Política de privacidad

Última actualización: 5 de septiembre de 2026 · ViaHost Networks, LLC

1. 01Responsable del tratamiento

   El responsable del tratamiento de tus datos es ViaHost Networks, LLC, EIN 32-0862114, con domicilio en 7345 W Sand Lake Rd, Ste 210, Office 3344, Orlando, FL 32819, Estados Unidos.

   Para cualquier cuestión relacionada con la protección de datos, incluido el ejercicio de tus derechos, puedes escribirnos a [email protected] indicando en el asunto «Protección de datos».

2. 02Datos que recopilamos

   Solo tratamos los datos necesarios para prestar el servicio, facturarlo y mantenerlo seguro:

   • Datos de cuenta: nombre y apellidos, dirección de correo electrónico, contraseña (almacenada únicamente como hash) y, si activas la verificación en dos pasos, el secreto TOTP asociado.
   • Datos de facturación: nombre o razón social, dirección postal, país e identificador fiscal si lo facilitas, además del historial de pedidos, proformas y facturas.
   • Datos de pago: los pagos con tarjeta los procesa Stripe y las transferencias bancarias se reciben en nuestra cuenta de Wise. No almacenamos números de tarjeta; solo conservamos el identificador de la operación y su estado.
   • Datos del servicio: nombre del servidor, direcciones IP asignadas, plan contratado, sistema operativo, estado y tareas ejecutadas desde el panel (encendido, reinstalación, copias, cambios de plan). Si instalas nuestro agente de métricas, recibimos series de uso de CPU, memoria, disco y red del servidor.
   • Datos de soporte: los mensajes que nos envías por el sistema de tickets o por correo y los datos que incluyas en ellos.
   • Datos técnicos de navegación: dirección IP, fecha y hora, páginas solicitadas, navegador y sistema operativo, recogidos en los registros del servidor web y por nuestra red de entrega y protección (Cloudflare).
   • Cookies y almacenamiento local: los descritos en la Política de cookies.

3. 03Finalidad y base jurídica

   Tratamos tus datos con las siguientes finalidades y bases jurídicas:

   • Prestar los servicios contratados, gestionar tu cuenta y atender tus solicitudes de soporte (ejecución del contrato).
   • Emitir proformas y facturas, cobrar los servicios, conciliar los pagos y gestionar renovaciones e impagos (ejecución del contrato y cumplimiento de obligaciones legales, en particular fiscales y contables).
   • Enviarte comunicaciones necesarias sobre el servicio: avisos de vencimiento, confirmaciones de pago, alertas de tu servidor, avisos de mantenimiento o de seguridad (ejecución del contrato).
   • Garantizar la seguridad de la plataforma: prevenir accesos no autorizados, ataques, fraude y abusos, y conservar registros técnicos (interés legítimo).
   • Atender requerimientos de autoridades y reclamaciones de terceros por uso abusivo (cumplimiento de obligaciones legales e interés legítimo).
   • Enviarte información comercial sobre nuestros servicios solo si nos lo has autorizado; puedes retirar el consentimiento en cualquier momento (consentimiento).

   No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con fines publicitarios.

4. 04Conservación de los datos

   Conservamos cada categoría de datos únicamente durante el tiempo necesario para su finalidad:

   • Datos de cuenta: mientras la cuenta esté activa y hasta 12 meses después de su cierre, salvo que exista una obligación legal o una reclamación pendiente que exija conservarlos más tiempo.
   • Proformas, facturas y registros de pago: durante el plazo que exige la normativa fiscal y contable aplicable.
   • Datos de los servidores: mientras el servicio esté activo. Un servicio dado de baja, incluido el borrado por impago, se elimina de la infraestructura junto con su disco; en las copias de seguridad de la plataforma puede permanecer una referencia durante un máximo de 30 días.
   • Métricas del agente: los datos crudos se agregan por horas y las series agregadas se conservan 46 días.
   • Registros del servidor web: 14 días. Registros de sistema y seguridad: 90 días.
   • Tickets de soporte y correos: hasta 24 meses desde su cierre, para poder atender incidencias recurrentes.

5. 05Destinatarios y encargados

   No vendemos ni cedemos tus datos. Solo los comparten con nosotros los proveedores imprescindibles para prestar el servicio, que actúan como encargados del tratamiento o como responsables independientes con sus propias políticas:

   • Stripe (pagos con tarjeta) y Wise (cuenta bancaria para transferencias).
   • Cloudflare (red de entrega de contenidos, DNS y protección frente a ataques de la web y del panel).
   • Los operadores de los centros de datos donde se alojan nuestros servidores en la Unión Europea (Países Bajos, Alemania y otras ubicaciones que se indican en cada producto).
   • El registrador acreditado a través del cual se gestionan los dominios contratados.
   • Proveedores de correo electrónico y de almacenamiento de copias de seguridad cifradas.
   • Autoridades públicas, juzgados o fuerzas de seguridad cuando la ley nos obligue a ello.

6. 06Transferencias internacionales

   Nuestros servidores y los servicios que contratas se ubican en centros de datos de la Unión Europea. No obstante, ViaHost Networks, LLC es una sociedad estadounidense, por lo que tus datos de cuenta y facturación pueden ser accedidos desde los Estados Unidos por nuestro personal para la gestión del servicio. Algunos proveedores (Stripe, Cloudflare) también pueden tratar datos fuera del EEE.

   En esos casos aplicamos las garantías previstas en el RGPD, en particular las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor está adherido, el Marco de Privacidad de Datos UE-EE. UU.

7. 07Tus derechos

   Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar el consentimiento que nos hayas dado, escribiendo a [email protected] desde la dirección de correo asociada a tu cuenta. Responderemos en el plazo máximo de un mes.

   Gran parte de tus datos puedes consultarlos y modificarlos directamente desde el área de cliente (perfil, datos de facturación, verificación en dos pasos, notificaciones).

   Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la autoridad de control de tu país de residencia. En España es la Agencia Española de Protección de Datos (www.aepd.es).

8. 08Seguridad

   Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado TLS en todas las comunicaciones con la web, el panel y la API; contraseñas almacenadas solo como hash; verificación en dos pasos disponible para todas las cuentas y obligatoria para los administradores; cortafuegos de aplicación y mitigación de ataques en el borde de la red; endurecimiento y actualización periódica de los servidores; registros de seguridad; copias de seguridad cifradas; y acceso a los datos restringido al personal que lo necesita.

   Recuerda que la seguridad de lo que instales dentro de tu servidor (sistema operativo, aplicaciones, contraseñas de acceso) es responsabilidad tuya.