Nota sobre la traducción
Esta traducción se ofrece únicamente a título informativo. La versión de esta política de privacidad que aceptaste es la versión en inglés, que tiene carácter vinculante; en caso de discrepancia entre esta traducción y la versión en inglés, prevalecerá esta última.
1. Responsable del tratamiento
El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:
ZAP-Hosting GmbH
Hafenweg 8, 48155 Münster, Alemania
Correo electrónico: info@zap-hosting.com
2. Tus derechos como interesado
En el marco de las disposiciones legales aplicables, tienes en todo momento el derecho a:
- obtener información sobre los datos personales que hemos almacenado sobre ti (art. 15 RGPD),
- la rectificación de datos personales inexactos (art. 16 RGPD),
- la supresión de los datos personales que hemos almacenado sobre ti (art. 17 RGPD),
- la limitación del tratamiento de datos (art. 18 RGPD),
- la portabilidad de los datos (art. 20 RGPD), así como
- oponerte al tratamiento de tus datos personales por nuestra parte (art. 21 RGPD).
Asimismo, tienes derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos en relación con el tratamiento de tus datos personales por nuestra parte, por ejemplo ante la autoridad competente para Renania del Norte-Westfalia.
3. Recopilación de datos generales (archivos de registro del servidor)
Al acceder a nuestro sitio web, nuestra infraestructura recopila una serie de datos e información generales (p. ej., dirección IP, tipo de navegador utilizado, fecha y hora del acceso, páginas consultadas). Estos datos se tratan, en particular, para garantizar el funcionamiento seguro de nuestro sitio web, detectar ataques y con fines estadísticos (base jurídica: art. 6, apartado 1, letra f) RGPD, interés legítimo en la estabilidad técnica y la seguridad de nuestros sistemas).
4. Registro y cuenta de cliente
Para utilizar ZapX es necesario crear una cuenta de cliente. Los datos recopilados en este proceso (entre otros, nombre, dirección de correo electrónico, dirección de facturación) se tratan para la ejecución del contrato y para la gestión de la relación con el cliente (art. 6, apartado 1, letra b) RGPD).
6. Procesamiento de pagos (Stripe)
Para procesar los pagos utilizamos al proveedor de servicios de pago Stripe Payments Europe, Ltd. (Stripe). Los datos necesarios para el procesamiento de pagos (p. ej., información del medio de pago, datos de facturación) se transmiten a Stripe con este fin (art. 6, apartado 1, letra b) RGPD, ejecución del contrato). Encontrarás más información sobre la protección de datos en Stripe en la política de privacidad de Stripe.
7. Envío de correos electrónicos (Mailgun)
Para el envío de correos electrónicos necesarios para nuestra operativa (p. ej., confirmaciones de pedido y factura, avisos de seguridad, notificaciones sobre servicios bloqueados o pendientes de eliminación), así como de correos electrónicos publicitarios y de atención al cliente a clientes existentes (véase la sección 23), utilizamos el servicio de distribución de correo electrónico Mailgun. Para ello, tu dirección de correo electrónico y el contenido del mensaje correspondiente se transmiten a Mailgun (art. 6, apartado 1, letra b) RGPD, ejecución del contrato, o letra f), interés legítimo en una entrega fiable del correo electrónico; para los correos publicitarios y de atención al cliente, art. 6, apartado 1, letra f) RGPD en relación con el § 7 Abs. 3 UWG).
8. Notificaciones de WhatsApp (opcional)
Si activas expresamente esta función en la configuración de tu cuenta, además enviamos determinadas notificaciones a través de la API de WhatsApp Business de Meta Platforms Ireland Limited. Para ello, tu número de teléfono registrado se transmite a Meta (art. 6, apartado 1, letra a) RGPD, consentimiento). Puedes desactivar esta función en cualquier momento en la configuración de tu cuenta.
9. Almacenamiento de objetos para copias de seguridad y subidas de archivos (AWS S3)
Para el almacenamiento de copias de seguridad y determinadas subidas de archivos (p. ej., en relación con servidores TeamSpeak), utilizamos el servicio de almacenamiento de objetos Amazon S3 de Amazon Web Services EMEA SARL. El tratamiento se realiza para el cumplimiento del contrato correspondiente al servicio contratado (art. 6, apartado 1, letra b) RGPD).
