Política de Privacidad

Quiénes somos

Qué datos recogemos

• Datos de cuenta: nombre y apellidos, dirección de correo electrónico y, opcionalmente, número de teléfono o WhatsApp.
• Datos de facturación: nombre fiscal o razón social, dirección de facturación, identificación fiscal cuando la jurisdicción lo requiera y datos de tarjeta tokenizados a través de Stripe (no almacenamos el número completo de tu tarjeta en nuestros sistemas).
• Datos de uso del producto: interacciones con el CRM «Social Space CRM», funnels, automatizaciones, contactos importados, agenda y resultados de las campañas que ejecutes dentro de la plataforma.
• Datos técnicos: dirección IP, agente de usuario (user-agent), tipo de dispositivo, sistema operativo, idioma del navegador y cookies (con el alcance descrito en la sección de cookies).
• Datos de comunicación: contenido de los mensajes que nos envías a través de formularios de contacto, correo electrónico, WhatsApp o llamadas, así como los tickets de soporte que abres con nuestro equipo.
• Datos opcionales: información que decidas proporcionarnos voluntariamente, como tu sector, tamaño de empresa, idioma preferido o respuestas a encuestas de satisfacción.

Para qué usamos tus datos

• Ejecución del contrato (Art. 6.1.b GDPR): crear y mantener tu cuenta, activar los servicios contratados, procesar pagos, realizar el onboarding, prestar soporte técnico y enviar comunicaciones operativas imprescindibles (avisos de mantenimiento, cambios de plan, recordatorios de renovación).
• Cumplimiento de obligaciones legales (Art. 6.1.c GDPR): emitir facturas, conservar registros contables y fiscales durante los plazos exigidos por la legislación canadiense (CRA), española (AEAT) y mexicana (SAT) entre otras, atender requerimientos de autoridades competentes y prevenir el fraude.
• Interés legítimo (Art. 6.1.f GDPR): mantener la seguridad de la plataforma, prevenir abusos, mejorar el producto a partir de datos agregados y dirigirnos a clientes existentes con información relevante sobre su propio servicio. En todos los casos hemos ponderado este interés frente a tus derechos y libertades.
• Consentimiento (Art. 6.1.a GDPR): enviarte nuestro newsletter, activar cookies analíticas o de marketing, y compartir contenidos comerciales sobre productos distintos a los que ya tienes contratados. El consentimiento es siempre opcional, separado y revocable en cualquier momento sin efecto retroactivo.

Con quién compartimos tus datos

Transferencias internacionales de datos

• Decisión de adecuación de la Comisión Europea para transferencias a Canadá (en lo aplicable al sector privado bajo PIPEDA) y al Reino Unido.
• Cláusulas Contractuales Tipo (Standard Contractual Clauses, SCC) aprobadas por la Comisión Europea para transferencias a Estados Unidos, complementadas con las medidas técnicas y organizativas adicionales (cifrado, control de acceso, seudonimización cuando es posible) que cada procesador documenta en su DPA. Estas SCCs son la base legal principal para la transferencia de datos al VPS de Hetzner USA Inc. en Ashburn, Virginia.
• EU-US Data Privacy Framework (DPF): aquellos procesadores estadounidenses que se hayan auto-certificado en el DPF y figuren en la lista oficial mantenida por el Departamento de Comercio de EE.UU. (https://www.dataprivacyframework.gov/list) operan adicionalmente bajo dicho marco. Entre los procesadores que utilizamos, Google LLC, Microsoft Corporation y Stripe figuran a fecha de esta política como entidades certificadas. Hetzner USA Inc. no se encuentra certificada en el DPF, por lo que su transferencia se ampara exclusivamente en las SCCs y el DPA firmado.
• Acuerdos de Tratamiento de Datos (Data Processing Agreement) firmados con cada procesador, que reflejan las obligaciones del artículo 28 del GDPR.
• Para usuarios residentes en Canadá, la transferencia de sus datos a procesadores ubicados fuera de Canadá (incluido el VPS en EE.UU.) se realiza con base en el principio de «ejecución del contrato» y en el principio 4.1 de PIPEDA, manteniendo un nivel comparable de protección mediante contratos escritos con cada procesador (DPA o equivalente).
• Puedes solicitar una copia razonable de las salvaguardas aplicables escribiendo a contacto@hispanohost.net.

