Política de privacidad

1. Nuestro compromiso#

1.1. Respetamos la privacidad del Cliente y tratamos los datos personales únicamente cuando es necesario para la gestión de la cuenta, la prestación del servicio, la facturación, el soporte, la seguridad, la gestión de abusos, la prevención del fraude, el cumplimiento legal y la mejora de nuestros Servicios.

1.2. No vendemos los datos personales del Cliente.

1.3. No inspeccionamos de forma activa el contenido alojado por el Cliente, salvo cuando sea necesario para la gestión de abusos, la seguridad, el cumplimiento legal, la protección de la infraestructura o el soporte técnico solicitado por el Cliente.

2. Datos que recopilamos#

Podemos recopilar y tratar las siguientes categorías de datos:

2.1. Datos de la cuenta: nombre, razón social, dirección de correo electrónico, nombre de usuario de Telegram, número de teléfono, dirección de facturación, país, ID de cuenta, datos de inicio de sesión y configuración de la cuenta.

2.2. Datos de verificación: documentos de identidad, documentos de registro mercantil, información sobre la titularidad real, datos de verificación de pago, información de KYC/KYB e información de cribado de sanciones cuando proceda.

2.3. Datos de pago: método de pago, ID de transacción, estado del pago, facturas, registros de saldo, detalles de reembolso, datos de contracargos, metadatos del procesador de pagos, hashes de transacciones de criptomonedas y registros financieros relacionados. Normalmente no almacenamos los números completos de las tarjetas.

2.4. Datos del servicio: servicios contratados, tarifa, direcciones IP asignadas al Cliente, identificadores de servidor, plantillas de sistema operativo, metadatos de configuración, registros de uso, uso de ancho de banda, consumo de recursos, fechas de renovación y estado del servicio.

2.5. Datos técnicos: direcciones IP, tipo de navegador, información del dispositivo, sistema operativo, agente de usuario, cookies, identificadores de sesión, marcas de tiempo de inicio de sesión, registros de API, acciones en el panel de control, eventos de seguridad y datos de diagnóstico.

2.6. Datos de soporte: tickets, correos electrónicos, mensajes de Telegram, archivos adjuntos, capturas de pantalla, registros, respuestas a abusos y comunicaciones con nuestro equipo de soporte.

2.7. Datos de abuso y seguridad: informes de abuso, eventos de cortafuegos, metadatos de tráfico, muestras de paquetes, informes de spam, listas negras, indicadores de malware, pruebas de quejas y notas de investigación.

2.8. Datos de analítica del sitio web: páginas visitadas, referente, ubicación aproximada, idioma del navegador, datos de pantalla, métricas de rendimiento y otros datos de uso del sitio web.

2.9. Datos alojados por el Cliente: contenido, archivos, bases de datos, registros o datos de servidor alojados por el Cliente. Tratamos estos datos principalmente como proveedor de infraestructura y normalmente solo accedemos a ellos cuando es necesario para la prestación del servicio, el soporte, la investigación de abusos, la seguridad o el cumplimiento legal.

3. Cómo recopilamos los datos#

3.1. Directamente del Cliente cuando el Cliente se registra, contrata Servicios, contacta con el soporte, envía documentos, realiza pagos o configura Servicios.

3.2. Automáticamente cuando el Cliente utiliza nuestro sitio web, Área de Cliente, panel de control, API o Servicios.

3.3. De procesadores de pago, bancos, proveedores de pagos con criptomonedas, proveedores de prevención del fraude, proveedores de KYC/KYB y proveedores de cribado de sanciones.

3.4. De denunciantes de abusos, investigadores de seguridad, proveedores ascendentes, centros de datos, autoridades, organismos reguladores y proveedores de servicios externos.

3.5. De fuentes públicas cuando sea necesario para la prevención del fraude, el cribado de sanciones, la gestión de abusos o el cumplimiento.