10. Supervisión de errores (Sentry)
Para detectar y corregir errores técnicos en nuestra plataforma, utilizamos el servicio de supervisión de errores Sentry de Functional Software, Inc. En este proceso pueden tratarse información técnica sobre errores, así como, en su caso, partes de los datos de la solicitud o del contexto del usuario (art. 6, apartado 1, letra f) RGPD, interés legítimo en una plataforma funcional y libre de errores).
11. Análisis y marketing (Google Tag Manager / Google Analytics)
Utilizamos Google Tag Manager y, a través de él, servicios de Google Analytics de Google Ireland Limited, para evaluar estadísticamente el uso de nuestro sitio web. Estos servicios solo se activan después de que hayas dado tu consentimiento expreso a la categoría correspondiente en el banner de cookies (art. 6, apartado 1, letra a) RGPD, consentimiento mediante Google Consent Mode); sin tu consentimiento, las cookies analíticas y publicitarias permanecen desactivadas. Puedes retirar tu consentimiento en cualquier momento a través del banner de cookies.
12. Red de distribución de contenidos y protección DDoS (Cloudflare)
Para proteger nuestra plataforma frente a ataques de sobrecarga (DDoS) y acelerar la entrega de contenidos, utilizamos Cloudflare, Inc. como proxy inverso previo. Por motivos técnicos, todo el tráfico entre tu dispositivo y nuestros servidores se dirige a través de la infraestructura de Cloudflare (art. 6, apartado 1, letra f) RGPD, interés legítimo en una plataforma segura y disponible).
13. Inteligencia artificial (OpenAI)
En nuestra plataforma utilizamos funciones basadas en IA, p. ej. el asistente de soporte (chat con Zappy, también disponible para visitantes sin sesión iniciada), los asistentes de las áreas de tus servicios (p. ej. servidores de juegos, vServers, servidores dedicados, TeamSpeak, bots de Discord, dominios), el análisis de la salida de la consola y de los archivos de configuración, los generadores de configuración y de plugins, la búsqueda de ayuda, el asesor de la tienda, las sugerencias de nombres de dominio y los resúmenes de comentarios de cancelación. Para ello, tus entradas y, en la medida en que sea necesario para responderlas, el contexto de tu cuenta de cliente y de tus servicios (p. ej. nombre del servicio, ajustes de configuración, extractos de consola y de registros, actividad de pedidos y de servicio) se transmiten a modelos de lenguaje de OpenAI (OpenAI Ireland Limited, Dublín, o sus empresas afiliadas en EE. UU.). Guardamos las respuestas y los historiales de chat para que puedas volver a consultarlos; con fines de garantía de calidad, los historiales de chat también se evalúan, igualmente con ayuda de modelos de OpenAI.
OpenAI trata estos datos por cuenta nuestra como encargado del tratamiento (art. 28 RGPD). Utilizamos la API de OpenAI con el almacenamiento de conversaciones en el servidor desactivado (store=false). Según OpenAI, las entradas y salidas de la API no se utilizan para entrenar sus modelos, y los registros para la detección de abusos se conservan por defecto hasta 30 días. Basamos la transferencia a EE. UU. en cláusulas contractuales tipo (véase la sección 21).
La base jurídica es el art. 6, apartado 1, letra b) RGPD (prestación de la función que utilizas); para los visitantes sin relación contractual (p. ej. chat de soporte) y para el análisis de calidad de los historiales de chat es el art. 6, apartado 1, letra f) RGPD (interés legítimo en un soporte eficaz y en la mejora de las funciones). Puedes oponerte en cualquier momento, con efectos para el futuro, al análisis de tus historiales de chat con fines de garantía de calidad (art. 21 RGPD), p. ej. mediante un correo electrónico a info@zap-hosting.com.
Por favor, no introduzcas en los chats de IA contraseñas, credenciales ni datos especialmente sensibles (art. 9 RGPD), ni datos personales de terceros (p. ej. nombres, direcciones de correo electrónico o mensajes de otras personas), salvo que estés autorizado a facilitárnoslos.
