Política de Privacidad

1. Responsable del Tratamiento

Hostpania S.L. (en adelante, "Hostpania" o "el Responsable") es la entidad responsable del tratamiento de los datos personales recopilados a través de nuestros servicios.

• Razón social: Hostpania S.L.
• CIF: B-12345678
• Dirección: Calle Principal 123, 28001 Madrid, España
• Email: administracion@hostpania.com
• Teléfono: +34 900 123 456

2. Delegado de Protección de Datos (DPD)

Hemos designado un Delegado de Protección de Datos para supervisar el cumplimiento del RGPD y atender las consultas relacionadas con la privacidad:

• Email DPD: dpd@hostpania.com
• Dirección postal: DPD Hostpania S.L., Calle Principal 123, 28001 Madrid, España

3. Datos Personales que Recopilamos

3.1 Datos de Registro y Contacto

• Nombre y apellidos / Razón social
• Dirección postal completa
• Dirección de correo electrónico
• Número de teléfono
• Documento identificativo (DNI/NIE/CIF) para verificación

3.2 Datos de Facturación

• Datos fiscales completos (CIF/NIF)
• Dirección de facturación
• Información de métodos de pago (tokenizados, no almacenamos datos completos de tarjetas)
• Historial de facturación y pagos

3.3 Datos de Servicio

• Nombre de dominios registrados
• Contenido alojado en nuestros servidores
• Logs de acceso y actividad (IP, timestamps)
• Configuraciones de servicios contratados
• Datos técnicos necesarios para el funcionamiento del servicio

3.4 Datos de Navegación y Cookies

Consulta nuestra Política de Cookies para información detallada sobre el uso de cookies y tecnologías similares.

4. Finalidades del Tratamiento

4.1 Ejecución del Contrato (Art. 6.1.b RGPD)

Tratamos tus datos para:

• Gestionar el registro de cuenta y alta de servicios
• Proporcionar los servicios de hosting, dominios y servidores contratados
• Mantener la comunicación sobre el estado de los servicios
• Gestionar incidencias y soporte técnico
• Procesar pagos y gestionar facturación

4.2 Cumplimiento de Obligaciones Legales (Art. 6.1.c RGPD)

• Cumplir con obligaciones fiscales y contables
• Atender requerimientos de autoridades competentes
• Cooperar en investigaciones de delitos informáticos
• Cumplir con normativa de retención de datos de comunicaciones electrónicas

4.3 Interés Legítimo (Art. 6.1.f RGPD)

• Prevenir fraudes y uso indebido de nuestros servicios
• Garantizar la seguridad de nuestra infraestructura
• Gestionar el cobro de deudas
• Realizar encuestas de satisfacción
• Análisis estadísticos anonimizados para mejorar nuestros servicios

4.4 Consentimiento Expreso (Art. 6.1.a RGPD)

• Envío de comunicaciones comerciales y newsletters
• Uso de cookies no esenciales
• Transferencias internacionales de datos (si aplica)

Este consentimiento puede revocarse en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

5. Legitimación del Tratamiento

La base legal para el tratamiento de tus datos es:

• Ejecución de contrato: Cuando el tratamiento es necesario para prestar los servicios contratados
• Obligación legal: Cuando estamos obligados por ley a tratar ciertos datos
• Interés legítimo: Para garantizar la seguridad y calidad de nuestros servicios
• Consentimiento: Para comunicaciones comerciales y cookies no esenciales

6. Conservación de Datos

7. Destinatarios de los Datos

7.1 Encargados del Tratamiento

Podemos compartir tus datos con proveedores que nos prestan servicios esenciales:

• Registradores de dominios: Para gestionar el registro de dominios (ICANN, NIC)
• Procesadores de pago: Stripe, PayPal, Redsys (solo datos tokenizados)
• Centros de datos: Empresas que alojan nuestra infraestructura física
• Proveedores de email: Para envío de comunicaciones transaccionales
• Herramientas de soporte: Sistemas de ticketing y atención al cliente

Todos nuestros encargados han suscrito contratos que garantizan el cumplimiento del RGPD y la seguridad de tus datos.

7.2 Cesiones Obligatorias

Podemos estar obligados a comunicar datos a:

• Fuerzas y Cuerpos de Seguridad del Estado (con requerimiento judicial)
• Agencia Tributaria y otras administraciones públicas competentes
• Juzgados y Tribunales (en caso de litigio)

8. Transferencias Internacionales

Nuestra infraestructura principal se encuentra en España y la Unión Europea. Sin embargo, algunos servicios pueden implicar transferencias internacionales:

• Proveedores con sede en EEUU: Algunos servicios (como procesadores de pago o herramientas de análisis) pueden tener sede en Estados Unidos. En estos casos, se aplican las Cláusulas Contractuales Tipo de la Comisión Europea para garantizar un nivel de protección adecuado.
• Registradores internacionales: El registro de dominios globales (gTLD) implica transferencias necesarias a registradores acreditados por ICANN, amparadas en el contrato de registro de dominios.