4. Finalidades del tratamiento#

Tratamos los datos personales para las siguientes finalidades:

4.1. Para crear y gestionar la cuenta del Cliente.

4.2. Para prestar, activar, mantener y dar soporte a los Servicios.

4.3. Para procesar pagos, facturas, renovaciones, reembolsos, impuestos y registros contables.

4.4. Para verificar la identidad, los datos empresariales, la titularidad del pago y la elegibilidad para utilizar los Servicios.

4.5. Para prevenir el fraude, los abusos, el spam, los ciberataques, el acceso no autorizado y el uso indebido de los Servicios.

4.6. Para investigar informes de abuso, incidentes de seguridad, quejas, inclusiones en listas negras y problemas de red.

4.7. Para comunicarnos con el Cliente sobre los Servicios, el mantenimiento, las interrupciones, las facturas, los informes de abuso, las notificaciones legales y las solicitudes de soporte.

4.8. Para mejorar nuestro sitio web, Área de Cliente, productos, infraestructura, seguridad y soporte.

4.9. Para cumplir las obligaciones legales, regulatorias, fiscales, contables, de AML, de sanciones y frente a las autoridades.

4.10. Para hacer cumplir nuestros Términos, la Política de Uso Aceptable, la Política Antispam y otros acuerdos.

4.11. Para enviar avisos relacionados con el servicio y, cuando esté permitido, actualizaciones de productos o comunicaciones de marketing.

5. Base jurídica#

Cuando se requiere una base jurídica, nos basamos en una o varias de las siguientes:

5.1. La ejecución de un contrato con el Cliente.

5.2. El cumplimiento de obligaciones legales.

5.3. Intereses legítimos, incluidos la operación del servicio, la seguridad de la red, la prevención del fraude, la gestión de abusos, la administración del negocio y la mejora de los Servicios.

5.4. El consentimiento, cuando sea necesario para tratamientos específicos como determinadas comunicaciones de marketing o cookies opcionales.

5.5. La protección de los derechos, la seguridad y la protección de la Empresa, los Clientes, los terceros y el público.

6. Divulgación de los datos#

Podemos divulgar datos personales a:

6.1. Procesadores de pago, bancos, procesadores de tarjetas, proveedores de monederos digitales y procesadores de pagos con criptomonedas.

6.2. Centros de datos, proveedores ascendentes, proveedores de tránsito IP, proveedores de mitigación de DDoS, proveedores de nube, vendedores de software y proveedores de infraestructura.

6.3. Proveedores de KYC/KYB, proveedores de prevención del fraude, proveedores de cribado de sanciones y proveedores de cumplimiento.

6.4. Asesores profesionales, contables, auditores, abogados y aseguradoras.

6.5. Autoridades, tribunales, organismos reguladores, autoridades fiscales, autoridades competentes de los EAU u otras autoridades cuando sea exigido o legalmente permitido.

6.6. Denunciantes de abusos, terceros afectados, organizaciones de seguridad, organizaciones antiabuso u operadores de red cuando sea necesario para investigar, prevenir o mitigar abusos.

6.7. Un comprador, sucesor o cesionario en relación con una fusión, adquisición, reestructuración, venta de activos o transmisión de negocio.

6.8. Proveedores de software o licencias de terceros cuando sea contractualmente necesario para verificar la concesión de licencias o el cumplimiento.

6.9. Otras partes con el consentimiento o por instrucción del Cliente.

6.10. Sociedades afiliadas del grupo, incluida H2NEXUS LTD, una sociedad constituida en Inglaterra y Gales con el número de sociedad 15222392, cuando acepten, cobren o procesen pagos o desempeñen en nuestro nombre funciones relacionadas de facturación, contabilidad, soporte o cumplimiento.

7. Transferencias internacionales#

7.1. La Empresa podrá tratar y almacenar datos en los EAU, la Unión Europea, el Reino Unido, los Estados Unidos u otros países donde operen nuestra infraestructura, proveedores, proveedores de pago, sistemas de soporte o centros de datos.

7.2. La ubicación del servidor seleccionada por el Cliente podrá determinar dónde se almacenan los datos alojados por el Cliente.

