Codara CloudBeta
Back to Codara Cloud

Legal

Data portability and switching

How customers can export workloads, move to another provider, and have retained data deleted without a switching fee.

Effective · 27 September 2026

Versión en español

Exportable data

  • Application and environment configuration, excluding Codara secrets and internal security controls.
  • Customer-provided environment variables through an authenticated export that preserves secret confidentiality.
  • Database exports, bucket objects, and persistent-volume data using available standard or documented formats.
  • Deployment, usage, domain, and audit records available to the organization under its plan and retention window.

Export includes your supplied data and customer-generated or customer-related digital assets, including your source files, deployment artifacts and configuration to the extent held by Codara. Excluded internal data is limited to Codara’s proprietary orchestration code, shared platform credentials, other customers’ data and internal security information whose disclosure would compromise trade secrets or security. These exclusions must not obstruct switching or withhold your own exportable data.

Request and transition

These switching terms form part of the service contract. An owner may request switching, an export to on-premises infrastructure, or deletion without switching through cloud@codaracloud.com from the verified account email. We will confirm scope, destination responsibilities, security and a transition date. You can start switching without a minimum notice period; we never require notice longer than two months. After that notice period, the transition must complete within 30 calendar days unless a lawful extension applies or you request a longer transition. If completing within 30 days is technically infeasible, we will explain why within 14 working days of the switching request and state an alternative transition period no longer than seven months. You may extend the transition once for a period appropriate to your needs. We will notify you when switching completes and the affected contract terminates.

Retrieval and deletion

Unless a longer period is agreed, your exportable data remains retrievable for at least 30 calendar days after the transition period. After successful switching and expiry of that retrieval period, Codara completes deletion of your exportable data and digital assets, including retained copies, except where law requires retention. If backup rotation is needed, its completion date is agreed and disclosed as part of the deletion plan; we do not treat erasure as complete while copies remain in backups, and we tell you when they expire. We confirm the scope and completion of deletion. A request to delete without switching is confirmed with its timing before execution.

Closing an organization is a request to end the service and erase its data without switching. An owner can close it in the console or with the CLI: the subscription is cancelled at once, workloads are paused, and after 7 calendar days, during which an owner can cancel the closure, the organization’s data is permanently deleted (see the Privacy Policy for what is deleted and what is kept). Closing does not give you the retrieval period that applies after switching. Export what you need first, or, if you are moving to another provider or to your own infrastructure, request switching instead, which keeps your data retrievable for at least 30 days after the transition. If you are a consumer ending the contract because the service is faulty or because of a change we made, you do not need to close the organization: tell us and we will make your content available to you.

Fees and continuity

Codara charges no switching charge and no data-egress charge, whether you export data yourself or with our assistance. Exceptional professional services requested by an enterprise customer are quoted separately and never condition access to standard exportable data. Subscription fees for continuing service during an agreed transition remain payable as disclosed; they are not an added switching fee. Both parties cooperate to maintain continuity and security. Codara provides reasonable assistance, information about known risks, and interfaces or available export tools. The destination provider remains responsible for its own service and any required adaptation.

Infrastructure jurisdiction and governmental access

This section gives the information required by Article 28 of the EU Data Act (Regulation (EU) 2023/2854). Codara Solutions SL is established in Spain and subject to Spanish and European Union law. The infrastructure used for the service is subject to the following jurisdictions:

  • Workloads, databases, persistent volumes, builds and the platform’s control plane: servers operated by Hetzner Online GmbH (Germany) in Helsinki, Finland; European Union law and the laws of Finland and Germany.
  • Backups, logs, build uploads and platform-managed object storage: Cloudflare R2 buckets created with R2’s EU jurisdiction setting, which keeps the stored objects in the European Union. Cloudflare, Inc. is established in the United States and can be subject to United States law.
  • Container images built from your repositories: Codara’s own image registry, which runs on the platform’s servers in Helsinki and stores the image data in a Cloudflare R2 bucket with the same EU jurisdiction setting.
  • DNS, TLS, CDN, DDoS protection and the tunnel to the platform: Cloudflare’s global network (Cloudflare, Inc., United States). Content your apps serve may be cached at Cloudflare locations outside the European Union.
  • Sign-in, repository access, transactional email and payments: the providers listed in the Subprocessor Register, some of which are established in the United States. They do not host your workloads or their data.

