Desmantelamiento y eliminación de datos
Procedimiento orientado a clientes y operadores cuando una instalación edge de Roasthubs se desmantela (fin de contrato, cierre de sitio o devolución del hardware) o se deja en estado limpio para reutilización. Apoya el anexo I parte I §13 del CRA (eliminación segura de datos y ajustes).
Runbook operativo de Roasthubs: rhsos-infra/docs/factory-reset-and-decommission.md.
Qué ocurre con sus datos
Léalo antes de solicitar el desmantelamiento.
| Clase de datos | Qué hacemos |
|---|---|
| Datos sensibles | Se eliminan del producto edge y de las rutas de acceso específicas del sitio que controlamos para esa instalación. Incluye credenciales y secretos en el host, contenido operativo identificable del cliente en la base y volúmenes edge, material TLS/túnel del sitio y claves cloud específicas de ese IPC. |
| Datos anonimizados | Pueden conservarse cuando su contrato (o acuerdo de tratamiento / servicio) ya lo permite — por ejemplo métricas de uso, calidad o soporte agregadas o anonimizadas que ya no identifican a su organización, sitios o personas. La retención sigue ese acuerdo, no esta página. |
| Copias de seguridad que solicite | Si necesita una exportación antes del borrado, solicítela antes de iniciar el desmantelamiento. Las exportaciones se gestionan bajo su acuerdo de tratamiento de datos. |
Si su contrato dice otra cosa sobre la retención anonimizada, prevalece el contrato. Contacte a Roasthubs para confirmar la cláusula exacta de su cuenta.
Cuándo usar este procedimiento
- Fin de contrato o offboarding de un sitio
- Hardware que sale de servicio (devolución, destrucción o fin del soporte Roasthubs)
- Restablecimiento de fábrica para reutilizar el mismo IPC con otro inquilino o una reinstalación limpia
Las operaciones de Roasthubs realizan el borrado técnico y las revocaciones de acceso. Usted confirma el alcance y cualquier necesidad de exportación.
Procedimiento
1. Confirmar el alcance con Roasthubs
Indique qué necesita:
- Desmantelamiento — el sitio deja el servicio; se revoca la confianza remota y los secretos del sitio; se borran los datos edge como abajo.
- Restablecimiento de fábrica para reutilización — el mismo borrado y revocaciones, luego instalación nueva con secretos y acceso remoto nuevos (no se reutiliza nada del inquilino anterior).
Confirme también:
- Sitio / hostname (u otro identificador ya usado)
- Si necesita una exportación de datos antes del borrado
- Ventana de mantenimiento preferida
- Destino del hardware (permanece / se devuelve / se destruye según su política)
2. Opcional: exportación antes del borrado
- Solicite la exportación por escrito (correo a su contacto habitual de Roasthubs, o info@roasthubs.com).
- Espere la confirmación de entrega bajo su acuerdo.
- Solo entonces programe el borrado.
3. Ventana de desmantelamiento (operaciones Roasthubs)
Durante la ventana acordada:
- Detenemos la pila de aplicación en el host edge.
- Desconectamos los agentes de acceso remoto de ese host (túnel Cloudflare; ZeroTier solo si el sitio aún lo usa).
- Eliminamos material sensible en el host (secretos de la app, credenciales cloud, TLS del sitio, base local y volúmenes Docker, almacenes locales de logs/métricas según corresponda).
- Revocamos la confianza cloud/red específica del sitio (túnel/DNS, claves IAM/ECR, inventario y monitorización).
- Para reutilización: reimagen o setup con secretos nuevos.
Para fin de vida: completar revocaciones; borrado criptográfico o tratamiento físico según su política de hardware y nuestro runbook.
No necesita ejecutar comandos de borrado en el host salvo que se lo pidamos explícitamente.
4. Confirmación
Tras completar, confirmamos:
- Se eliminaron los datos edge sensibles y los secretos del sitio de esa instalación
- Se revocó el acceso remoto de ese host
- Si quedan conjuntos anonimizados bajo su contrato (no queda contenido identificable del sitio en la pila edge desmantelada)
Guarde esa confirmación con sus registros de offboarding.
Lista de comprobación del cliente
- Alcance acordado (desmantelamiento vs restablecimiento / reutilización)
- Exportación solicitada y recibida (si aplica)
- Ventana de mantenimiento acordada
- Destino del hardware acordado
- Confirmación escrita recibida tras el borrado