Reglamento de Datos de la UE: cambio de proveedor y exportación de datos

Este documento se publica en varios idiomas. En caso de discrepancia entre las versiones lingüísticas, prevalecerá la versión polaca.

Versión 1.0 · Última actualización: 16 de octubre de 2026

Qué significa el Reglamento (UE) 2023/2854 (el «Reglamento de Datos») para formexposed, cómo puede dejar el servicio y llevarse sus datos, en qué formatos es posible y a qué Derecho está sujeta nuestra infraestructura. En la medida en que esta página le concede derechos en relación con el cambio y la exportación, forma parte de su contrato con arreglo a las Condiciones del servicio (Art. 25(1)). Si contradice las Condiciones del servicio, se aplica la norma más favorable para usted. Por lo demás, tiene carácter informativo.

1. ¿Es formexposed un servicio de tratamiento de datos?

El Reglamento de Datos se aplica desde el 12 de septiembre de 2025. Sus normas sobre el cambio de proveedor (capítulo VI, Art. 23 a 31) solo se aplican a los «servicios de tratamiento de datos» en el sentido del Art. 2(8): servicios digitales que permiten a un cliente el acceso en red ubicuo y bajo demanda a un conjunto compartido de recursos informáticos configurables, escalables y elásticos, que pueden proporcionarse y liberarse rápidamente con un mínimo esfuerzo de gestión. El considerando 81 menciona también expresamente el software como servicio (SaaS).

Lo hemos examinado con honestidad, y la respuesta no es inequívoca:

• A favor: formexposed es software como servicio. Los Clientes configuran ellos mismos los dominios, los intervalos de comprobación, las alertas y la monitorización de formularios, y los modifican, eliminan o (en el caso de la monitorización de formularios) desactivan en cualquier momento sin nuestra intervención, y el servicio funciona para todos los Clientes en los mismos servidores.
• En contra: Los Clientes no nos externalizan ninguno de sus propios conjuntos de datos ni su propio tratamiento de datos. El servicio genera resultados de comprobación sobre sitios web de terceros; los «recursos informáticos» son nuestras comprobaciones, no una oferta de almacenamiento o de cálculo que los Clientes configuren para sus propios fines.

Como la delimitación no está clara y las obligaciones del capítulo VI corresponden en cualquier caso a la forma en que queremos prestar el servicio, tratamos formexposed como si fuera un servicio de tratamiento de datos y seguimos las normas que se indican a continuación.

Las excepciones del Art. 31 no son aplicables: formexposed no es un servicio diseñado a medida para un único cliente (apartado 1), sino una oferta estándar con planes públicos. La prueba de 14 días de un plan de pago es el servicio real y no una versión de prueba independiente en el sentido del apartado 2. La comprobación gratuita sin cuenta no da lugar a un contrato de servicio de tratamiento de datos; ahí no hay nada que cambiar, y el informe caduca al cabo de 30 días.

Otras partes del Reglamento de Datos: Los capítulos II y III (datos de productos conectados y servicios relacionados) no nos afectan; formexposed no es un producto conectado. Nuestras cláusulas contractuales no le impiden obtener y utilizar sus propios datos, ni excluyen la responsabilidad por dolo y negligencia grave (cf. Art. 13). En cuanto a las solicitudes de organismos del sector público con arreglo al capítulo V, las pequeñas empresas y microempresas solo están obligadas en caso de emergencia pública (Art. 15(2)); en cualquier caso, solo entregamos datos ante una solicitud lícita y concreta e informamos al Cliente afectado en la medida en que la ley lo permita.

Los datos personales, primero. El Reglamento de Datos se entiende sin perjuicio del RGPD. Cuando tratamos datos de terceros por cuenta de usted —por ejemplo, suscriptores de un portal de clientes o copias de correos electrónicos de formularios en la comprobación de entrega—, se aplica el Contrato de encargo del tratamiento. Todo lo indicado en esta página se aplica dentro de estos límites.

