Politica de Backup

Esta Politica de Backup describe las practicas operacionales de Rollin Servicos Digitais e Tecnologia LTDA (CNPJ 64.204.851/0001-39), en adelante "Rollin Host", en lo que respecta a la creacion, retencion, almacenamiento y restauracion de copias de seguridad de los servicios de hospedaje, servidores virtuales (VPS), servidores dedicados y demas soluciones de infraestructura contratadas por los clientes ("Cliente").

Esta politica forma parte de los Terminos de Servicio y debe leerse junto con el SLA Transparente y la Politica de Privacidad. En caso de divergencia, prevalece el instrumento mas especifico para el servicio contratado.

• Backup: copia de los datos del servicio del Cliente en un momento determinado (snapshot o agentless), realizada por Rollin Host de acuerdo con el plan contratado.
• Snapshot de VPS/dedicado: imagen del disco virtual en un instante especifico, capturada a nivel del hipervisor.
• Backup de hospedaje compartido/reventa: copia de los archivos del directorio del sitio y de las bases de datos asociadas.
• Ventana de backup: periodo del dia (generalmente nocturno, horario de Brasilia) en que se ejecuta la rutina.
• RPO (Recovery Point Objective): maxima cantidad de datos que puede perderse, medida en tiempo (intervalo entre backups). El RPO efectivo varia segun el plan.
• RTO (Recovery Time Objective): tiempo estimado para completar una restauracion tras la aprobacion de la solicitud.
• Retencion: periodo durante el cual el backup esta disponible para su restauracion.

3.1 Hospedaje compartido y reventa

Realizamos backup automatico diario de:

• Archivos del directorio public_html y demas directorios del usuario cPanel.
• Bases de datos MySQL/MariaDB asociadas a la cuenta.
• Cuentas y configuraciones de correo electronico (buzones POP/IMAP, filtros, redirecciones).
• Configuraciones de dominio (zonas DNS gestionadas, redirecciones, subdominios).

3.2 VPS gestionada y dedicado gestionado

Realizamos snapshots automaticos diarios a nivel del hipervisor, capturando el estado completo del disco virtual. Los snapshots son consistentes a nivel de sistema de archivos; para consistencia transaccional de bases de datos, recomendamos al Cliente complementar con dumps programados internamente.

3.3 VPS no gestionada (self-managed)

El servicio incluye 1 (un) snapshot semanal mantenido por Rollin Host como contingencia minima. El Cliente es integralmente responsable de las rutinas de backup internas, incluyendo dumps de base de datos, sincronizacion con almacenamiento externo y pruebas de restauracion.

3.4 Servidores dedicados (bare-metal)

Los servidores dedicados no incluyen backup automatico por defecto. El servicio de backup gestionado puede contratarse por separado, con almacenamiento en un datacenter geograficamente distinto y retencion personalizable.

3.5 Add-on de backup extendido

Para cualquier plan, el Cliente puede contratar el add-on Backup Extendido, que aumenta la retencion y agrega una replica geograficamente aislada (datacenter distinto al servidor de produccion). Los detalles comerciales y el SLA especifico del add-on se presentan al momento de la contratacion.

4.1 Ventana estandar

La ventana estandar de ejecucion es de 00:00 a 06:00 (horario de Brasilia). Durante ese periodo, puede haber una leve degradacion de I/O del servidor. Los trabajos intensivos de base de datos o ETL programados por el Cliente deben evitar esta ventana.

4.2 RPO efectivo

"Rolling daily" significa que, al alcanzar la cantidad maxima, el backup mas antiguo se descarta para dar lugar al mas reciente. Ningun plan estandar incluye retencion indefinida.

Los backups se almacenan en infraestructura logicamente aislada del servidor de produccion, con cifrado en reposo y en transito. Para el add-on Backup Extendido, existe ademas aislamiento geografico, con una copia en un datacenter distinto.

Los datos de backup permanecen bajo una jurisdiccion compatible con los Terminos de Servicio y la Politica de Privacidad. La ubicacion especifica de almacenamiento puede informarse a solicitud del DPO (dpo@rollinhost.com.br).

7.1 Quien puede solicitarla

La restauracion solo puede ser solicitada por el titular registrado de la cuenta o por un contacto tecnico formalmente designado, mediante autenticacion en el panel o ticket firmado desde el correo electronico registrado. Las solicitudes por canales informales (WhatsApp, redes sociales) no reemplazan el ticket oficial.

7.2 Procedimiento

1. El Cliente abre un ticket en painel.rollinhost.com.br indicando: fecha/hora objetivo del punto de restauracion, alcance (cuenta completa, archivo especifico, base de datos especifica) y destino (sobrescribir produccion o area de homologacion).
2. El equipo tecnico valida la disponibilidad del punto solicitado y el impacto de la operacion.
3. El Cliente confirma la operacion por escrito, con conocimiento de que las sobreescrituras son irreversibles (la version anterior a la restauracion no se preserva salvo que se solicite un backup previo a la restauracion).
4. La restauracion se ejecuta en la primera ventana tecnica disponible.
5. Confirmacion por ticket con checksum cuando corresponda.

