Allotjar la web i el correu a Andorra convé quan els usuaris i l’equip són sobretot al Principat i vols un proveïdor proper que t’atengui en el teu idioma. Fora d’Andorra pot encaixar millor si necessites escala o serveis molt específics. La decisió es pren amb cinc criteris: llei, latència, suport, còpies i sortida.
Declarem l’interès: BDR Group ofereix allotjament amb Hosting Andorra i cloud gestionat amb Andorra Cloud, amb datacenter a Andorra. Per això posem exemples dels webs públics i diem també quan no convé allotjar al Principat.
Quina llei s’aplica a les dades que allotges?
Si la web o el correu contenen dades personals de clients, empleats o proveïdors, l’empresa és la responsable del tractament i el proveïdor d’allotjament n’és l’encarregat. Això exigeix un contracte escrit amb instruccions documentades, mesures de seguretat, control dels subencarregats i supressió o retorn de les dades en acabar el servei (article 31 de la Llei 29/2021 a Andorra; article 28 del RGPD a la UE).
La ubicació del servidor decideix, a més, si hi ha una transferència internacional de dades. Des d’Andorra, la Llei 29/2021, del 28 d’octubre (BOPA núm. 119, del 17 de novembre de 2021), prohibeix comunicar dades a països sense un nivell de protecció equivalent (article 42), considera adequats els estats membres de la UE i els països que figuren a la llista de decisions d’adequació de la Unió (article 43) i, per a la resta, exigeix garanties adequades (article 44). Una empresa andorrana pot contractar un allotjament a la UE sense tràmit de transferència; el que demana feina és un servei fora de la UE i sense decisió d’adequació.
Al revés, una empresa de Catalunya o d’Espanya pot allotjar dades a Andorra. La Comissió Europea va decidir el 19 d’octubre de 2010 que Andorra garanteix un nivell adequat de protecció (Decisió 2010/625/UE), i una transferència basada en una decisió d’adequació no requereix cap autorització específica (article 45.1 del RGPD). En la primera revisió de les decisions anteriors al RGPD, publicada el 15 de gener de 2024, la Comissió va concloure que Andorra continua oferint un nivell adequat (COM(2024) 7 final). El contracte d’encarregat continua sent obligatori.
L’adequació no és una garantia permanent. El RGPD fa que la Comissió supervisi de manera continuada els països amb decisió i pugui modificar-la, suspendre-la o derogar-la (article 45.4 i 45.5), i un dels elements que avalua és l’existència d’una autoritat de control independent (article 45.2.b). A la memòria del 2024, l’Agència Andorrana de Protecció de Dades (APDA) va assenyalar que una modificació de la Llei 29/2021 feta aquell any plantejava dubtes sobre aquesta independència. A 25 d’octubre de 2026 la decisió és vigent, però convé seguir-ho.
La Llei 22/2022 també afecta qui contracta l’allotjament
La Llei 22/2022, del 9 de juny, de mesures per a la seguretat de les xarxes i dels sistemes d’informació (BOPA núm. 76, del 22 de juny de 2022), inclou entre les entitats essencials els proveïdors de serveis de computació en núvol i de centres de dades (annex I, sector 7). S’aplica a les entitats que arriben als llindars de l’article 2.1: 50 persones, o més de deu milions d’euros de volum de negocis o de balanç. Si el teu proveïdor hi és subjecte, té obligacions de gestió de riscos i de notificació d’incidents (articles 12 a 15). I si l’entitat essencial o important ets tu, la llei et demana tenir en compte la seguretat de la cadena de subministrament, incloent-hi els proveïdors d’emmagatzematge de dades (article 13.3.e). Val la pena preguntar-ho: està subjecte a aquesta llei i com gestiona la notificació d’incidents?
Latència i connexió: què es pot afirmar i què s’ha de mesurar
No hem trobat mesures públiques i independents de latència entre Andorra i les ciutats on tenen clients les empreses del Principat, ni dades publicades de capacitat de les connexions internacionals, i per això no donem xifres. La manera fiable de saber-ho és mesurar-ho des dels llocs on són els teus usuaris, amb el teu proveïdor actual i amb el que valores.
