Política de Privacidad

1. Responsable del Tratamiento de Datos

El responsable del tratamiento de tus datos personales es:

2. Información que Recopilamos

Recopilamos diferentes tipos de información personal para proporcionar y mejorar nuestros servicios:

2.1. Información que Proporcionas Directamente

• Información de cuenta: nombre, apellido, correo electrónico, contraseña, nombre de empresa, teléfono, dirección de facturación.
• Información de pago: datos de tarjeta de crédito/débito (procesados por Stripe), historial de transacciones.
• Información de servicios: dominios de sitios web, información de servidores, configuraciones técnicas.
• Comunicaciones: contenido de tickets de soporte, mensajes, formularios de contacto.
• Documentos: archivos que subes a nuestros servicios (código fuente, configuraciones, backups).

2.2. Información Recopilada Automáticamente

• Datos de uso: páginas visitadas, funciones utilizadas, tiempo de sesión, clics, acciones realizadas.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, dispositivo, zona horaria, cookies.
• Métricas de rendimiento: uptime de sitios, tiempo de respuesta, uso de recursos de servidor.
• Logs del sistema: registros de actividad, eventos de seguridad, errores técnicos.

2.3. Información de Terceros

• Proveedores de pago: información de verificación de Stripe.
• Proveedores de infraestructura: datos de servidores y dominios (RunCloud, proveedores de DNS).
• Analítica: datos de Google Analytics (si está habilitado).

3. Cómo Usamos tu Información

Utilizamos tu información personal para los siguientes propósitos legítimos:

• Provisión de servicios: gestión de servidores, hosting, backups, monitorización, mantenimiento.
• Facturación y pagos: procesamiento de suscripciones, emisión de facturas, gestión de renovaciones.
• Soporte técnico: respuesta a tickets, resolución de problemas, comunicación con clientes.
• Seguridad: prevención de fraudes, protección contra ataques, autenticación de usuarios.
• Mejora del servicio: análisis de uso, optimización de rendimiento, desarrollo de nuevas funcionalidades.
• Cumplimiento legal: respuesta a solicitudes legales, protección de derechos, auditorías.
• Marketing (con consentimiento): envío de newsletters, actualizaciones de producto, ofertas especiales.
• Investigación y desarrollo: análisis agregado de datos para innovación y mejoras.

4. Base Legal para el Tratamiento (GDPR)

Si te encuentras en el Espacio Económico Europeo (EEE), procesamos tus datos personales bajo las siguientes bases legales:

• Ejecución de contrato: necesario para proporcionarte los servicios que contrataste.
• Consentimiento: cuando nos has dado permiso explícito (ej. marketing).
• Interés legítimo: para mejorar servicios, prevenir fraudes, y seguridad.
• Obligación legal: cuando la ley nos requiere procesar tus datos.

5. Compartir Información con Terceros

No vendemos tu información personal. Solo compartimos datos con terceros en las siguientes circunstancias:

5.1. Proveedores de Servicios

Compartimos datos con proveedores que nos ayudan a operar nuestros servicios:

• Stripe: procesamiento de pagos y suscripciones
• RunCloud: gestión de servidores y aplicaciones
• AWS/DigitalOcean/Vultr: proveedores de infraestructura de hosting
• Mailgun/SendGrid: envío de correos transaccionales
• Cloudflare: CDN y protección DDoS

5.2. Requisitos Legales

Podemos divulgar tu información si la ley lo requiere, como respuesta a citaciones, órdenes judiciales, o solicitudes gubernamentales.

5.3. Transferencias Empresariales

En caso de fusión, adquisición o venta de activos, tu información puede ser transferida a la entidad sucesora.

5.4. Con tu Consentimiento

Podemos compartir información con terceros adicionales si obtenemos tu consentimiento explícito.

6. Retención de Datos

Conservamos tu información personal solo durante el tiempo necesario para los propósitos descritos:

• Datos de cuenta: mientras tu cuenta esté activa + 30 días después de la cancelación.
• Datos de facturación: 7 años (requisito legal para registros contables).
• Tickets de soporte: 3 años desde el cierre del ticket.
• Logs técnicos: 90 días (salvo que sean necesarios para investigaciones de seguridad).
• Backups: 30 días (ciclo de rotación de backups).
• Datos de marketing: hasta que retires el consentimiento + 30 días.

Después de estos períodos, eliminamos o anonimizamos permanentemente tu información personal.

7. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger tu información:

• Cifrado: TLS/SSL para datos en tránsito, cifrado AES-256 para datos en reposo.
• Autenticación: soporte para autenticación de dos factores (2FA).
• Controles de acceso: acceso restringido basado en roles y permisos.
• Monitorización: detección de intrusiones, logs de auditoría, alertas de seguridad.
• Backups: copias de seguridad cifradas diarias.
• Formación: capacitación regular de nuestro equipo en seguridad y privacidad.
• Auditorías: revisiones periódicas de seguridad y controles de acceso.

