted y al proveedor al que cambia. Encontrará ejemplos para la API en el área para agencias, en API.

No exportables son los datos que solo sirven para el funcionamiento interno del servicio y cuya divulgación pondría en peligro nuestros secretos comerciales o la seguridad del servicio (art. 2, punto 38, y art. 25, apartado 2, letra f)); su ausencia no obstaculiza ni retrasa el cambio de proveedor: hashes de contraseñas, secretos de inicio de sesión de dos factores, tokens y claves de firma, las credenciales cifradas de cuentas de prueba (usted mismo las creó y las conoce), la ponderación de nuestra puntuación, nuestras reglas de detección y las marcas de abuso de nuestra prevención de abusos. Su derecho de acceso conforme al art. 15 del RGPD no se ve afectado.

La equivalencia funcional al cambiar de proveedor (art. 23, letra d), y art. 30, apartado 1) solo es exigible a los proveedores de servicios de infraestructura; no se aplica a formexposed. Para otros servicios, el art. 30, apartado 2, exige poner interfaces abiertas a disposición de todos los clientes y de los proveedores de destino que elijan, en la misma medida y sin costo, para facilitar el cambio. Por ello, para cambiar de proveedor todos los Clientes de todos los planes tienen las mismas vías gratuitas: la exportación de datos, los enlaces a los informes y la exportación previa solicitud, que, siguiendo sus instrucciones, también transmitimos directamente al proveedor al que cambia. La API es una función del plan Business para el funcionamiento continuo.

5. Jurisdicción de nuestra infraestructura y acceso de las autoridades (arts. 28 y 32)

• Ubicación: formexposed se ejecuta en nuestros propios servidores en Polonia: un servidor web con base de datos y un servidor de verificación con un modelo de lenguaje local en la misma red interna. No hay ningún proveedor de nube entre usted y nosotros. Las copias de seguridad de la base de datos se almacenan actualmente en la misma ubicación que la base de datos y no se cifran por separado; está prevista una copia cifrada en una segunda ubicación.
• Los prestadores de servicios externos a nuestros servidores se enumeran en la página Subencargados del Tratamiento: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA para enviar correo electrónico y Stripe para los pagos. Aún estamos verificando dónde trata los datos el proveedor de servicios de correo. Las alertas a servicios de chat se envían al proveedor que usted mismo elija; enviamos mensajes a Telegram mediante nuestro bot.
• Legislación aplicable (art. 28, apartado 1, letra a)): Nuestros propios servidores están sujetos al derecho polaco y al derecho de la Unión Europea. Que sepamos, nosotros mismos no estamos sujetos a ninguna legislación de un tercer país que dé a sus autoridades acceso a sus datos. Los prestadores de servicios externos a nuestros servidores y los servicios de chat que elija como destinos de alertas pueden estar sujetos a la legislación de un tercer país, por ejemplo EE. UU.; los datos que pasan por ellos se indican en la página Subencargados del Tratamiento.
• Solicitudes de autoridades de terceros países: Solo cumplimos una decisión de un tribunal o una autoridad de un tercer país que exija la entrega de datos no personales si se basa en un acuerdo internacional o se cumplen las condiciones del art. 32, apartado 3. Examinamos cada solicitud, entregamos únicamente el mínimo necesario e informamos previamente al Cliente afectado cuando esté permitido (art. 32, apartados 4 y 5).
• Salvaguardias (art. 28, apartado 1, letra b)): En términos contractuales y organizativos, el punto anterior se aplica a las solicitudes de autoridades de terceros países. Las salvaguardias técnicas contra el acceso ilícito se describen en las Medidas Técnicas y Organizativas: conexiones externas cifradas, control de acceso, registros y almacenamiento cifrado de cuentas de prueba.

6. Interoperabilidad (capítulo VIII)

Nuestras interfaces utilizan estándares abiertos y documentados: JSON mediante HTTPS con autenticación mediante token de portador para la API REST, JSON-RPC 2.0 conforme al Model Context Protocol para asistentes de IA, CSV en UTF-8 para el portafolio. Los dominios aparecen en su notación habitual y los resultados de las verificaciones con claves coherentes por hallazgo. Para conectar con sus propios flujos de trabajo, proporcionamos plantillas para GitHub, GitLab y n8n. Aún no existen normas y especificaciones armonizadas para servicios de tratamiento de datos conforme al art. 35; las adoptaremos en cuanto se publiquen y sean adecuadas para un servicio como el nuestro.

7. Contacto

Envíe sus preguntas sobre el cambio de proveedor y la exportación, y sus solicitudes de exportación, a contact@lukaswojcik.com, mediante la página de contacto o la ventana de soporte, indicando “Exportación del Reglamento de Datos”. Si algo sale mal, se aplica el procedimiento de Reclamaciones.

Proveedor: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP 7252266190.