Política de privacidad

1. Quiénes somos

NodexVPS Cloud Infrastructure Ltd. es la empresa responsable de su información personal (el «responsable del tratamiento») para los fines descritos en esta política. Nuestra oficina se encuentra en 18 King Street East, Unit 1400, Toronto, Ontario M5C 1C4, Canada.

Cumplimos la Ley de Protección de la Información Personal y los Documentos Electrónicos de Canadá (PIPEDA) y, cuando le resulten aplicables, el Reglamento General de Protección de Datos de la UE y del Reino Unido (RGPD) y las leyes estatales de privacidad de los Estados Unidos, como la Ley de Privacidad del Consumidor de California (CCPA).

Si usted reside en Quebec, también cumplimos la Ley sobre la protección de la información personal en el sector privado de Quebec (Ley 25).

2. Ámbito de esta política

Esta política abarca nuestro sitio web, el panel de cliente, el proceso de pago, nuestros canales de soporte y los servicios que usted nos contrata, como servidores virtuales, dominios y complementos.

No abarca los datos que usted o los visitantes de sus propios sitios almacenan en sus servidores y sitios web o envían a través de ellos. Respecto de esos datos, usted es el responsable del tratamiento, y nosotros solo los tratamos siguiendo sus instrucciones para prestar el servicio (véase «Datos en sus servidores»).

3. Información que recopilamos

Recopilamos únicamente lo necesario para gestionar su cuenta y sus servicios:

• Datos de la cuenta: su dirección de correo electrónico y su contraseña (almacenada únicamente como hash unidireccional) y, si los añade, su nombre, empresa, número de teléfono y país.
• Datos de facturación y pago: sus facturas, los servicios que adquiere, el saldo de su cuenta y el método de pago utilizado. Los pagos con tarjeta, monedero electrónico y transferencia bancaria los procesan nuestros socios de pago; nunca vemos ni almacenamos el número completo de su tarjeta. En los pagos con criptomonedas registramos el importe y el identificador de la transacción.
• Pedidos y servicios: los planes, ubicaciones, sistemas operativos, aplicaciones, nombres de host, direcciones IP y claves públicas SSH vinculados a su cuenta, así como datos de uso, como el tráfico de red, que necesitamos para operar y facturar sus servicios.
• Registro de dominios: los datos de contacto del titular (nombre, organización, dirección postal, correo electrónico y número de teléfono) que los registros de dominios exigen para cada dominio que usted registre o transfiera.
• Soporte y chat: los mensajes, tickets y archivos que nos envía, así como las transcripciones de las conversaciones mantenidas en el chat de nuestro sitio web.
• Datos técnicos y de seguridad: dirección IP, tipo de navegador y de dispositivo, páginas solicitadas, actividad de la cuenta (por ejemplo, inicios de sesión, cambios de contraseña, pedidos y pagos) e informes de errores. Utilizamos estos datos para mantener las cuentas seguras, impedir el fraude y el abuso y solucionar problemas.
• Cookies y tecnologías similares: véase «Cookies» más adelante.
• Candidaturas de empleo: el currículum y los datos que envíe a nuestra dirección de empleo.

4. Cómo utilizamos su información

• Para crear y gestionar su cuenta y permitirle iniciar sesión.
• Para configurar, operar, mantener y dar soporte a los servidores, dominios y demás servicios que usted contrate.
• Para facturarle, procesar pagos, renovar los servicios que usted haya elegido renovar automáticamente y llevar los registros contables.
• Para enviarle mensajes del servicio, como confirmaciones de pedidos, facturas, recordatorios de renovación y vencimiento, alertas de seguridad y cambios importantes. Estos mensajes forman parte del servicio, por lo que no puede desactivarlos mientras mantenga una cuenta.
• Para prevenir e investigar el fraude, el abuso en los pagos, el spam, los ataques y otros incumplimientos de nuestra Política de uso aceptable.
• Para responder a sus preguntas y solicitudes de soporte.
• Para conocer cómo se utiliza nuestro sitio web y mejorarlo, únicamente si usted acepta las cookies analíticas.
• Para cumplir nuestras obligaciones legales, como las normas fiscales y contables y los requerimientos válidos de las autoridades.