2. Resolución y cambio de proveedor (Art. 23 a 25)

• Llevarse sus datos: en cualquier momento, sin preaviso y sin solicitud. Todas las vías de exportación del apartado 4, salvo la exportación a petición, están a su disposición durante la vigencia del contrato; no existe ningún «procedimiento de cambio» que tengamos que aprobar primero.
• Cambio o supresión con plazo máximo (Art. 23 y siguientes, Art. 25(2)(c) y (d), Art. 25(3)): Si nos declara en forma de texto, por ejemplo por correo electrónico o a través de la ventana de soporte, que cambia a otro proveedor o a su propia infraestructura, o que desea que se supriman sus datos exportables, una suscripción de pago finaliza a más tardar dos meses después de la recepción de esta declaración (plazo de preaviso), aunque el periodo pagado sea más largo, por ejemplo en el plan anual. Si indica una fecha anterior, finaliza en esa fecha. Le reembolsamos de forma proporcional las cuotas pagadas por adelantado correspondientes al tiempo posterior. Hasta que finalice la suscripción, el plan sigue pudiendo utilizarse con todas las funciones y vías de exportación; lo que ocurre después se expone en los puntos siguientes. Le confirmamos el fin de la suscripción en forma de texto. No tiene que dar ningún motivo. Para el cambio y la supresión, esto también figura en las Condiciones del servicio.
• Periodo transitorio (Art. 25(2)(a), Art. 25(4) y (5)): En caso de cambio, al final del plazo de preaviso sigue un periodo transitorio de hasta 30 días naturales durante el cual el plan continúa con todas las funciones y vías de exportación; no cobramos nada por ello. Termina antes en cuanto nos comunique que el cambio se ha completado. Durante este tiempo, le asistimos a usted y a los terceros que haya contratado en el cambio, seguimos prestando el servicio con la diligencia debida, le informamos de los riesgos para su continuidad que conozcamos y mantenemos el nivel de seguridad de las Medidas técnicas y organizativas, también para sus datos durante la transferencia. Puede prorrogar el periodo transitorio una vez por un periodo que considere más adecuado; durante la prórroga, paga la cuota ordinaria de su plan de forma proporcional a la duración real. Si no es técnicamente viable, se lo comunicaremos, de forma motivada, en un plazo de 14 días hábiles desde su declaración e indicaremos un periodo transitorio alternativo de no más de siete meses; hasta entonces, el servicio continúa de forma gratuita.
• Resolución ordinaria de un plan de pago: en cualquier momento en el área de Facturación, con efecto al final del periodo de facturación en curso (mes o año). Hasta entonces, el plan sigue pudiendo utilizarse con todas las funciones. En el plan anual, el precio de doce meses se paga por adelantado; la resolución ordinaria pone fin a la renovación, no al periodo pagado. Si desea cambiar o suprimir y marcharse antes, utilice la declaración descrita en el punto «Cambio o supresión con plazo máximo».
• Tras el fin del periodo pagado y de cualquier periodo transitorio, su cuenta continúa en el plan gratuito, salvo que haya elegido la supresión o haya solicitado que su cuenta finalice (punto «Supresión»). No suprimimos nada por el cambio de plan; solo siguen corriendo los plazos de conservación ordinarios, por ejemplo para las comprobaciones al cabo de 13 meses, conservándose el último resultado de cada dominio. La exportación de datos en Ajustes y la exportación a petición siguen disponibles sin límite de tiempo hasta que suprima la cuenta. Por tanto, el periodo para recuperar sus datos es más largo que los 30 días naturales que el Art. 25(2)(g) exige como mínimo. La API y la exportación de la cartera pertenecen al plan Business; finalizan con él (apartado 4).
• Plan gratuito: Le pone fin suprimiendo su cuenta. Nosotros podemos resolverlo con un preaviso de 30 días; durante este tiempo, la exportación sigue disponible.
• Asistencia y planificación de la salida (Art. 25(2)(b)): Respondemos a las preguntas sobre el cambio y la exportación a través de la ventana de soporte, la página de contacto o por correo electrónico. A petición suya, le facilitamos la información que necesite para planificar su salida, por ejemplo qué datos contiene cada vía de exportación y cómo están estructurados.
• Supresión (Art. 25(2)(h)): Si ha elegido la supresión en su declaración, suprimimos su cuenta con todos los datos exportables al final del plazo de preaviso. Si, en caso de cambio, ha solicitado que también finalice su cuenta, la suprimimos con todos los datos exportables cuando expire el periodo de recuperación de al menos 30 días naturales posterior al periodo transitorio, o antes en cuanto nos confirme que el cambio se ha completado; también puede suprimir la cuenta usted mismo. La supresión se realiza íntegramente conforme a las normas descritas en Acceso, supresión y sus demás derechos; esa página también indica lo que debe conservarse durante un tiempo por motivos legales. Si suprime la cuenta usted mismo, surte efecto de inmediato y no puede deshacerse. Una suscripción en curso finaliza entonces de inmediato y, por regla general, sin reembolso. Si previamente ha declarado un cambio o una supresión, le reembolsamos de forma proporcional el tiempo posterior a la fecha en que la suscripción habría finalizado según su declaración; las Condiciones del servicio establecen otras excepciones. Así pues, exporte antes y, si cambia de proveedor, suprima la cuenta solo después de que la suscripción haya finalizado tras su declaración de cambio; si solo desea suprimir, elija la supresión en la declaración descrita en el punto «Cambio o supresión con plazo máximo».