7.3. Al utilizar los Servicios, el Cliente reconoce que los datos podrán transferirse internacionalmente cuando sea necesario para prestar los Servicios, procesar pagos, ofrecer soporte, prevenir abusos o cumplir la ley.

7.4. Cuando sea necesario, la Empresa utilizará las salvaguardias contractuales, organizativas y técnicas adecuadas para las transferencias internacionales.

8. Conservación#

8.1. Conservamos los datos personales únicamente durante el tiempo razonablemente necesario para las finalidades descritas en esta Política.

8.2. Los registros de cuenta, facturación, fiscales y de transacciones podrán conservarse durante el período exigido por las obligaciones fiscales, contables, de AML, de prevención del fraude o legales aplicables.

8.3. Los tickets de soporte y las comunicaciones podrán conservarse con fines de historial de servicio, resolución de disputas, seguridad y calidad.

8.4. Los registros técnicos, los registros de seguridad y los registros de abuso podrán conservarse con fines de seguridad, prevención del fraude, prevención de abusos y defensa legal.

8.5. Los datos de servidor alojados por el Cliente podrán eliminarse tras la expiración, cancelación o finalización del Servicio de conformidad con los Términos y las normas de producto aplicables.

8.6. Los Servicios expirados podrán tener sus datos conservados durante un máximo de 3 días, y los Servicios PROMO, de prueba o de corta duración podrán tener sus datos conservados durante un máximo de 1 día o eliminarse antes.

8.7. Las copias de seguridad, las instantáneas y las copias residuales podrán persistir temporalmente tras la eliminación debido a los ciclos técnicos de copia de seguridad.

9. Seguridad#

9.1. Utilizamos medidas técnicas y organizativas diseñadas para proteger los datos personales frente al acceso no autorizado, la pérdida, el uso indebido, la alteración y la divulgación.

9.2. Las medidas podrán incluir controles de acceso, controles de autenticación, cifrado en tránsito, registro, controles de seguridad de red, obligaciones de confidencialidad del personal, acceso restringido y supervisión.

9.3. Ningún servicio basado en internet es completamente seguro. No podemos garantizar una seguridad absoluta.

9.4. El Cliente es responsable de proteger su propia cuenta, contraseñas, claves SSH, claves API, sistemas operativos, aplicaciones, cortafuegos, copias de seguridad y datos alojados.

9.5. El Cliente debe notificarnos con prontitud si sospecha de un acceso no autorizado a su cuenta o a sus Servicios.

10. Violaciones de datos e incidentes de seguridad#

10.1. Si tenemos conocimiento de un incidente de seguridad que afecte a datos personales, adoptaremos medidas razonables para investigar, contener y mitigar el incidente.

10.2. Cuando sea legalmente exigido, notificaremos a los usuarios afectados, los organismos reguladores o las autoridades.

10.3. La notificación podrá enviarse por correo electrónico, aviso en el Área de Cliente u otro canal de comunicación adecuado.

10.4. El Cliente es responsable de garantizar que su dirección de correo electrónico registrada sea válida y esté supervisada.

11. Derechos del Cliente#

En función de la legislación aplicable, el Cliente podrá tener derecho a:

11.1. Acceder a los datos personales que conservamos sobre el Cliente.

11.2. Corregir datos inexactos o incompletos.

11.3. Solicitar la eliminación de datos personales.

11.4. Restringir u oponerse a determinados tratamientos.

11.5. Solicitar la portabilidad de determinados datos.

11.6. Retirar el consentimiento cuando el tratamiento se base en el consentimiento.

11.7. Oponerse a las comunicaciones de marketing.

11.8. Presentar una reclamación ante una autoridad competente de protección de datos cuando proceda.

Para ejercer estos derechos, el Cliente puede dirigirse a support@h2.nexus. Es posible que necesitemos verificar la identidad del Cliente antes de responder.

12. Comunicaciones de marketing#

12.1. Podemos enviar mensajes relacionados con el servicio, facturas, avisos de abuso, avisos de seguridad, avisos de mantenimiento y notificaciones legales. Estos no son marketing y no siempre pueden deshabilitarse mientras el Cliente utilice los Servicios.

