Política de Privacidad

1. Quién es responsable de tus datos

Para los datos personales descritos aquí, IntoClouds es el responsable del tratamiento. IntoClouds se opera desde Chișinău, República de Moldavia. Para cualquier cuestión de privacidad, o para ejercer tus derechos, contacta con hello@intoclouds.io.

Esta política cubre los datos personales de nuestros propios clientes y titulares de cuenta. Cuando almacenas datos personales de otras personas en tus servidores o buzones, tú eres el responsable del tratamiento de esos datos y nosotros actuamos como tu encargado del tratamiento; consulta nuestro Anexo de Tratamiento de Datos.

2. Qué recopilamos

Solo recopilamos lo que necesitamos para prestar y proteger el servicio:

• Datos de la cuenta — tu dirección de correo, tu nombre y el nombre de tu organización.
• Credenciales — tu contraseña, almacenada solo como un hash argon2id (nunca en texto plano) y, si lo activas, tu secreto de autenticación de dos factores.
• Datos de sesión — una cookie de sesión que contiene un token aleatorio; por nuestra parte solo almacenamos un hash de ese token.
• Registros técnicos — las direcciones IP aparecen en los registros de nuestros servidores y las usa nuestra limitación de tasa para protegernos del abuso.
• Metadatos de recursos — los servidores que creas (hostnames, direcciones IP, región, plan), tus dominios y registros DNS, y las direcciones de tus buzones.
• Registro de auditoría — un registro de cada acción que cambia algo en tu cuenta (quién hizo qué, sobre qué recurso y cuándo), que conservamos por seguridad y responsabilidad.
• Metadatos de facturación — suscripciones, facturas e importes. No recibimos ni almacenamos el número de tu tarjeta ni otras credenciales de pago: esas van directamente a Polar (consulta la sección 4).
• Mensajes de soporte — todo lo que nos envíes por correo o a través de nuestro bot de soporte de Telegram.

Las funciones opcionales guardan versiones de configuración, despliegues y pruebas de diagnóstico. Los valores de entorno y credenciales de base de datos se almacenan cifrados; la aplicación los utiliza en el servidor elegido. Las API de lectura y exportaciones de cuenta omiten los secretos.

Al conectar GitHub, guardamos identificadores de instalación, repositorio, flujo y compilación para verificar despliegues y vistas previas. GitHub recibe las interacciones de autorización y flujo necesarias para la conexión.

Si vinculas notificaciones Telegram, guardamos tu identificador de chat privado, servicios elegidos, preferencias de eventos e intentos de envío. Los mensajes incluyen un resumen y un enlace a tu espacio autenticado. Telegram procesa el identificador y los mensajes para entregarlos. Puedes desconectar en ajustes o enviar /stop al bot de notificaciones.

Un propietario o administrador puede publicar etiquetas, estado actual, historial público y textos de mantenimiento en una página de estado. El contenido pasa a ser accesible sin cuenta. Las direcciones de suscripción y confirmaciones siguen siendo privadas y se usan para las actualizaciones solicitadas por correo, no para publicidad.

3. Por qué lo usamos y nuestra base jurídica

En virtud del RGPD, nos basamos en las siguientes bases jurídicas:

• Ejecución de un contrato — para crear y gestionar tu cuenta, aprovisionar y operar tus servidores, dominios, DNS y correo, y gestionar la facturación.
• Intereses legítimos — para mantener la plataforma segura y para prevenir e investigar el fraude y el abuso (por ejemplo, las direcciones IP en los registros, los límites de tasa y el registro de auditoría).
• Obligación legal — para cumplir requisitos como conservar facturas con fines fiscales y facilitar datos de registrante precisos a los registros de dominios, según exigen ICANN y las normas de los registros.

Informes internos del servicio

Los administradores usan los registros existentes de cuentas, facturación y aprovisionamiento para informes agregados sobre activación, pagos registrados y prestación del servicio. No recogen eventos de navegación ni añaden píxeles de seguimiento. Las descargas contienen cifras e importes agregados sin identificadores de clientes.

4. Quién más trata tus datos

Solo compartimos datos personales con los proveedores de servicios que necesitamos para gestionar IntoClouds. Cada uno actúa bajo contrato y únicamente para los fines que se indican a continuación:

Hosting — Hetzner

Hetzner Online GmbH (Alemania) proporciona la infraestructura en la nube sobre la que se ejecutan tus servidores y nuestros sistemas. Nuestros propios sistemas y los datos de tu cuenta están en centros de datos de la UE; los servidores que creas están en la región que elegiste para ellos, que puede estar fuera de la UE (consulta la sección 5).

Pagos — Polar

Polar actúa como nuestro comerciante registrado y procesador de pagos. Polar recopila directamente tus datos de pago y tu información de facturación; nosotros solo recibimos metadatos de facturación (como el estado de la suscripción y los importes de las facturas) y nunca los datos de tu tarjeta.

