Alojar la web y el correo en Andorra conviene cuando los usuarios y el equipo están sobre todo en el Principado y quieres un proveedor cercano que te atienda en tu idioma. Fuera de Andorra puede encajar mejor si necesitas escala o servicios muy específicos. La decisión se toma con cinco criterios: ley, latencia, soporte, copias y salida.
Declaramos el interés: BDR Group ofrece alojamiento con Hosting Andorra y cloud gestionado con Andorra Cloud, con centro de datos en Andorra. Por eso usamos ejemplos de las webs públicas y decimos también cuándo no conviene alojar en el Principado.
¿Qué ley se aplica a los datos que alojas?
Si la web o el correo contienen datos personales de clientes, empleados o proveedores, la empresa es la responsable del tratamiento y el proveedor de alojamiento es el encargado. Eso exige un contrato escrito con instrucciones documentadas, medidas de seguridad, control de los subencargados y supresión o devolución de los datos al terminar el servicio (artículo 31 de la Ley 29/2021 en Andorra; artículo 28 del RGPD en la UE).
La ubicación del servidor decide, además, si hay transferencia internacional de datos. Desde Andorra, la Ley 29/2021, de 28 de octubre (BOPA n.º 119, de 17 de noviembre de 2021), prohíbe comunicar datos a países sin un nivel de protección equivalente (artículo 42), considera adecuados los Estados miembros de la UE y los países incluidos en la lista de decisiones de adecuación de la Unión (artículo 43) y, para el resto, exige garantías adecuadas (artículo 44). Una empresa andorrana puede contratar un alojamiento en la UE sin trámite de transferencia; lo que da trabajo es un servicio fuera de la UE y sin decisión de adecuación.
A la inversa, una empresa catalana o española puede alojar datos en Andorra. La Comisión Europea decidió el 19 de octubre de 2010 que Andorra garantiza un nivel adecuado de protección (Decisión 2010/625/UE), y una transferencia basada en una decisión de adecuación no requiere autorización específica (artículo 45.1 del RGPD). En la primera revisión de las decisiones anteriores al RGPD, publicada el 15 de enero de 2024, la Comisión concluyó que Andorra sigue ofreciendo un nivel adecuado (COM(2024) 7 final). El contrato de encargado sigue siendo obligatorio.
La adecuación no es una garantía permanente. El RGPD hace que la Comisión supervise de forma continua a los países con decisión y pueda modificarla, suspenderla o derogarla (artículo 45.4 y 45.5), y uno de los elementos que evalúa es la existencia de una autoridad de control independiente (artículo 45.2.b). En su memoria de 2024, la Agencia Andorrana de Protección de Datos (APDA) señaló que una modificación de la Ley 29/2021 hecha ese año planteaba dudas sobre esa independencia. A 25 de octubre de 2026 la decisión está vigente, pero conviene seguirla.
La Ley 22/2022 también afecta a quien contrata el alojamiento
La Ley 22/2022, de 9 de junio, de medidas para la seguridad de las redes y de los sistemas de información (BOPA n.º 76, de 22 de junio de 2022), incluye entre las entidades esenciales a los proveedores de servicios de computación en la nube y de centros de datos (anexo I, sector 7). Se aplica a las entidades que alcanzan los umbrales del artículo 2.1: 50 personas, o más de diez millones de euros de volumen de negocios o de balance. Si tu proveedor está sujeto, tiene obligaciones de gestión de riesgos y de notificación de incidentes (artículos 12 a 15). Y si la entidad esencial o importante eres tú, la ley te pide tener en cuenta la seguridad de la cadena de suministro, incluidos los proveedores de almacenamiento de datos (artículo 13.3.e). Conviene preguntar: ¿está sujeto a esta ley y cómo gestiona la notificación de incidentes?
Latencia y conexión: qué se puede afirmar y qué hay que medir
No hemos encontrado mediciones públicas e independientes de latencia entre Andorra y las ciudades donde tienen clientes las empresas del Principado, ni datos publicados de capacidad de las conexiones internacionales, y por eso no damos cifras. La forma fiable de saberlo es medirlo desde donde están tus usuarios, con tu proveedor actual y con el que estés valorando.
