Me respondo a mi misma:
el encargado de tratamiento (empresa de hosting):
Que el encargado del tratamiento devolverá al responsable del fichero o el tratamiento o los destruirá, en el momento que deje de prestar el servicio.
fuente:
http://noticias.juridicas.com/articu...735294628.html
es decir, en el momento que uno se da de baja de un hosting, éste deberá destruir los datos. Otra cosa es que lo vengan haciendo...Pero eso ya sería un mochuelo pa comerse ellos.