Politica de Backup

Esta Politica de Backup describe las practicas operacionales de Rollin Servicos Digitais e Tecnologia LTDA (CNPJ 64.204.851/0001-39), en adelante "Rollin Host", en lo que respecta a la creacion, retencion, almacenamiento y restauracion de copias de seguridad de los servicios de hospedaje, servidores virtuales (VPS), servidores dedicados y demas soluciones de infraestructura contratadas por los clientes ("Cliente").

Esta politica forma parte de los Terminos de Servicio y debe leerse junto con el SLA Transparente y la Politica de Privacidad. En caso de divergencia, prevalece el instrumento mas especifico para el servicio contratado.

• Backup: copia de los datos del servicio del Cliente en un momento determinado (snapshot o agentless), realizada por Rollin Host de acuerdo con el plan contratado.
• Snapshot de VPS/dedicado: imagen del disco virtual en un instante especifico, capturada a nivel del hipervisor.
• Backup de hospedaje compartido/reventa: copia de los archivos del directorio del sitio y de las bases de datos asociadas.
• Ventana de backup: periodo del dia (generalmente nocturno, horario de Brasilia) en que se ejecuta la rutina.
• RPO (Recovery Point Objective): maxima cantidad de datos que puede perderse, medida en tiempo (intervalo entre backups). El RPO efectivo varia segun el plan.
• RTO (Recovery Time Objective): tiempo estimado para completar una restauracion tras la aprobacion de la solicitud.
• Retencion: periodo durante el cual el backup esta disponible para su restauracion.

3.1 Hospedaje compartido y reventa

Realizamos backup automatico diario de:

• Archivos del directorio public_html y demas directorios del usuario DirectAdmin.
• Bases de datos MySQL/MariaDB asociadas a la cuenta.
• Cuentas y configuraciones de correo electronico (buzones POP/IMAP, filtros, redirecciones).
• Configuraciones de dominio (zonas DNS gestionadas, redirecciones, subdominios).

3.2 VPS, servidores cloud, GPU y dedicados

No incluyen backup automatico. El backup es de responsabilidad exclusiva del Cliente, que tiene acceso root y control total del servidor. Recomendamos rutinas propias (dumps de base de datos, sincronizacion con almacenamiento externo como AWS S3 o Backblaze B2) y pruebas periodicas de restauracion.

3.3 Snapshots de VPS (bajo demanda)

El Cliente puede crear snapshots bajo demanda de su VPS desde el panel de control — una imagen puntual del disco en el momento de la captura. Los snapshots son un recurso de conveniencia (punto de restauracion antes de un cambio), no sustituyen al backup: residen en la misma infraestructura del servidor, tienen cantidad limitada segun el plan y expiran automaticamente a los 30 dias. La creacion, gestion y uso de los snapshots corren por cuenta del propio Cliente.

3.4 Add-on Backup Automatico (VPS)

Para VPS, el Cliente puede contratar el add-on Backup Automatico, que realiza copias automaticas periodicas del servidor con recuperacion self-service. Valores, frecuencia y retencion especificos se presentan al contratar el add-on. Sin el add-on, se aplica integralmente la seccion 3.2.

4.1 Ventana estandar

La ventana estandar de ejecucion es de 00:00 a 06:00 (horario de Brasilia). Durante ese periodo, puede haber una leve degradacion de I/O del servidor. Los trabajos intensivos de base de datos o ETL programados por el Cliente deben evitar esta ventana.

4.2 RPO efectivo

"Rolling daily" significa que, al alcanzar la cantidad maxima, el backup mas antiguo se descarta para dar lugar al mas reciente. Ningun plan estandar incluye retencion indefinida.

Los backups de hospedaje se almacenan en infraestructura externa y geograficamente aislada del servidor de produccion, con cifrado en reposo y en transito. Los snapshots de VPS, por su naturaleza, residen en la misma infraestructura del hipervisor — otra razon por la que no sustituyen al backup.

Los datos de backup permanecen bajo una jurisdiccion compatible con los Terminos de Servicio y la Politica de Privacidad. La ubicacion especifica de almacenamiento puede informarse a solicitud del DPO (dpo@rollinhost.com.br).

7.1 Quien puede solicitarla

La restauracion solo puede ser solicitada por el titular registrado de la cuenta o por un contacto tecnico formalmente designado, mediante autenticacion en el panel o ticket firmado desde el correo electronico registrado. Las solicitudes por canales informales (WhatsApp, redes sociales) no reemplazan el ticket oficial.

7.2 Procedimiento

1. El Cliente abre un ticket en painel.rollinhost.com.br indicando: fecha/hora objetivo del punto de restauracion, alcance (cuenta completa, archivo especifico, base de datos especifica) y destino (sobrescribir produccion o area de homologacion).
2. El equipo tecnico valida la disponibilidad del punto solicitado y el impacto de la operacion.
3. El Cliente confirma la operacion por escrito, con conocimiento de que las sobreescrituras son irreversibles (la version anterior a la restauracion no se preserva salvo que se solicite un backup previo a la restauracion).
4. La restauracion se ejecuta en la primera ventana tecnica disponible.
5. Confirmacion por ticket con checksum cuando corresponda.