Sin obstáculos. En caso de cambio, como máximo dos meses de plazo de preaviso, incluso en el plan anual, ningún formato de datos propietario, ninguna penalización por marcharse, ninguna obligación de justificar el cambio (Art. 23).

3. Sin gastos por cambio (Art. 29)

No cobramos nada por la resolución, la exportación o el cambio: ningún cargo por la exportación de datos, ninguno por la salida de datos, ninguno por la asistencia en el cambio. A partir del 12 de enero de 2027, el Art. 29(1) prohíbe por completo los gastos por cambio; del 11 de enero de 2024 al 12 de enero de 2027, con arreglo al Art. 29(2) y (3), los proveedores pueden imponer gastos por cambio reducidos que no superen los costes en que incurran directamente vinculados al cambio. No hacemos uso de esta norma transitoria. Si una suscripción de pago finaliza tras una declaración de cambio o de supresión antes del final del periodo pagado, le reembolsamos de forma proporcional el importe pagado por adelantado correspondiente al tiempo posterior; solo conservamos la cuota hasta el fin de la suscripción. No cobramos por el periodo transitorio; solo por una prórroga que usted mismo solicite paga la cuota ordinaria de su plan de forma proporcional. Se trata de una cuota por el uso continuado del plan, no de un gasto por cambio.

Información con arreglo al Art. 29(4) y (6): Nuestras cuotas ordinarias figuran en la página de precios. No imponemos gastos por cambio. Tampoco cobramos penalización contractual ni cuota separada por resolución anticipada; quien resuelve sin una declaración de cambio o de supresión paga el periodo de facturación en curso, según lo previsto en las Condiciones del servicio.

4. Qué puede exportar y en qué formato (Art. 25, 26 y 30)

Todos los formatos son abiertos, estructurados y legibles por máquina; no se necesita ninguna herramienta nuestra para leerlos. La tabla enumera todas las categorías de datos exportables (Art. 25(2)(e)); lo que queda excluido de ellas se expone de forma exhaustiva en el párrafo siguiente. Es también nuestra relación de vías y formatos de exportación con arreglo al Art. 26; la mantenemos actualizada. La estructura de los archivos se desprende de los nombres de campo de los propios archivos; a petición, le enviaremos una descripción a usted y al proveedor al que se cambie. En el área de agencias, en API, encontrará ejemplos para la API.

No son exportables los datos que solo sirven para el funcionamiento interno del servicio y cuya divulgación pondría en peligro nuestros secretos comerciales o la seguridad del servicio (Art. 2(38), Art. 25(2)(f)); su ausencia no impide ni retrasa el cambio: hashes de contraseñas, secretos del inicio de sesión en dos pasos, tokens y claves de firma, las credenciales cifradas de las cuentas de prueba (las ha creado usted mismo y las conoce), la ponderación de nuestra puntuación, nuestras reglas de detección y las marcas de abuso de nuestra prevención de abusos. Su derecho de acceso con arreglo al Art. 15 RGPD no se ve afectado.