Això es prova, no es llegeix. Demana un entorn de prova i mesura el temps de resposta (ping, traceroute, o el temps fins al primer byte que mostren les eines per a desenvolupadors del navegador) des d’on són els teus usuaris i a diferents hores. Mira també la teva web: una pàgina lenta ho sol ser per imatges pesades, un gestor de continguts sense memòria cau o una base de dades saturada, i canviar de país no ho resol. Al nostre parer, si la majoria de visites venen de fora del Principat, una xarxa de distribució de continguts ben configurada pesa més que el país del servidor. Pregunta també quants operadors donen sortida al trànsit del centre de dades i què passa si una connexió cau.
Suport: idioma, horari i qui té l’accés
El suport és el criteri que més es nota quan hi ha una incidència i el que menys surt als comparadors. Convé saber en quin idioma t’atenen, en quin horari, per quin canal i amb qui parles: amb una persona que pot entrar al teu servidor o amb un primer nivell que ho trasllada. Els temps de resposta només valen si són contractuals.
Com a exemple de lectura: segons el web de Hosting Andorra, consultat el 25 d’octubre de 2026, el servei compta amb equip tècnic propi, suport per tiquet des de l’àrea de client o del formulari de contacte, atenció telefònica de dilluns a divendres de 8:30 a 18:30 (excepte festius) i web en català, castellà, anglès i francès. Per als servidors virtuals, el mateix web distingeix nivells de gestió, entre els quals un de laborable i un d’ampliat a caps de setmana i festius. L’horari real depèn, doncs, del nivell que contractes, i això cal comprovar-ho amb qualsevol proveïdor, també amb nosaltres.
Còpies: on són, qui les comprova i qui les restaura
La Llei 29/2021 demana mesures que permetin restaurar de manera ràpida l’accés a les dades personals si hi ha un incident físic o tècnic, i un procés per verificar regularment que aquestes mesures funcionen (article 35.1.c i d), amb la mateixa lògica que l’article 32 del RGPD. En un contracte d’allotjament això es tradueix en quatre preguntes: on és la còpia (no al mateix servidor ni al mateix compte que l’original), quant de temps es conserva, qui la pot restaurar i si s’ha provat una restauració de debò.
També cal llegir què inclou cada pla, perquè no tots els allotjaments inclouen còpies gestionades. A Hosting Andorra, per exemple, a l’allotjament web el client pot fer i descarregar les còpies de la seva web des de Plesk, i les còpies gestionades es contracten com a servei específic, amb la còpia principal a Andorra i una tercera còpia opcional en un segon centre de dades. Hi ha una decisió amb conseqüències que convé conèixer: si xifres les còpies amb la teva clau, ningú més les pot llegir, però tampoc verificar-les ni restaurar-les per tu. Això cal aclarir-ho amb qualsevol proveïdor abans de donar per fet que hi ha còpia.
Sortida: poder marxar sense dependre del proveïdor
El contracte d’encarregat ha de preveure que, a elecció del responsable, el proveïdor suprimeixi o retorni totes les dades quan acabi el servei (article 31.4.g de la Llei 29/2021; article 28.3.g del RGPD). Abans de signar, convé saber en quin format i en quin termini te les lliuren i si té cost. Tres coses depenen de tu i no del proveïdor: que el domini estigui registrat a nom de l’empresa, que tinguis accés al DNS i que el correu es pugui exportar. Fes una prova de sortida abans de necessitar-la: restaura una còpia en un altre entorn i comprova que la web i el correu hi funcionen.
Andorra o fora: resum per criteris
| Criteri | A Andorra | Fora d’Andorra |
|---|---|---|
| Marc legal | Llei 29/2021; des de la UE, transferència emparada per l’adequació | A la UE, sense tràmit (article 43); fora de la UE, adequació o garanties (article 44) |
| Latència | Cal mesurar-la; avantatge si els usuaris són al Principat | Depèn de la distància; una xarxa de distribució pot compensar-ho |
| Suport | Idioma i horari local, segons el nivell contractat | Pot ser global; cal comprovar idioma i horari per escrit |
| Còpies | Comprova on és la còpia principal i si n’hi ha una de separada | El mateix, i sota quina jurisdicció |
| Escala | En general, catàleg més acotat | En general, més regions i serveis |
Quan té sentit allotjar fora d’Andorra
Tenim interès a favor de l’allotjament local i per això ho diem: no sempre és la millor opció. Si el públic principal és fora del Principat, si necessites serveis que només ofereixen els grans proveïdors (diverses regions, càlcul sota demanda) o si treballes amb eines que s’allotgen on decideix el seu fabricant, allotjar fora pot ser raonable. Que sigui amb contracte d’encarregat, transferència justificada i còpia separada.