To prevent international governmental access to, or transfer of, non-personal data held in the Union where that would conflict with Union law or the law of the relevant Member State, Codara:

  • stores apps, databases, volumes, backups, logs and container images in European Union locations and uses a provider’s EU storage jurisdiction where one is offered; content served through Cloudflare’s network may be cached outside the Union, as stated above;
  • encrypts traffic between users and the platform with TLS (it reaches the platform through Cloudflare and a Cloudflare Tunnel), traffic to backup and object storage with TLS, network traffic between workloads on different platform servers with WireGuard, and the cluster’s control traffic with TLS; host-level traffic between the servers for monitoring and infrastructure management, which carries no customer application data, is not covered by WireGuard; stores Kubernetes secrets encrypted at rest and customer secrets encrypted in the platform database; and limits production access to authorized personnel with individual accounts, multi-factor authentication and audit logging;
  • binds its providers by written contracts that limit their processing to Codara’s instructions;
  • discloses customer data to an authority outside the Union only where the request is based on an international agreement in force, such as a mutual legal assistance treaty, or where Article 32 of the Data Act otherwise allows it, and then only the minimum data needed; and
  • informs you before complying with such a request, except where the request serves law-enforcement purposes and for as long as informing you would undermine them.

A provider established outside the Union may receive a request directly under the law that applies to it. Codara relies on that provider’s contractual commitments and published policies and cannot exclude that such a provider is legally compelled to disclose data it holds. Questions about these measures can be sent to cloud@codaracloud.com.

Portabilidad de datos y cambio de proveedor (español)

Esta es la versión en español de esta política; ambas versiones tienen el mismo contenido.

Datos exportables

  • La configuración de aplicaciones y entornos, excepto los secretos de Codara y los controles de seguridad internos.
  • Las variables de entorno aportadas por el cliente, mediante una exportación autenticada que preserva la confidencialidad de los secretos.
  • Exportaciones de bases de datos, objetos de buckets y datos de volúmenes persistentes, en los formatos estándar o documentados disponibles.
  • Los registros de despliegues, uso, dominios y auditoría disponibles para la organización según su plan y su ventana de conservación.

La exportación incluye los datos que aportas y los activos digitales generados por el cliente o relacionados con él, incluidos tus archivos fuente, artefactos de despliegue y configuración, en la medida en que Codara los tenga. Los datos internos excluidos se limitan al código de orquestación propio de Codara, las credenciales compartidas de la plataforma, los datos de otros clientes y la información de seguridad interna cuya divulgación comprometería secretos comerciales o la seguridad. Estas exclusiones no deben obstaculizar el cambio de proveedor ni retener tus propios datos exportables.

Solicitud y transición

Estas condiciones de cambio de proveedor forman parte del contrato de servicio. Una persona propietaria puede solicitar el cambio de proveedor, una exportación a infraestructura propia o la eliminación sin cambio de proveedor escribiendo a cloud@codaracloud.com desde el correo electrónico verificado de la cuenta. Confirmaremos el alcance, las responsabilidades del destino, la seguridad y una fecha de transición. Puedes iniciar el cambio de proveedor sin preaviso mínimo; en ningún caso exigimos un preaviso superior a dos meses. Tras ese preaviso, el periodo transitorio no superará 30 días naturales, salvo que proceda una prórroga legal o solicites un periodo transitorio más largo. Si completarla en 30 días es técnicamente inviable, te explicaremos el motivo en un plazo de 14 días hábiles desde la solicitud y te indicaremos un periodo transitorio alternativo no superior a siete meses. Puedes prorrogar el periodo transitorio una vez por un periodo adecuado a tus necesidades. Te avisaremos cuando se complete el cambio y termine el contrato afectado.

Recuperación y eliminación

Salvo que se acuerde un plazo mayor, podrás recuperar los datos exportables durante al menos 30 días naturales después del periodo transitorio. Tras un cambio de proveedor completado y el fin de ese periodo de recuperación, Codara completa la eliminación de tus datos y activos digitales exportables, incluidas las copias conservadas, salvo que la ley exija conservarlos. Si es necesaria la rotación de copias de seguridad, su fecha de finalización se acuerda y se comunica como parte del plan de eliminación; no consideramos completada la supresión mientras queden copias en las copias de seguridad; te indicamos la fecha en que expiran. Confirmamos el alcance y la finalización de la eliminación. Una solicitud de eliminación sin cambio de proveedor se confirma con su calendario antes de ejecutarse.

Cerrar una organización es una solicitud para poner fin al servicio y eliminar sus datos sin cambiar de proveedor. Una persona propietaria puede cerrarla desde la consola o con la CLI: la suscripción se cancela de inmediato, las cargas de trabajo se pausan y, transcurridos 7 días naturales durante los cuales una persona propietaria puede anular el cierre, los datos de la organización se eliminan definitivamente (la Política de privacidad detalla qué se elimina y qué se conserva). El cierre no da derecho al periodo de recuperación que se aplica tras un cambio de proveedor. Exporta antes lo que necesites o, si vas a pasar a otro proveedor o a tu propia infraestructura, solicita el cambio de proveedor, que mantiene tus datos recuperables durante al menos 30 días tras el periodo transitorio. Si eres consumidor y pones fin al contrato por una falta de conformidad o por una modificación que hayamos introducido, no necesitas cerrar la organización: comunícanoslo y pondremos tu contenido a tu disposición.