14. Registro de dominios (registrador)
Al registrar, transferir y gestionar dominios, transmitimos los datos de contacto necesarios del titular del dominio (nombre, en su caso organización, dirección, número de teléfono, dirección de correo electrónico y, en su caso, tratamiento/sexo y número de fax) a nuestro proveedor de registro Antagus y, según la extensión del dominio, al registro competente. El registro trata los datos bajo su propia responsabilidad conforme a las normas aplicables a la respectiva extensión de dominio; si los datos del titular son de acceso público (p. ej. mediante WHOIS o RDAP) y en qué medida depende de dichas normas y puede variar según la extensión de dominio (art. 6, apartado 1, letra b) RGPD, ejecución del contrato).
15. Inicio de sesión mediante proveedores externos (GitHub, Google, Discord, Steam)
De forma opcional, puedes iniciar sesión en nuestra plataforma con una cuenta de GitHub (GitHub, Inc.), Google (Google Ireland Limited) o Discord (Discord, Inc.), o vincular una cuenta de este tipo a tu cuenta de cliente. Una cuenta de Steam (Valve Corporation, mediante Steam OpenID) solo puede vincularse a una cuenta de cliente existente; no es posible iniciar sesión con Steam. En tal caso recibimos del proveedor correspondiente los datos de perfil necesarios para el inicio de sesión y la vinculación (p. ej. identificador de cuenta, nombre de usuario y, si el proveedor lo facilita, dirección de correo electrónico; en el caso de Steam solo recibimos el ID de Steam); el proveedor sabe que inicias sesión con nosotros o que vinculas una cuenta. El uso es voluntario; en su lugar puedes iniciar sesión con un código por correo electrónico. La base jurídica es el art. 6, apartado 1, letra b) RGPD (inicio de sesión y vinculación que inicias expresamente). Para la prestación de su propia cuenta, cada proveedor es un responsable del tratamiento independiente; se aplican sus avisos de privacidad. Puedes eliminar la vinculación en cualquier momento en los ajustes de tu cuenta.
16. Protección frente a bots (Cloudflare Turnstile)
Para protegernos frente al uso abusivo automatizado (p. ej. al iniciar sesión con un código por correo electrónico, al suscribirte al boletín y en determinados formularios) utilizamos Cloudflare Turnstile de Cloudflare, Inc. Para esta comprobación se transmiten a Cloudflare características técnicas de tu navegador y tu dirección IP; Cloudflare trata estos datos como encargado del tratamiento por cuenta nuestra (art. 28 RGPD). La base jurídica es el art. 6, apartado 1, letra f) RGPD (interés legítimo en una plataforma segura y en la protección frente a abusos). Puedes oponerte al tratamiento conforme al art. 21 RGPD; sin la comprobación, sin embargo, no pueden utilizarse las funciones protegidas.
17. Análisis de registros (Axiom)
Los registros de funcionamiento y de errores de nuestra plataforma, que pueden contener identificadores técnicos como ID de cuenta o de servicio y direcciones IP, se transmiten al servicio de registros Axiom (Axiom, Inc.) para el análisis de errores y el funcionamiento seguro, y allí se evalúan. Axiom trata los datos como encargado del tratamiento por cuenta nuestra (art. 28 RGPD); basamos la transferencia a EE. UU. en cláusulas contractuales tipo o en la decisión de adecuación relativa al Marco de Privacidad de Datos UE-EE. UU. (véase la sección 21). La base jurídica es el art. 6, apartado 1, letra f) RGPD (interés legítimo en una plataforma operativa y segura). El plazo de conservación se rige por la sección 22.
18. PayPal (método de pago y pagos a socios)
Según la moneda y la disponibilidad, ofrecemos PayPal como método de pago. El procesamiento se realiza a través de Stripe; en ese caso PayPal también trata tus datos de pago (entre ellos la dirección de correo electrónico de PayPal). Si participas en el programa de socios, guardamos la dirección de correo electrónico de PayPal o los datos bancarios que indiques para pagarte tu comisión, y los transmitimos para el pago al servicio de pago o a la entidad de crédito correspondiente (art. 6, apartado 1, letra b) RGPD).