Nota importante: Ningún método de transmisión por internet o almacenamiento electrónico es 100% seguro. Aunque nos esforzamos por proteger tu información, no podemos garantizar seguridad absoluta.

8. Tus Derechos de Privacidad

Dependiendo de tu ubicación geográfica, puedes tener los siguientes derechos:

8.1. Derechos bajo GDPR (Unión Europea/EEE)

• Derecho de acceso: obtener una copia de tus datos personales.
• Derecho de rectificación: corregir datos inexactos o incompletos.
• Derecho de supresión ("derecho al olvido"): solicitar la eliminación de tus datos.
• Derecho a la limitación del tratamiento: restringir cómo usamos tus datos.
• Derecho a la portabilidad: recibir tus datos en formato estructurado y transferible.
• Derecho de oposición: oponerte al procesamiento de tus datos para ciertos propósitos.
• Derecho a retirar el consentimiento: en cualquier momento, sin afectar el procesamiento previo.
• Derecho a presentar una reclamación: ante la autoridad de protección de datos de tu país.

8.2. Derechos bajo CCPA (California, USA)

• Derecho a saber: qué datos personales recopilamos y cómo los usamos.
• Derecho a eliminar: solicitar la eliminación de tu información personal.
• Derecho a optar por no vender: aunque no vendemos datos, puedes optar por no compartir.
• Derecho a no discriminación: no te trataremos de forma diferente por ejercer tus derechos.

Cómo Ejercer tus Derechos

Para ejercer cualquiera de estos derechos, contáctanos en:

Responderemos a tu solicitud dentro de 30 días. Es posible que necesitemos verificar tu identidad antes de procesar tu solicitud.

9. Cookies y Tecnologías de Rastreo

Utilizamos cookies y tecnologías similares para mejorar tu experiencia:

Tipos de Cookies que Usamos

• Cookies esenciales: necesarias para el funcionamiento del sitio (sesión, autenticación, seguridad).
• Cookies de rendimiento: nos ayudan a entender cómo usas el sitio (analítica).
• Cookies funcionales: recuerdan tus preferencias (idioma, zona horaria).
• Cookies de marketing: usadas para mostrarte contenido relevante (solo con tu consentimiento).

Gestión de Cookies

Puedes controlar y eliminar cookies a través de la configuración de tu navegador. Ten en cuenta que deshabilitar cookies puede afectar la funcionalidad del sitio.

10. Transferencias Internacionales de Datos

Dado que operamos desde Estados Unidos, tu información puede ser transferida y procesada en Estados Unidos y otros países donde operan nuestros proveedores de servicios.

Si te encuentras en el EEE o Reino Unido, tomamos las siguientes medidas de protección:

• Utilizamos cláusulas contractuales estándar aprobadas por la Comisión Europea.
• Nos aseguramos de que nuestros proveedores cumplan con el GDPR o estándares equivalentes.
• Implementamos medidas técnicas adicionales de seguridad (cifrado, control de acceso).

11. Privacidad de Menores

Nuestros servicios están diseñados para uso empresarial y no están dirigidos a menores de 18 años.

No recopilamos intencionalmente información personal de menores de 18 años. Si descubrimos que hemos recopilado información de un menor sin verificación de consentimiento parental, eliminaremos esos datos inmediatamente.

Si crees que un menor ha proporcionado información personal, contáctanos en [email protected].

12. Enlaces a Sitios de Terceros

Nuestro sitio web puede contener enlaces a sitios de terceros. No somos responsables de las prácticas de privacidad de esos sitios. Te recomendamos leer las políticas de privacidad de cada sitio que visites.

13. Notificación de Violaciones de Datos

En caso de una violación de seguridad que afecte tu información personal, te notificaremos de acuerdo con los requisitos legales aplicables.

La notificación incluirá: la naturaleza de la violación, los tipos de datos afectados, las medidas que hemos tomado, y los pasos que puedes seguir para proteger tu información.

14. Cambios a esta Política de Privacidad

Podemos actualizar esta política de privacidad periódicamente para reflejar cambios en nuestras prácticas o por motivos legales.

Si realizamos cambios materiales, te notificaremos por correo electrónico y/o mediante un aviso destacado en nuestro sitio web antes de que los cambios entren en vigor.

Te recomendamos revisar esta política periódicamente. La fecha de "Fecha de vigencia" en la parte superior indica la última actualización.

15. Contacto y Preguntas sobre Privacidad

Si tienes preguntas, inquietudes o solicitudes sobre esta política de privacidad o nuestras prácticas de tratamiento de datos, contáctanos:

Autoridad de protección de datos (EEE): Si te encuentras en el Espacio Económico Europeo y no estás satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.