Eso se prueba. Pide un entorno de prueba y mide el tiempo de respuesta (ping, traceroute o el tiempo hasta el primer byte que muestran las herramientas del navegador) desde donde están tus usuarios y a distintas horas. Mira también tu web: una página lenta suele serlo por imágenes pesadas, un gestor sin caché o una base de datos saturada, y cambiar de país no lo resuelve. En nuestra opinión, si la mayoría de las visitas vienen de fuera del Principado, una red de distribución de contenidos bien configurada pesa más que el país del servidor. Pregunta también cuántos operadores dan salida al tráfico del centro de datos y qué pasa si una conexión cae.
Soporte: idioma, horario y quién tiene el acceso
El soporte es lo que más se nota cuando hay una incidencia y lo que menos aparece en los comparadores. Conviene saber en qué idioma te atienden, en qué horario, por qué canal y con quién hablas: con una persona que puede entrar en tu servidor o con un primer nivel que lo traslada. Los tiempos de respuesta solo valen si son contractuales.
Como ejemplo de lectura: según la web de Hosting Andorra, consultada el 25 de octubre de 2026, el servicio cuenta con equipo técnico propio, soporte por ticket desde el área de cliente o el formulario de contacto, atención telefónica de lunes a viernes de 8:30 a 18:30 (salvo festivos) y web en catalán, castellano, inglés y francés. Para los servidores virtuales, la misma web distingue niveles de gestión, entre ellos uno laborable y otro ampliado a fines de semana y festivos. El horario real depende, pues, del nivel que contrates, y conviene comprobarlo con cualquier proveedor, también con nosotros.
Copias: dónde están, quién las comprueba y quién las restaura
La Ley 29/2021 pide medidas que permitan restaurar con rapidez el acceso a los datos personales si hay un incidente físico o técnico, y un proceso para verificar con regularidad que esas medidas funcionan (artículo 35.1.c y d), con la misma lógica que el artículo 32 del RGPD. En un contrato de alojamiento eso se traduce en cuatro preguntas: dónde está la copia (no en el mismo servidor ni en la misma cuenta que el original), cuánto tiempo se conserva, quién puede restaurarla y si se ha probado una restauración de verdad.
También hay que leer qué incluye cada plan, porque no todos los alojamientos incluyen copias gestionadas. En Hosting Andorra, por ejemplo, en el alojamiento web el cliente puede hacer y descargar las copias de su web desde Plesk, y las copias gestionadas se contratan como servicio específico, con la copia principal en Andorra y una tercera copia opcional en un segundo centro de datos. Hay una decisión con consecuencias que conviene conocer: si cifras las copias con tu clave, nadie más puede leerlas, pero tampoco verificarlas ni restaurarlas por ti. Acláralo con cualquier proveedor antes de dar por hecho que hay copia.
Salida: poder marcharte sin depender del proveedor
El contrato de encargado debe prever que, a elección del responsable, el proveedor suprima o devuelva todos los datos cuando termine el servicio (artículo 31.4.g de la Ley 29/2021; artículo 28.3.g del RGPD). Antes de firmar, conviene saber en qué formato y en qué plazo te los entregan y si tiene coste. Tres cosas dependen de ti y no del proveedor: que el dominio esté registrado a nombre de la empresa, que tengas acceso al DNS y que el correo pueda exportarse. Haz una prueba de salida antes de necesitarla: restaura una copia en otro entorno y comprueba que la web y el correo funcionan.
Andorra o fuera: resumen por criterios
| Criterio | En Andorra | Fuera de Andorra |
|---|---|---|
| Marco legal | Ley 29/2021; desde la UE, transferencia amparada por la adecuación | En la UE, sin trámite (artículo 43); fuera de la UE, adecuación o garantías (artículo 44) |
| Latencia | Hay que medirla; ventaja si los usuarios están en el Principado | Depende de la distancia; una red de distribución puede compensarlo |
| Soporte | Idioma y horario local, según el nivel contratado | Puede ser global; hay que comprobar idioma y horario por escrito |
| Copias | Comprueba dónde está la copia principal y si hay otra separada | Lo mismo, y bajo qué jurisdicción |
| Escala | En general, catálogo más acotado | En general, más regiones y servicios |
Cuándo tiene sentido alojar fuera de Andorra
Tenemos interés a favor del alojamiento local y por eso lo decimos: no siempre es la mejor opción. Si el público principal está fuera del Principado, si necesitas servicios que solo ofrecen los grandes proveedores (varias regiones, cómputo bajo demanda) o si trabajas con herramientas que se alojan donde decide su fabricante, alojar fuera puede ser razonable. Que sea con contrato de encargado, transferencia justificada y copia separada.