7.3 RTO de referencia

Los RTOs son esfuerzos de mejor esfuerzo y dependen del volumen de datos. No constituyen garantia de uptime; para ello, consulte el SLA Transparente.

7.4 Restauracion asistida gratuita

Toda cuenta activa tiene derecho a 1 (una) restauracion asistida gratuita por mes, contada por solicitud concluida. Las restauraciones adicionales pueden tener costo segun la tabla vigente, excepto cuando el fallo sea atribuible a un incidente de Rollin Host.

Las siguientes situaciones no estan cubiertas por el backup automatico estandar:

• Cuentas suspendidas por violacion de los Terminos de Servicio o la Politica de Uso Aceptable — durante el periodo de suspension, es posible que no se generen nuevos backups.
• Cuentas con volumen superior a 50 GB en hospedaje compartido/reventa. Por encima de ese volumen, Rollin Host puede interrumpir la inclusion automatica y orientar una solucion de backup dedicada.
• VPS, cloud, GPU y dedicados sin el add-on Backup Automatico — en esos servicios no hay backup automatico de Rollin Host (seccion 3.2).
• Bases de datos de mas de 2 GB en hospedaje compartido — sin garantia de consistencia transaccional.
• Datos temporales: caches, sesiones PHP, colas, archivos en /tmp, logs rotativos, archivos de carga pendientes.
• Datos en CDN externa, buckets de objetos de terceros (S3, R2, Spaces) y otros proveedores fuera de la infraestructura Rollin Host.
• Backups internos del propio Cliente almacenados como archivos en el servidor (no realizamos "backup del backup").
• Software comercial, licencias y claves de producto (deben ser preservados por el Cliente).
• Configuraciones a nivel root en VPS y servidores dedicados (responsabilidad del Cliente, seccion 3.2).

El backup es una responsabilidad compartida. Rollin Host proporciona la red de seguridad operacional descrita en esta politica; el Cliente, a su vez, debe mantener una rutina propia e independiente, especialmente para:

• Datos de mision critica (sistemas que no toleran una perdida superior a 24 horas).
• Bases legales que exijan una retencion minima superior a la practicada en esta politica (contable, fiscal, regulatoria).
• Aplicaciones con obligaciones contractuales de RPO/RTO especificos frente a los clientes finales del Cliente.

Recomendamos al Cliente: (a) ejecutar dumps programados de base de datos; (b) sincronizar el versionado de codigo en un repositorio externo (GitHub, GitLab, Bitbucket); (c) exportar backups a almacenamiento off-site (objeto, NAS propio, otro proveedor); (d) probar la restauracion periodicamente.

Rollin Host no responde por perdida de datos derivada de:

• Caso fortuito o fuerza mayor, conforme al art. 393 del Codigo Civil brasileno.
• Acto u omision del propio Cliente (eliminacion accidental fuera del plazo de retencion, comprometimiento de credenciales, configuracion inadecuada).
• Fallo de terceros no controlados por Rollin Host (proveedor de dominio, CDN externa, integraciones).
• Solicitudes de eliminacion definitiva confirmadas por escrito por el Cliente.

En caso de cancelacion del servicio, cierre de cuenta o falta de pago que resulte en rescision, los datos y backups asociados siguen este cronograma:

Transcurridos los plazos anteriores, la eliminacion es definitiva e irreversible. El Cliente es el unico responsable de exportar sus datos antes del cierre de la cuenta.

Cuando los datos objeto de backup contienen datos personales de terceros, Rollin Host actua como operador en los terminos del art. 5, VII, de la Ley n. 13.709/2018 (LGPD), y cumple las obligaciones descritas en las Clausulas Contractuales (DPA).

Las solicitudes de eliminacion por parte del titular (derecho al olvido) se ejecutan tanto en produccion como en los backups disponibles, respetando los plazos tecnicos de rotacion. En los casos en que la eliminacion inmediata del backup sea tecnicamente inviable (medios append-only, por ejemplo), aplicamos el principio de cuarentena logica: el registro se marca como inactivo, queda aislado y se elimina fisicamente en el siguiente ciclo de rotacion.

Podemos modificar esta politica en cualquier momento. Las modificaciones materiales (que reduzcan derechos del Cliente, plazos de retencion o alteren RPO/RTO) se comunicaran con 30 dias de anticipacion por correo electronico y dentro del panel. Las modificaciones no materiales (correcciones de texto, reorganizacion) entran en vigor desde su publicacion.

Consultas sobre esta politica o solicitud de restauracion:

• Soporte tecnico (tickets): painel.rollinhost.com.br
• Consultas contractuales: juridico@rollinhost.com.br
• Derechos LGPD (DPO): dpo@rollinhost.com.br