Dominios: registrador y registro

Ya no se ofrecen nuevos pedidos de registro, transferencia y renovación de dominios. Conecta un dominio de tu registrador actual para gestionar el DNS. Las condiciones siguientes se aplican a pedidos históricos de dominios.

Cuando registras o transfieres un dominio, el registrador y el registro de dominios correspondientes tratan los datos del titular necesarios para operar el dominio, tal como exigen las políticas de ICANN y del registro.

Consulta DNS: resolver público de Cloudflare

Cuando nos pides que importemos la zona DNS de un dominio existente, consultamos el resolver público DNS-over-HTTPS de Cloudflare para leer los registros públicos actuales de ese dominio. Esto envía únicamente una consulta DNS estándar de tu dominio, sin datos de cuenta, y solo para los dominios cuya importación nos solicitas.

Soporte — Telegram

Si nos contactas a través de nuestro bot de soporte de Telegram, Telegram trata esos mensajes como parte de la entrega de la conversación.

No vendemos tus datos personales ni los compartimos con fines publicitarios.

5. Dónde se almacenan tus datos

Los datos de tu cuenta —todo lo de la sección 2— se almacenan en la Unión Europea (Alemania y Finlandia). Ahí es donde se ejecutan nuestros propios sistemas, y no depende de ninguna elección tuya.

Los servidores que creas son otra cosa, y eres tú quien elige dónde se ejecutan. Ofrecemos regiones en Falkenstein y Núremberg (Alemania), Helsinki (Finlandia), Ashburn, Virginia y Hillsboro, Oregón (Estados Unidos) y Singapur. Si despliegas fuera de la UE, cualquier dato personal que pongas en ese servidor se almacena en ese país: tú eres el responsable de ese tratamiento, así que esa transferencia y su base jurídica te corresponden. Elige una región de la UE si la residencia en la UE te importa.

Algunos de los encargados mencionados arriba también pueden operar desde fuera de la UE; cuando eso implica una transferencia de datos personales de la que somos responsables, se realiza bajo una garantía adecuada, como las cláusulas contractuales tipo de la Comisión Europea.

6. Cuánto tiempo lo conservamos

• Datos de la cuenta — mientras tu cuenta esté abierta y hasta 90 días después de cerrarla, tras lo cual se eliminan o anonimizan.
• Registros de auditoría — conservados durante 12 meses por seguridad y responsabilidad.
• Facturas y registros fiscales — conservados durante el tiempo que nos exijan la legislación fiscal y contable.

Las suscripciones requieren confirmación por correo. Las direcciones activas confirmadas se conservan mientras sigan activos la suscripción y la página publicada. La limpieza elimina direcciones sin confirmar siete días tras caducar, canceladas tras 30 días y suscripciones a páginas sin publicar durante 30 días. El borrado se realiza en lotes limitados en segundo plano.

El historial de estado, mantenimientos terminados y registros de envío se programan para borrado tras 30 días. La limpieza elimina códigos Telegram caducados y vínculos desactivados tras 30 días. Desconectar o cancelar detiene envíos pendientes; un mensaje en curso aún puede llegar.

7. Tus derechos

En virtud del RGPD, tienes derecho a:

• acceder a los datos personales que tenemos sobre ti;
• rectificar datos inexactos o incompletos;
• borrar tus datos («derecho al olvido»), sujeto a nuestras obligaciones legales de conservación;
• portar tus datos — recibirlos en un formato estructurado, común y legible por máquina;
• oponerte al tratamiento basado en nuestros intereses legítimos o restringirlo.

Para ejercer cualquiera de estos derechos, escribe a hello@intoclouds.io. Responderemos dentro del plazo que permite la ley (normalmente un mes).

8. Cookies y rastreo

Usamos una única cookie de sesión estrictamente necesaria para mantener tu sesión iniciada. Contiene un token de sesión aleatorio y se establece con los indicadores HttpOnly y SameSite, de modo que no puede ser leída por scripts ni enviada desde otros sitios.

No usamos análisis de navegación, seguimiento publicitario, huellas digitales ni cookies o scripts de seguimiento de terceros.

9. Decisiones automatizadas

No llevamos a cabo decisiones automatizadas que produzcan efectos jurídicos o de similar relevancia sobre ti. Los procesos automatizados como la limitación de tasa por abuso y la suspensión por impago siguen reglas fijas y publicadas, y no constituyen elaboración de perfiles.

10. Menores

IntoClouds es un servicio empresarial para adultos y no está dirigido a menores. No recopilamos deliberadamente datos personales de nadie menor de 18 años. Si crees que un menor nos ha proporcionado datos personales, contacta con nosotros y los eliminaremos.

11. Reclamaciones

Si tienes alguna preocupación sobre cómo tratamos tus datos, contacta primero con nosotros en hello@intoclouds.io — nos gustaría tener la oportunidad de solucionarlo. También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país de la UE donde vivas o trabajes.