La equivalencia funcional en el cambio (Art. 23(d), Art. 30(1)) solo la deben los proveedores de servicios de infraestructura; no se aplica a formexposed. Para otros servicios, el Art. 30(2) exige poner a disposición de todos los clientes y de los proveedores de destino que estos elijan interfaces abiertas, en la misma medida y de forma gratuita, para facilitar el cambio. Por tanto, para el cambio, todos los Clientes de todos los planes disponen de las mismas vías gratuitas: la exportación de datos, los enlaces a los informes y la exportación a petición, que, siguiendo sus instrucciones, también transmitimos directamente al proveedor al que se cambie. La API es una función del plan Business para el funcionamiento habitual.

5. Jurisdicción de nuestra infraestructura y acceso de las autoridades (Art. 28 y 32)

• Ubicación: formexposed funciona en nuestros propios servidores en Polonia: un servidor web con base de datos y un servidor de comprobación con un modelo de lenguaje local en la misma red interna. No hay ningún proveedor de nube entre usted y nosotros. Las copias de seguridad de la base de datos se almacenan actualmente en la misma ubicación que la base de datos y no están cifradas por separado; está prevista una copia cifrada en una segunda ubicación.
• Los proveedores de servicios externos a nuestros servidores figuran en la página Subencargados del tratamiento: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA para el envío de correo electrónico y Stripe para los pagos. Todavía estamos verificando dónde trata los datos el proveedor del servicio de correo. Las alertas a servicios de chat van al proveedor que usted mismo elija; los mensajes a Telegram los enviamos a través de nuestro bot.
• Derecho aplicable (Art. 28(1)(a)): Nuestros propios servidores están sujetos al Derecho polaco y al Derecho de la Unión Europea. Según nuestro conocimiento, nosotros mismos no estamos sujetos a ningún Derecho de un tercer país que otorgue a las autoridades de dicho país acceso a sus datos. Los proveedores de servicios externos a nuestros servidores y los servicios de chat que usted elija como destinos de alertas pueden estar sujetos al Derecho de un tercer país, por ejemplo los EE. UU.; qué datos pasan por ellos se indica en la página Subencargados del tratamiento.
• Solicitudes de autoridades de terceros países: Solo cumplimos una resolución de un órgano jurisdiccional o de una autoridad de un tercer país que exija la entrega de datos no personales si se basa en un acuerdo internacional o si se cumplen las condiciones del Art. 32(3). Examinamos cada solicitud, entregamos solo el mínimo necesario e informamos previamente al Cliente afectado, cuando esté permitido (Art. 32(4) y (5)).
• Salvaguardias (Art. 28(1)(b)): En el plano contractual y organizativo, a las solicitudes de autoridades de terceros países se aplica el punto anterior. Las salvaguardias técnicas contra el acceso ilícito se describen en las Medidas técnicas y organizativas: conexiones externas cifradas, control de acceso, registro, almacenamiento cifrado de las cuentas de prueba.

6. Interoperabilidad (capítulo VIII)

Nuestras interfaces utilizan estándares abiertos y documentados: JSON sobre HTTPS con autenticación mediante token portador para la API REST, JSON-RPC 2.0 conforme al Model Context Protocol para asistentes de IA y CSV en UTF-8 para la cartera. Los dominios aparecen en su notación habitual y los resultados de las comprobaciones, con claves coherentes por hallazgo. Para la conexión con sus propios flujos de trabajo, ofrecemos plantillas para GitHub, GitLab y n8n. Todavía no existen normas armonizadas ni especificaciones para servicios de tratamiento de datos con arreglo al Art. 35; las adoptaremos en cuanto se publiquen y se ajusten a un servicio como el nuestro.

7. Contacto

Envíe sus preguntas sobre el cambio y la exportación, así como sus solicitudes de exportación, a contact@lukaswojcik.com, a través de la página de contacto o de la ventana de soporte, indicando la palabra clave «Exportación Reglamento de Datos». Si algo sale mal, se aplica el procedimiento descrito en Reclamaciones.

Proveedor: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polonia, NIP 7252266190.