19. Gestión de tareas (ClickUp)
Para la tramitación interna utilizamos el sistema de gestión de tareas ClickUp (Mango Technologies, Inc., EE. UU.). En él introducimos las solicitudes al programa de socios (nombre, dirección de correo electrónico y los datos que facilites sobre tu canal) y, cuando nuestro soporte da seguimiento interno a una consulta, nombre, dirección de correo electrónico y número de cliente, asunto y un resumen de la conversación con el soporte. ClickUp trata estos datos como encargado del tratamiento por cuenta nuestra (art. 28 RGPD; art. 6, apartado 1, letra b) RGPD o letra f), interés legítimo en una tramitación ordenada de las consultas). Para la transferencia a EE. UU., véase la sección 21.
20. Notificaciones a los canales que configures
En los ajustes de tu cuenta puedes configurar destinos de Discord, Slack, Telegram o webhook a los que enviamos notificaciones sobre tus servicios y tu cuenta (p. ej. caídas de servidores, avisos de recursos). Para ello transmitimos el contenido de la notificación (incluidos el nombre del servicio y el evento) al destino que indiques; guardamos la dirección del destino de forma cifrada. El proveedor correspondiente o el operador de tu webhook es el responsable del tratamiento que se realiza allí. La función es voluntaria; puedes eliminar canales en cualquier momento (art. 6, apartado 1, letra b) RGPD).
21. Encargados del tratamiento y transferencias a terceros países
Cuando proveedores de servicios (p. ej. OpenAI, Anthropic, Mailgun, Sentry, Axiom, Cloudflare, ClickUp, Amazon Web Services) tratan datos personales por cuenta nuestra y siguiendo nuestras instrucciones, ello se basa en contratos de encargo del tratamiento conforme al art. 28 RGPD. Cuando inicias sesión o vinculas una cuenta, GitHub, Google, Discord y Valve son responsables del tratamiento de sus propias cuentas.
Algunos de los destinatarios mencionados en esta política de privacidad (en particular OpenAI, Anthropic, Cloudflare, Sentry, Axiom, ClickUp, GitHub, Discord, Valve, Stripe, PayPal y Google) tienen su sede en EE. UU. o también tratan datos a través de empresas afiliadas o subencargados del tratamiento en EE. UU., es decir, en un país situado fuera de la Unión Europea o del Espacio Económico Europeo. Si el destinatario está certificado conforme al Marco de Privacidad de Datos UE-EE. UU., la transferencia se basa en la decisión de adecuación de la Comisión Europea (art. 45 RGPD); en caso contrario, se basa en las cláusulas contractuales tipo de la Comisión Europea (art. 46, apartado 2, letra c) RGPD). En el caso de OpenAI y Anthropic nos basamos en las cláusulas contractuales tipo. Puedes solicitarnos una copia de las garantías correspondientes (info@zap-hosting.com).
22. Plazo de conservación
Por regla general, solo almacenamos datos personales durante el tiempo necesario para los respectivos fines del tratamiento o mientras exista una obligación legal de conservación.
Puedes eliminar tu cuenta en cualquier momento en los ajustes de tu cuenta. La eliminación se ejecuta 14 días después de tu solicitud; hasta entonces puedes cancelarla mediante el enlace del correo electrónico de confirmación o después de iniciar sesión. A continuación eliminamos o anonimizamos tus datos personales, salvo que lo impida alguna de las siguientes obligaciones de conservación:
- facturas, justificantes contables y datos de pedidos, pagos y contratos, incluidos reembolsos y contracargos: 8 años (§ 147 Abs. 1 Nr. 4, Abs. 3 AO; § 257 Abs. 1 Nr. 4, Abs. 4 HGB; § 14b UStG);
- registros de las prestaciones a consumidores de otros Estados miembros de la UE que declaramos mediante la ventanilla única (OSS), incluidos los datos con los que determinamos el país de la prestación (p. ej., el país de la dirección de facturación): 10 años (§ 22 Abs. 1 UStG; art. 63 quater del Reglamento de Ejecución (UE) n.º 282/2011);
- solicitudes de soporte y demás correspondencia comercial de cuentas con pedidos: 6 años (§ 147 Abs. 1 Nr. 2, 3, Abs. 3 AO; § 257 Abs. 1 Nr. 2, 3, Abs. 4 HGB). Si no hay ningún pedido, las eliminamos junto con la cuenta.