No adoptamos decisiones sobre usted basadas únicamente en medios automatizados que produzcan efectos jurídicos o le afecten de forma similarmente significativa. Para proteger a los clientes frente al fraude, nuestro sistema puede suspender un método de pago tras varios pagos fallidos; póngase en contacto con soporte y una persona lo revisará.

5. Bases jurídicas (UE y Reino Unido)

Si el RGPD le resulta aplicable, nos basamos en las siguientes bases jurídicas:

• Contrato: para proporcionarle la cuenta y los servicios que solicita.
• Obligación legal: para conservar los registros fiscales y contables y atender los requerimientos legítimos.
• Intereses legítimos: para mantener la seguridad de nuestros servicios, prevenir el fraude y el abuso, y mejorarlos, siempre ponderados con sus derechos.
• Consentimiento: para las cookies analíticas y cualquier correo electrónico comercial. Puede retirar su consentimiento en cualquier momento.

6. Datos en sus servidores

Usted controla lo que instala y almacena en sus servidores. No accedemos al contenido de sus servidores, discos o memoria, ni lo consultamos ni lo analizamos, salvo cuando usted nos lo solicite en una solicitud de soporte, cuando sea necesario para detener un ataque o un abuso grave que perjudique a nuestra red o a terceros, o cuando la ley lo exija.

Registramos automáticamente información técnica sobre sus servidores, como su estado, el tráfico de red y el uso de recursos, para operar, facturar y proteger el servicio.

Le rogamos que mantenga sus propias copias de seguridad. Cuando se elimina un servidor, o un servicio finaliza y no se renueva, sus discos se borran y los datos no pueden recuperarse.

7. Con quién compartimos la información

Nunca vendemos ni alquilamos su información personal, y no la compartimos con fines publicitarios. Solo la compartimos cuando es necesario, con:

• Empresas que trabajan en nuestro nombre: socios de centros de datos y de red, procesadores de pagos, servicios de envío de correo electrónico, chat del sitio web, protección contra bots y, con su consentimiento, analítica web. Solo pueden utilizar su información para realizar su trabajo para nosotros, en virtud de contratos que les obligan a protegerla.
• Registros de dominios y nuestro registrador: que necesitan los datos de contacto del titular para registrar un dominio. Algunos registros publican parte de estos datos en directorios públicos WHOIS o RDAP, según exigen sus normas.
• Autoridades: tribunales, organismos reguladores y fuerzas del orden, cuando la ley lo exija, o para proteger los derechos, la seguridad y los bienes de nuestros clientes, del público o de NodexVPS. Cuando se nos permita, le informaremos de dichos requerimientos.
• Un comprador o sucesor: si NodexVPS se fusiona, se vende o se reestructura, que deberá proteger su información tal como se describe en esta política.

8. Transferencias internacionales

Tenemos nuestra sede en Canadá y trabajamos con socios en otros países. Su servidor funciona en la ubicación que usted elija, y su información puede tratarse en Canadá, la Unión Europea, el Reino Unido, Suiza, Islandia, Turquía, los Estados Unidos, Singapur y otros países en los que operamos nosotros o nuestros socios.

Cuando la información personal sale de la UE, el Reino Unido o Suiza, nos basamos en las garantías que reconocen dichas leyes, como las decisiones de adecuación (incluida la relativa a Canadá) o las cláusulas contractuales tipo de la Comisión Europea.

9. Cookies

Utilizamos un número reducido de cookies y de mecanismos similares de almacenamiento en el navegador:

• Necesarias: para mantener su sesión iniciada, recordar su pedido durante el proceso de pago, recordar su idioma, el tema claro u oscuro y su elección sobre las cookies, y proteger nuestros formularios frente a bots. El sitio web no puede funcionar correctamente sin ellas.
• Chat: el chat de nuestro sitio web almacena una cookie para que la conversación continúe mientras usted navega entre páginas.
• Analíticas (solo con su consentimiento): para contar las visitas y conocer cómo se utilizan las páginas, de forma agregada. No utilizamos cookies publicitarias.

Puede cambiar su elección sobre las cookies analíticas en cualquier momento borrando las cookies y los datos almacenados de este sitio web en su navegador; el aviso de cookies volverá a aparecer. También puede bloquear las cookies en la configuración de su navegador, pero bloquear las cookies necesarias puede impedir que funcionen el inicio de sesión o el proceso de pago.