12.2. Podemos enviar actualizaciones de productos, ofertas o comunicaciones promocionales cuando lo permita la ley.

12.3. El Cliente puede cancelar la suscripción a las comunicaciones de marketing utilizando el enlace de cancelación o contactando con el soporte.

13. Cookies y tecnologías similares#

13.1. Podemos utilizar cookies, identificadores de sesión, almacenamiento local y tecnologías similares.

13.2. Las cookies podrán utilizarse para la autenticación, la seguridad de la sesión, la prevención del fraude, la funcionalidad de la cuenta, las preferencias, la analítica y la medición del rendimiento.

13.3. El Cliente puede deshabilitar las cookies en el navegador, pero es posible que partes del sitio web, el Área de Cliente o el panel de control no funcionen correctamente.

13.4. Los servicios de terceros, como los proveedores de pago, los proveedores de analítica o los proveedores de seguridad, podrán utilizar sus propias cookies sujetas a sus propias políticas de privacidad.

14. Enlaces y servicios de terceros#

14.1. Nuestro sitio web o Área de Cliente podrá contener enlaces a sitios web, páginas de pago, software, paneles o servicios de terceros.

14.2. No somos responsables de las prácticas de privacidad, el contenido, la seguridad o los términos de terceros.

14.3. El Cliente debe revisar las políticas de privacidad de terceros antes de enviarles datos.

15. Datos personales alojados por el Cliente#

15.1. Si el Cliente carga, almacena o trata datos personales utilizando nuestra infraestructura, el Cliente es responsable de garantizar que dispone de una base legal para hacerlo.

15.2. El Cliente es responsable de los avisos de privacidad, los consentimientos, los contratos, los controles de seguridad, las solicitudes de los interesados y las obligaciones de cumplimiento relativas a los datos alojados por el Cliente.

15.3. La Empresa actúa principalmente como proveedor de infraestructura respecto de los datos alojados por el Cliente, salvo que se acuerde lo contrario por escrito.

15.4. El Cliente no debe utilizar los Servicios para tratar datos personales de forma ilícita o infringiendo la legislación de los EAU, la legislación de protección de datos aplicable o los derechos de terceros.

16. Datos de menores#

16.1. Nuestros Servicios no están destinados a personas menores de 18 años.

16.2. No recopilamos conscientemente datos personales de menores para el registro de cuentas.

16.3. Cualquier contenido que implique la explotación o el abuso de menores está estrictamente prohibido y podrá ser denunciado a las autoridades competentes.

17. RGPD y otras leyes internacionales#

17.1. Cuando el RGPD, el RGPD del Reino Unido u otra ley de protección de datos resulte aplicable a una actividad de tratamiento específica, la Empresa tratará los datos personales de conformidad con los requisitos imperativos aplicables.

17.2. Para los Clientes de la UE/EEE/Reino Unido, los derechos podrán incluir el acceso, la rectificación, la supresión, la limitación, la oposición, la portabilidad de los datos y el derecho a presentar una reclamación ante una autoridad de control.

17.3. Cuando los datos alojados por el Cliente requieran un Acuerdo de Tratamiento de Datos, el Cliente podrá solicitarlo a través del soporte.

17.4. Las transferencias internacionales podrán basarse en salvaguardias contractuales u otros mecanismos legales de transferencia cuando sea necesario.

18. Modificaciones de esta Política de Privacidad#

18.1. Podemos actualizar esta Política de Privacidad de vez en cuando.

18.2. Los cambios sustanciales podrán notificarse por correo electrónico, aviso en el Área de Cliente o aviso en el sitio web.

18.3. El uso continuado de los Servicios después de que la Política actualizada entre en vigor significa que el Cliente acepta la Política actualizada.

19. Contacto#

Para preguntas sobre privacidad, solicitudes de datos o reclamaciones:

H2NEXUS CLOUD SERVICES - FZCO

Correo electrónico: support@h2.nexus

Abuso/seguridad: abuse@h2.nexus root@h2.nexus

Área de Cliente: my.h2.nexus