Tarifas y continuidad

Codara no cobra tasas por cambio de proveedor ni tasas de salida de datos, tanto si exportas los datos tú mismo como con nuestra ayuda. Los servicios profesionales excepcionales que solicite un cliente Enterprise se presupuestan aparte y nunca condicionan el acceso a los datos exportables estándar. Las cuotas de suscripción del servicio que continúe durante una transición acordada siguen siendo pagaderas según lo informado; no son una tasa adicional por el cambio. Ambas partes cooperan para mantener la continuidad y la seguridad. Codara presta asistencia razonable, información sobre los riesgos conocidos e interfaces o herramientas de exportación disponibles. El proveedor de destino sigue siendo responsable de su propio servicio y de cualquier adaptación necesaria.

Jurisdicción de la infraestructura y acceso gubernamental

Esta sección ofrece la información que exige el artículo 28 del Reglamento de Datos de la UE (Reglamento (UE) 2023/2854). Codara Solutions SL está establecida en España y sujeta al Derecho español y de la Unión Europea. La infraestructura utilizada para el servicio está sujeta a las siguientes jurisdicciones:

  • Cargas de trabajo, bases de datos, volúmenes persistentes, builds y el plano de control de la plataforma: servidores operados por Hetzner Online GmbH (Alemania) en Helsinki (Finlandia); Derecho de la Unión Europea y leyes de Finlandia y Alemania.
  • Copias de seguridad, registros, subidas para builds y almacenamiento de objetos gestionado por la plataforma: buckets de Cloudflare R2 creados con la jurisdicción UE de R2, que mantiene los objetos almacenados en la Unión Europea. Cloudflare, Inc. está establecida en Estados Unidos y puede estar sujeta al Derecho estadounidense.
  • Imágenes de contenedor construidas a partir de tus repositorios: el registro de imágenes propio de Codara, que funciona en los servidores de la plataforma en Helsinki y guarda los datos de las imágenes en un bucket de Cloudflare R2 con la misma jurisdicción UE.
  • DNS, TLS, CDN, protección DDoS y el túnel hacia la plataforma: la red global de Cloudflare (Cloudflare, Inc., Estados Unidos). El contenido que sirven tus aplicaciones puede almacenarse en caché en ubicaciones de Cloudflare fuera de la Unión Europea.
  • Inicio de sesión, acceso a repositorios, correo electrónico transaccional y pagos: los proveedores que figuran en el Lista de subencargados del tratamiento, algunos establecidos en Estados Unidos. No alojan tus cargas de trabajo ni sus datos.

Para impedir el acceso gubernamental internacional a datos no personales conservados en la Unión, o su transferencia, cuando entre en conflicto con el Derecho de la Unión o del Estado miembro correspondiente, Codara:

  • almacena las aplicaciones, bases de datos, volúmenes, copias de seguridad, registros e imágenes de contenedor en ubicaciones de la Unión Europea y utiliza la jurisdicción de almacenamiento UE de un proveedor cuando la ofrece; el contenido servido a través de la red de Cloudflare puede almacenarse en caché fuera de la Unión, como se indica arriba;
  • cifra con TLS el tráfico entre los usuarios y la plataforma (que llega a través de Cloudflare y de un túnel de Cloudflare), con TLS el tráfico hacia el almacenamiento de copias y de objetos, con WireGuard el tráfico de red entre cargas de trabajo situadas en distintos servidores de la plataforma y con TLS el tráfico de control del clúster; el tráfico entre servidores a nivel de host para la monitorización y la gestión de la infraestructura, que no contiene datos de las aplicaciones de los clientes, no está cubierto por WireGuard; almacena cifrados en reposo los secretos de Kubernetes y cifrados en la base de datos de la plataforma los secretos de los clientes; y limita el acceso a producción a personal autorizado con cuentas individuales, autenticación multifactor y registro de auditoría;
  • vincula a sus proveedores mediante contratos escritos que limitan su tratamiento a las instrucciones de Codara;
  • solo comunica datos de clientes a una autoridad de fuera de la Unión cuando la solicitud se basa en un acuerdo internacional en vigor, como un tratado de asistencia judicial mutua, o cuando el artículo 32 del Reglamento de Datos lo permita de otro modo, y solo los datos mínimos necesarios; y
  • te informa antes de atender esa solicitud, salvo que la solicitud persiga fines de garantía del cumplimiento del Derecho y mientras informarte comprometa su eficacia.

Un proveedor establecido fuera de la Unión puede recibir una solicitud directamente en virtud de la ley que le aplica. Codara se basa en los compromisos contractuales y las políticas publicadas de ese proveedor y no puede excluir que la ley le obligue a comunicar datos que conserva. Puedes enviar preguntas sobre estas medidas a cloud@codaracloud.com.