En cualquier caso, garantizamos que las transferencias internacionales se realizan con las salvaguardas legales requeridas por el RGPD.

9. Derechos del Interesado

Como titular de datos personales, tienes los siguientes derechos:

9.1 Derecho de Acceso

Tienes derecho a obtener confirmación sobre si tratamos tus datos personales y, en caso afirmativo, acceder a ellos y obtener información sobre:

• Las finalidades del tratamiento
• Las categorías de datos personales
• Los destinatarios o categorías de destinatarios
• El plazo de conservación previsto

9.2 Derecho de Rectificación

Tienes derecho a que corrijamos los datos personales inexactos o que se completen los datos incompletos.

9.3 Derecho de Supresión ("Derecho al Olvido")

Tienes derecho a que suprimamos tus datos cuando:

• Los datos ya no sean necesarios para los fines para los que fueron recogidos
• Retires el consentimiento en el que se basa el tratamiento
• Te opongas al tratamiento y no prevalezcan motivos legítimos
• Los datos hayan sido tratados ilícitamente

Excepciones: Este derecho no aplica cuando el tratamiento es necesario para el cumplimiento de obligaciones legales o para la formulación, ejercicio o defensa de reclamaciones.

9.4 Derecho de Limitación del Tratamiento

Tienes derecho a solicitar que limitemos el tratamiento de tus datos en los siguientes casos:

• Cuando contestes la exactitud de los datos (durante la verificación)
• Cuando el tratamiento sea ilícito y te opongas a la supresión
• Cuando ya no necesitemos los datos pero los necesites para reclamaciones

9.5 Derecho de Portabilidad

Tienes derecho a recibir los datos personales que nos hayas proporcionado en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento cuando:

• El tratamiento se base en el consentimiento o en un contrato
• El tratamiento se efectúe por medios automatizados

9.6 Derecho de Oposición

Tienes derecho a oponerte en cualquier momento al tratamiento de tus datos personales cuando este se base en el interés legítimo o en el consentimiento. Dejaremos de tratar los datos salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades.

En particular, tienes derecho a oponerte en cualquier momento al tratamiento con fines de marketing directo, incluida la elaboración de perfiles en la medida en que esté relacionada con dicho marketing.

9.7 Ejercicio de Derechos

Para ejercer cualquiera de estos derechos, puedes contactarnos:

• Email: dpd@hostpania.com
• Correo postal: Hostpania S.L., DPD, Calle Principal 123, 28001 Madrid
• Área de clientes: Algunos derechos pueden ejercerse directamente desde tu panel

Responderemos a tu solicitud en un plazo máximo de 30 días. Este plazo puede prorrogarse otros 2 meses en caso de complejidad, notificándote dentro del primer mes.

9.8 Derecho a Reclamar ante la AEPD

Si consideras que el tratamiento de tus datos personales vulnera el RGPD, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD):

• Web: www.aepd.es
• Dirección: C/ Jorge Juan, 6, 28001 Madrid
• Teléfono: 91 266 35 17

10. Seguridad de la Información

Implementamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo:

• Cifrado: Todos los datos se transmiten mediante TLS 1.3. Los datos en reposo están cifrados con AES-256
• Control de acceso: Acceso restringido por autenticación multifactor
• Backups: Copias de seguridad diarias con cifrado y almacenamiento seguro
• Monitorización: Detección de intrusiones y monitorización 24/7
• Auditorías: Evaluaciones de seguridad periódicas por terceros
• Formación: Personal formado en protección de datos

11. Brechas de Seguridad

En caso de producirse una violación de seguridad que afecte a tus datos personales, te notificaremos sin dilación indebida y, en cualquier caso, en el plazo máximo de72 horas desde que tengamos conocimiento, salvo que la violación sea improbable que resulte en un riesgo para tus derechos y libertades.

12. Menores de Edad

Nuestros servicios no están dirigidos a menores de 18 años. No recopilamos conscientemente datos personales de menores. Si descubrimos que hemos recopilado datos de un menor, eliminaremos dicha información inmediatamente.

13. Cambios en la Política de Privacidad

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas de privacidad. Te notificaremos por email de cualquier cambio sustancial con al menos 30 días de antelación. La fecha de "última actualización" al inicio de este documento indica cuándo se revisó por última vez.

14. Contacto

Para cualquier consulta sobre esta Política de Privacidad o sobre el tratamiento de tus datos personales, contacta con nuestro DPD:

• Email: dpd@hostpania.com
• Dirección: Hostpania S.L., DPD, Calle Principal 123, 28001 Madrid, España

Información sobre normativa: Este documento cumple con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y la Ley 34/2002 de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI-CE).