Cuánto tiempo conservamos tus datos

• Datos de cuenta activa: mientras tu cuenta esté activa, más un periodo de 90 días tras la cancelación durante el que puedes reactivarla sin perder configuración.
• Datos fiscales y de facturación: 7 años desde la emisión de la factura, en cumplimiento de las obligaciones de conservación de la Canada Revenue Agency, la Agencia Tributaria española y el Servicio de Administración Tributaria mexicano, entre otras.
• Datos del CRM «Social Space CRM»: durante toda la vida útil de tu cuenta. Tras la cancelación, conservamos los datos durante 30 días para permitirte exportarlos. Transcurrido ese plazo, son eliminados o anonimizados de forma segura.
• Datos de marketing (newsletter, campañas comerciales propias): hasta que retires tu consentimiento, momento en el que cesan los envíos y se conservan únicamente los registros mínimos para acreditar la baja.
• Logs técnicos de servidor: máximo 12 meses, tras lo cual se eliminan o se agregan de forma irreversible.
• Comunicaciones de soporte (tickets, correos): 2 años desde su cierre, para poder atender reclamaciones posteriores.

Tus derechos

• Acceso: conocer qué datos personales tenemos sobre ti y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando ya no sean necesarios o cuando retires tu consentimiento, salvo que una obligación legal exija conservarlos.
• Portabilidad: recibir los datos que nos has facilitado en un formato estructurado y de uso común (CSV, JSON), y solicitar su transmisión directa a otro responsable cuando sea técnicamente posible.
• Oposición: oponerte al tratamiento basado en interés legítimo, incluida la elaboración de perfiles, cuando concurran motivos relacionados con tu situación particular.
• Limitación: solicitar que limitemos el tratamiento mientras se verifica la exactitud de los datos o se resuelve una oposición.
• Retirada del consentimiento: revocar en cualquier momento el consentimiento que nos hayas dado, sin que ello afecte a la licitud del tratamiento previo.
• Para usuarios en California: los derechos previstos en el CCPA, incluido el derecho a saber, el derecho a eliminar y el derecho a no recibir un trato discriminatorio por ejercer tus derechos. No vendemos datos personales en el sentido del CCPA.
• Reclamación ante una autoridad de control: si consideras que el tratamiento infringe la normativa aplicable, puedes presentar reclamación ante la autoridad competente, por ejemplo el Office of the Privacy Commissioner of Canada, la Office of the Information and Privacy Commissioner of Alberta, la Agencia Española de Protección de Datos (AEPD), el INAI en México, la AAIP en Argentina, la Superintendencia de Industria y Comercio en Colombia o el organismo equivalente en tu país.
• Para ejercer cualquiera de estos derechos, escríbenos a contacto@hispanohost.net con el asunto «Ejercicio de derechos GDPR/PIPEDA», indicando el derecho que deseas ejercer y los datos mínimos para identificarte. Te responderemos dentro de los 30 días naturales siguientes a la recepción de la solicitud, ampliables a 60 días en casos complejos previa comunicación motivada.

Cookies y tecnologías similares

Cómo protegemos tus datos

• Cifrado en tránsito mediante HTTPS/TLS en todo el sitio, con certificados emitidos por Let's Encrypt y renovación automática vía Traefik.
• Bases de datos PostgreSQL alojadas en un VPS propio gestionado con Coolify, con copias de seguridad diarias y verificación periódica de la restauración.
• Acceso restringido a sistemas internos mediante autenticación fuerte, principio de mínimo privilegio y revocación inmediata cuando una persona deja de necesitar el acceso.
• Procesadores externos seleccionados por su madurez en materia de seguridad, con DPA firmados y revisión periódica de su postura de cumplimiento.
• En caso de violación de la seguridad de los datos que pueda suponer un riesgo para tus derechos, notificaremos a la autoridad de control dentro del plazo de 72 horas previsto en el GDPR (cuando sea aplicable) y a las personas afectadas cuando el riesgo sea alto.

Menores de edad

Cambios en esta política

Contacto

• Correo electrónico: contacto@hispanohost.net (asunto sugerido: «Ejercicio de derechos GDPR/PIPEDA»).
• WhatsApp Business: +1 (368) 338-7700.
• Dirección postal: Space Technology, Calgary, Alberta, Canada — T2T3Y9.
• Responsable del tratamiento: Space Technology (operador de la marca HispanoHost), Sole Proprietorship registrada en la provincia de Alberta, Canadá.