Qué hacer ahora
- Haz un inventario de lo que alojas (web, correo, ERP, copias) y marca qué contiene datos personales.
- Para cada servicio, anota dónde están los datos, quién es el proveedor y si hay contrato de encargado.
- Mide el tiempo de respuesta desde donde están tus usuarios antes de comparar proveedores.
- Pide por escrito el soporte (idioma, horario, canal), dónde están las copias, quién las restaura y en qué plazo.
- Haz una prueba de restauración y comprueba que el dominio y el DNS son tuyos.
Preguntas frecuentes
¿Puedo alojar en Andorra los datos de una empresa de Cataluña?
Sí. Andorra tiene una decisión de adecuación de la Comisión Europea, y una transferencia basada en una decisión así no requiere autorización específica. El contrato de encargado sigue siendo obligatorio.
¿Puede una empresa andorrana usar un alojamiento de la UE?
Sí. La Ley 29/2021 considera adecuados los Estados miembros de la UE. Hay que vigilar los servicios que, aunque se contraten en Europa, envían datos a terceros países sin adecuación.
¿Me obliga alguna ley a tener los datos en Andorra?
No hemos encontrado esa obligación en el texto de la Ley 29/2021 ni en el de la Ley 22/2022 publicado en el BOPA. El Gobierno aprobó el 23 de junio de 2026 un proyecto de ley de modificación de la Ley 22/2022 que no hemos podido revisar en texto; si eres entidad esencial o importante, compruébalo.
¿Hosting Andorra y Andorra Cloud son lo mismo?
No. Hosting Andorra es la marca de BDR Group para alojamiento web, correo, dominios .ad y servidores virtuales. Andorra Cloud ofrece cloud gestionado a medida para empresas (servidores, copias de seguridad y monitorización). Ambas son de BDR Group, y por eso hemos declarado el interés.
Fuentes
- Consell General de Andorra. Ley 29/2021, de 28 de octubre, cualificada de protección de datos personales, artículos 31, 35 y 42 a 44. BOPA n.º 119, de 17/11/2021. Consulta: 25/10/2026. https://www.apda.ad/assets/pdf/CGL20211115_08_58_32.pdf
- Parlamento Europeo y Consejo. Reglamento (UE) 2016/679 (RGPD), artículos 28, 32 y 45. DOUE L 119, de 4/5/2016. Consulta: 25/10/2026. https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807
- Comisión Europea. Informe sobre la primera revisión de las decisiones de adecuación, COM(2024) 7 final, de 15/1/2024, apartados 1 y 4.1 (identifica la Decisión 2010/625/UE, DOUE L 277, de 21/10/2010). Consulta: 25/10/2026. https://data.consilium.europa.eu/doc/document/ST-5454-2024-INIT/en/pdf
- Comisión Europea. Adequacy decisions (lista de países con decisión de adecuación). Consulta: 25/10/2026. https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en
- Agència Andorrana de Protecció de Dades. Memòria anual 2024. Consulta: 25/10/2026. https://www.apda.ad/storage/memories/ULYH2MikkCOWzrH241VfOzUNgpB8UD62FePmsD05.pdf
- Consell General de Andorra. Ley 22/2022, de 9 de junio, de medidas para la seguridad de las redes y de los sistemas de información, artículos 2, 12 a 15 y anexo I. BOPA n.º 76, de 22/6/2022. Consulta: 25/10/2026. https://www.consellgeneral.ad/fitxers/documents/lleis-2022/llei-22-2022-del-9-de-juny-de-mesures-per-a-la-seguretat-de-les-xarxes-i-dels-sistemes-d2019informacio
- Govern d’Andorra. El Govern reforça el marc de ciberseguretat per adaptar-lo a l’evolució de l’entorn digital, de 23/6/2026. Consulta: 25/10/2026. https://www.govern.ad/ca/w/el-govern-reforca-el-marc-de-ciberseguretat-per-adaptar-lo-a-l-evolucio-de-l-entorn-digital
- Hosting Andorra. Páginas de inicio, de copias de seguridad y de contacto (web pública). Consulta: 25/10/2026. https://www.hostingandorra.com/
¿Quieres revisar dónde se aloja tu información?
Si quieres saber dónde está tu infraestructura y qué opciones tienes en Andorra, empieza por la ficha del servicio: Cloud empresarial gestionado en Andorra. Para web, correo y dominios, la marca es Hosting Andorra.