7.3 RTO de referencia

Los RTOs son esfuerzos de mejor esfuerzo y dependen del volumen de datos. No constituyen garantia de uptime; para ello, consulte el SLA Transparente.

7.4 Restauracion asistida gratuita

Toda cuenta activa tiene derecho a 1 (una) restauracion asistida gratuita por mes, contada por solicitud concluida. Las restauraciones adicionales pueden tener costo segun la tabla vigente, excepto cuando el fallo sea atribuible a un incidente de Rollin Host.

Las siguientes situaciones no estan cubiertas por el backup automatico estandar:

• Cuentas suspendidas por violacion de los Terminos de Servicio o la Politica de Uso Aceptable — durante el periodo de suspension, es posible que no se generen nuevos backups.
• Cuentas con volumen superior a 50 GB en hospedaje compartido/reventa. Por encima de ese volumen, Rollin Host puede interrumpir la inclusion automatica y exigir la contratacion del Backup Extendido.
• Bases de datos de mas de 2 GB en hospedaje compartido — sin garantia de consistencia transaccional.
• Datos temporales: caches, sesiones PHP, colas, archivos en /tmp, logs rotativos, archivos de carga pendientes.
• Datos en CDN externa, buckets de objetos de terceros (S3, R2, Spaces) y otros proveedores fuera de la infraestructura Rollin Host.
• Backups internos del propio Cliente almacenados como archivos en el servidor (no realizamos "backup del backup").
• Software comercial, licencias y claves de producto (deben ser preservados por el Cliente).
• Configuraciones especificas alteradas a nivel root en VPS no gestionada.

El backup es una responsabilidad compartida. Rollin Host proporciona la red de seguridad operacional descrita en esta politica; el Cliente, a su vez, debe mantener una rutina propia e independiente, especialmente para:

• Datos de mision critica (sistemas que no toleran una perdida superior a 24 horas).
• Bases legales que exijan una retencion minima superior a la practicada en esta politica (contable, fiscal, regulatoria).
• Aplicaciones con obligaciones contractuales de RPO/RTO especificos frente a los clientes finales del Cliente.

Recomendamos al Cliente: (a) ejecutar dumps programados de base de datos; (b) sincronizar el versionado de codigo en un repositorio externo (GitHub, GitLab, Bitbucket); (c) exportar backups a almacenamiento off-site (objeto, NAS propio, otro proveedor); (d) probar la restauracion periodicamente.

Rollin Host no responde por perdida de datos derivada de:

• Caso fortuito o fuerza mayor, conforme al art. 393 del Codigo Civil brasileno.
• Acto u omision del propio Cliente (eliminacion accidental fuera del plazo de retencion, comprometimiento de credenciales, configuracion inadecuada).
• Fallo de terceros no controlados por Rollin Host (proveedor de dominio, CDN externa, integraciones).
• Solicitudes de eliminacion definitiva confirmadas por escrito por el Cliente.

En caso de cancelacion del servicio, cierre de cuenta o falta de pago que resulte en rescision, los datos y backups asociados siguen este cronograma:

Transcurridos los plazos anteriores, la eliminacion es definitiva e irreversible. El Cliente es el unico responsable de exportar sus datos antes del cierre de la cuenta.

Cuando los datos objeto de backup contienen datos personales de terceros, Rollin Host actua como operador en los terminos del art. 5, VII, de la Ley n. 13.709/2018 (LGPD), y cumple las obligaciones descritas en las Clausulas Contractuales (DPA).

Las solicitudes de eliminacion por parte del titular (derecho al olvido) se ejecutan tanto en produccion como en los backups disponibles, respetando los plazos tecnicos de rotacion. En los casos en que la eliminacion inmediata del backup sea tecnicamente inviable (medios append-only, por ejemplo), aplicamos el principio de cuarentena logica: el registro se marca como inactivo, queda aislado y se elimina fisicamente en el siguiente ciclo de rotacion.

Podemos modificar esta politica en cualquier momento. Las modificaciones materiales (que reduzcan derechos del Cliente, plazos de retencion o alteren RPO/RTO) se comunicaran con 30 dias de anticipacion por correo electronico y dentro del panel. Las modificaciones no materiales (correcciones de texto, reorganizacion) entran en vigor desde su publicacion.

Consultas sobre esta politica o solicitud de restauracion:

• Soporte tecnico (tickets): painel.rollinhost.com.br
• Consultas contractuales: juridico@rollinhost.com.br
• Derechos LGPD (DPO): dpo@rollinhost.com.br