10. Cuánto tiempo conservamos la información

• Información de la cuenta y de los servicios: mientras su cuenta permanezca abierta.
• Facturas, registros de pagos y registros contables: al menos seis años, según exige la legislación fiscal canadiense.
• Actividad de la cuenta y registros de seguridad: mientras su cuenta permanezca abierta y, posteriormente, durante el tiempo necesario para investigar el fraude o el abuso y para formular o defender reclamaciones legales.
• Informes de errores: 30 días.
• Candidaturas de empleo: hasta un año después de cubrirse el puesto, salvo que usted nos solicite eliminar la suya antes.

Cuando usted cierra su cuenta, esta se desactiva de inmediato y ya no puede utilizarse para iniciar sesión. Conservamos los registros de facturación, fiscales y de seguridad durante los plazos indicados. Para solicitarnos que eliminemos otra información antes, consulte «Sus derechos».

11. Seguridad

Protegemos su información mediante conexiones cifradas (HTTPS), contraseñas con hash unidireccional, cifrado de los secretos almacenados, acceso limitado al personal que lo necesita, registro de actividad y actualizaciones de seguridad periódicas. Los pagos con tarjeta los gestionan socios de pago certificados.

Ningún sistema es completamente seguro. Si una brecha afecta a su información personal y genera un riesgo real de daño significativo, se lo notificaremos a usted y a las autoridades competentes conforme exija la ley.

Le rogamos que nos ayude utilizando una contraseña robusta y única y manteniéndola en secreto.

12. Sus derechos

Según el lugar donde resida, puede solicitarnos que:

• le demos acceso a la información personal que conservamos sobre usted, o una copia de ella;
• corrijamos la información que sea inexacta o incompleta;
• eliminemos su información, salvo que la ley nos obligue a conservarla;
• le enviemos su información a usted o a otra empresa en un formato portátil;
• limitemos el uso que hacemos de ella, o que atendamos su oposición a un tratamiento basado en nuestros intereses legítimos;
• le permitamos retirar un consentimiento que nos haya otorgado, sin que ello afecte a lo realizado con anterioridad.

Si reside en California, también puede preguntarnos qué categorías de información personal hemos recopilado, utilizado y divulgado en los últimos 12 meses. No vendemos ni compartimos información personal en el sentido que la legislación de California da a esos términos, y no le daremos un trato diferente por ejercer sus derechos.

Puede actualizar usted mismo la mayoría de los datos de su cuenta en su panel. Para cualquier otra cuestión, escriba a [email protected] desde la dirección asociada a su cuenta. Es posible que necesitemos confirmar su identidad, y le responderemos en un plazo de 30 días.

También puede presentar una reclamación ante una autoridad de protección de datos: en Canadá, la Oficina del Comisionado de Privacidad de Canadá; en la UE o el Reino Unido, la autoridad del lugar donde resida o trabaje.

13. Correos electrónicos que enviamos

Los correos electrónicos del servicio, como facturas, recordatorios y alertas de seguridad, forman parte de su cuenta (véase «Cómo utilizamos su información»). Si le enviamos novedades u ofertas, lo hacemos únicamente con su consentimiento cuando la ley lo exige, y cada uno de esos correos incluye un enlace para darse de baja.

14. Menores

Nuestros servicios están destinados a empresas y personas adultas. No están dirigidos a menores de 16 años, y no recopilamos a sabiendas su información personal. Si cree que un menor nos ha facilitado información personal, póngase en contacto con nosotros y la eliminaremos.

15. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestros servicios o la ley. Publicaremos la nueva versión en esta página con una nueva fecha y, en caso de cambios significativos, se lo comunicaremos por correo electrónico o en su panel antes de que entren en vigor.

16. Contacto

Nuestro responsable de privacidad se encarga de la forma en que tratamos la información personal. Para consultas o solicitudes relacionadas con la privacidad, escriba a [email protected].

Por correo postal: Responsable de privacidad, NodexVPS Cloud Infrastructure Ltd., 18 King Street East, Unit 1400, Toronto, Ontario M5C 1C4, Canada.