Què fer ara
- Fes un inventari del que allotges (web, correu, ERP, còpies) i marca què conté dades personals.
- Per a cada servei, anota on són les dades, qui n’és el proveïdor i si hi ha contracte d’encarregat.
- Mesura el temps de resposta des d’on són els teus usuaris abans de comparar proveïdors.
- Demana per escrit el suport (idioma, horari, canal), on són les còpies, qui les restaura i en quin termini.
- Fes una prova de restauració i comprova que el domini i el DNS són teus.
Preguntes freqüents
Puc allotjar a Andorra les dades d’una empresa de Catalunya?
Sí. Andorra té una decisió d’adequació de la Comissió Europea, i una transferència basada en una decisió així no requereix autorització específica. El contracte d’encarregat continua sent obligatori.
Una empresa andorrana pot fer servir un allotjament de la UE?
Sí. La Llei 29/2021 considera adequats els estats membres de la UE. Cal vigilar els serveis que, tot i contractar-se a Europa, envien dades a tercers països sense decisió d’adequació.
M’obliga alguna llei a tenir les dades a Andorra?
No hem trobat aquesta obligació al text de la Llei 29/2021 ni al de la Llei 22/2022 publicat al BOPA. El Govern va aprovar el 23 de juny de 2026 un projecte de llei de modificació de la Llei 22/2022 que no hem pogut revisar en text; si ets entitat essencial o important, comprova’l.
Hosting Andorra i Andorra Cloud són el mateix?
No. Hosting Andorra és la marca de BDR Group per a allotjament web, correu, dominis .ad i servidors virtuals. Andorra Cloud ofereix cloud gestionat a mida per a empreses (servidors, còpies de seguretat i monitoratge). Totes dues són de BDR Group, i per això hem declarat l’interès.
Fonts
- Consell General d’Andorra. Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals, articles 31, 35 i 42 a 44. BOPA núm. 119, del 17/11/2021. Consulta: 25/10/2026. https://www.apda.ad/assets/pdf/CGL20211115_08_58_32.pdf
- Parlament Europeu i Consell. Reglament (UE) 2016/679 (RGPD), articles 28, 32 i 45. DOUE L 119, del 4/5/2016. Consulta: 25/10/2026. https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807
- Comissió Europea. Informe sobre la primera revisió de les decisions d’adequació, COM(2024) 7 final, del 15/1/2024, apartats 1 i 4.1 (identifica la Decisió 2010/625/UE, DOUE L 277, del 21/10/2010). Consulta: 25/10/2026. https://data.consilium.europa.eu/doc/document/ST-5454-2024-INIT/en/pdf
- Comissió Europea. Adequacy decisions (llista de països amb decisió d’adequació). Consulta: 25/10/2026. https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en
- Agència Andorrana de Protecció de Dades. Memòria anual 2024. Consulta: 25/10/2026. https://www.apda.ad/storage/memories/ULYH2MikkCOWzrH241VfOzUNgpB8UD62FePmsD05.pdf
- Consell General d’Andorra. Llei 22/2022, del 9 de juny, de mesures per a la seguretat de les xarxes i dels sistemes d’informació, articles 2, 12 a 15, annex I. BOPA núm. 76, del 22/6/2022. Consulta: 25/10/2026. https://www.consellgeneral.ad/fitxers/documents/lleis-2022/llei-22-2022-del-9-de-juny-de-mesures-per-a-la-seguretat-de-les-xarxes-i-dels-sistemes-d2019informacio
- Govern d’Andorra. El Govern reforça el marc de ciberseguretat per adaptar-lo a l’evolució de l’entorn digital, del 23/6/2026. Consulta: 25/10/2026. https://www.govern.ad/ca/w/el-govern-reforca-el-marc-de-ciberseguretat-per-adaptar-lo-a-l-evolucio-de-l-entorn-digital
- Hosting Andorra. Pàgines d’inici, de còpies de seguretat i de contacte (web públic). Consulta: 25/10/2026. https://www.hostingandorra.com/
Vols revisar on s’allotja la teva informació?
Si vols saber on és la teva infraestructura i quines opcions tens a Andorra, comença per la fitxa del servei: Cloud empresarial gestionat a Andorra. Per a web, correu i dominis, la marca és Hosting Andorra.