Política de privacidad

¿Quién es responsable?

HostingGY trata datos personales para prestar el servicio de website-as-a-service, gestionar cuentas de clientes, emitir facturas y ofrecer soporte.

El responsable del tratamiento es Mitoxsa Design SL, actuando bajo el nombre comercial HostingGY, con domicilio en PCA Casa Nova 11, 03649 Monovar, Alicante, España. CIF/IVA: ESB72524275. Para preguntas de privacidad, escribe a [email protected].

¿Qué datos tratamos?

• Nombre, nombre de empresa y datos de contacto
• Correo electrónico, datos de cuenta y estado de inicio de sesión
• Datos de facturación, estado de pago y datos administrativos
• Datos de dominio, configuración DNS y datos de hosting
• Mensajes de soporte y comunicación
• Direcciones IP, logs de servidor y logs de seguridad
• Contenido web que el cliente añade o sube

¿Por qué tratamos datos?

• Gestionar cuentas y el área de cliente
• Preparar la web WordPress y la URL temporal
• Registrar dominios gratuitos en .be, .com, .co.uk, .de, .es, .eu, .nl y .org y conectar dominios propios del cliente cuando se solicite
• Procesar facturación y pagos
• Prestar soporte
• Seguridad, logs y prevención de abuso
• Registrar y gestionar dominios
• Cumplir obligaciones legales de administración

Bases legales

• Ejecución del contrato
• Obligación legal, por ejemplo administración
• Interés legítimo, como seguridad y prevención de abuso
• Consentimiento, solo si más adelante se añaden analytics opcionales o cookies de marketing

Encargados y subprocesadores

• Stripe para pagos
• Cloudflare para DNS, CDN y seguridad
• RunCloud para provisioning y gestión del servidor
• Blesta para administración de clientes, facturación y área de cliente
• Openprovider para registro de dominios
• Hetzner para infraestructura de hosting europea, con ubicación de datos en Alemania/Europa
• TODO: añadir Netim como subprocesador cuando este proveedor se use activamente

Conservación

No conservamos datos más tiempo del necesario para los fines para los que se recogieron, salvo que obligaciones legales exijan un plazo mayor.

Los datos de facturación y administración se conservan mientras sea necesario para obligaciones fiscales y administrativas. Los datos de cuenta, soporte, dominio y hosting se conservan mientras exista la relación con el cliente y después cuando sea necesario para gestión, seguridad, prueba u obligaciones legales.

Las copias de seguridad se hacen a diario y se conservan 7 días. Tras la terminación, un servicio puede eliminarse según la política de terminación de los términos.

Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso deben aplicarse garantías adecuadas, como cláusulas contractuales tipo u otros mecanismos del RGPD.

TODO: revisar legalmente las transferencias internacionales por proveedor, incluyendo Stripe, Cloudflare, RunCloud, Blesta, Openprovider y futuros subprocesadores.

Derechos del cliente

• Acceso a datos personales
• Corrección de datos incorrectos
• Eliminación cuando sea legalmente posible
• Limitación del tratamiento
• Oposición a determinados tratamientos
• Portabilidad de datos cuando aplique
• Presentar una reclamación ante la autoridad de protección de datos correspondiente

Seguridad y contacto

HostingGY usa medidas adecuadas como HTTPS, control de acceso, seguridad de servidor, seguridad DNS/CDN y logging.

DNS, CDN y seguridad funcionan con Cloudflare. Provisioning y gestión del servidor funcionan con RunCloud. La infraestructura de hosting funciona en Hetzner en Alemania/Europa. Las copias de seguridad se hacen a diario y se conservan 7 días. La restauración es best effort bajo solicitud; es gratuita tras un fallo de plataforma, pero si el fallo es causado por el cliente pueden aplicarse costes de soporte.

Para soporte y preguntas de privacidad, contacta con [email protected].