Estos plazos comienzan al final del año natural en que se creó el documento y no terminan mientras siga abierto el plazo de liquidación de los impuestos para los que los documentos son relevantes (§ 147 Abs. 3 AO). Durante la conservación limitamos el tratamiento de estos datos y solo los utilizamos para la finalidad de conservación correspondiente (art. 18 RGPD, § 35 Abs. 3 BDSG); después los eliminamos.
Además, si te has opuesto a la publicidad, conservamos tu dirección de correo electrónico en una lista de bloqueo para que tampoco recibas publicidad nuestra tras la eliminación, así como los identificadores de pago (p. ej., identificador de tarjeta, cuenta de PayPal) que hemos bloqueado por fraude en los pagos o contracargos abusivos, para prevenir el fraude (art. 6, apdo. 1, letra f) RGPD).
Si has pasado de la antigua plataforma de ZAP-Hosting (Legacy) a ZapX, conservamos además el registro de la migración: tu antigua dirección de correo electrónico, tu antiguo nombre de usuario y los antiguos identificadores de servicio. Sirve como prueba de las condiciones de migración que has aceptado y para gestionar la migración (art. 6, apdo. 1, letra f) RGPD). No eliminamos estos datos junto con la cuenta.
Para los productos Lifetime bloqueados se aplica el § 8 de nuestras condiciones generales: los datos almacenados en el producto se conservan íntegramente durante al menos 14 días desde el bloqueo. Después podemos archivar el producto. Conservamos el archivo durante al menos seis meses para poder restaurar el producto si se desbloquea; después puede eliminarse. En el caso de los servidores dedicados, el hardware puede liberarse una vez transcurridos los 14 días, en cuyo caso se borran todos los discos. Te informamos por correo electrónico antes de un archivado, una liberación o la eliminación de un archivo.
23. Publicidad directa a clientes existentes y atención personalizada
Utilizamos la dirección de correo electrónico que indicaste al registrarte o en relación con un pedido para informarte, como cliente, por correo electrónico sobre productos y ofertas propios similares, así como sobre consejos para tus servicios, y para atenderte de forma personalizada (art. 6, apartado 1, letra f) RGPD en relación con el § 7 Abs. 3 UWG; interés legítimo en la atención al cliente y la publicidad directa). Al registrarte, durante el proceso de pedido y al migrar servicios Legacy te lo indicamos y guardamos como prueba que se te mostró el aviso (momento, versión del texto y lugar en que se mostró).
Para que los mensajes se ajusten a ti, analizamos datos de tu cuenta de cliente:
- los pedidos y productos contratados,
- el uso de tus servicios (p. ej., reinicios, copias de seguridad, cambios de configuración),
- las secciones del área de cliente que visitas,
- los momentos de inicio de sesión,
- las solicitudes de soporte, así como
- el origen de tu registro o pedido (página de entrada, parámetros de campaña y página de referencia).
Partes de estos mensajes son creadas por sistemas de IA y se identifican como tales en el mensaje. Para ello, transmitimos los datos de cuenta mencionados anteriormente a Anthropic (Claude), que actúa por cuenta nuestra como encargado del tratamiento (art. 28 RGPD); basamos la transferencia a EE. UU. en cláusulas contractuales tipo (véase la sección 21). Para el envío de los correos electrónicos utilizamos Mailgun (véase la sección 7). Guardamos los diálogos contigo y los analizamos con fines de garantía de calidad, también con ayuda de estos sistemas de IA.
Puedes oponerte en cualquier momento al uso de tu dirección de correo electrónico para publicidad directa (art. 21, apartado 2, RGPD) – en tu configuración de correo electrónico o mediante el enlace de baja incluido en cada correo –, sin que ello genere costes distintos de los de transmisión según las tarifas básicas. No se toman decisiones automatizadas con efectos jurídicos ni que te afecten significativamente de modo similar en el sentido del art. 22 RGPD.
24. Modificación de esta política de privacidad
Nos reservamos el derecho de adaptar esta política de privacidad para que siempre cumpla con los requisitos legales vigentes o para reflejar cambios en nuestros servicios en la política de privacidad. En tu próxima visita se aplicará entonces la nueva política de privacidad.