Política de Privacidad

1. Disposiciones Generales#

Esta Política de Privacidad rige el procesamiento de los datos personales que Senko Digital LLC (en adelante, la Empresa) recopila de los usuarios cuando utilizan el sitio web y los servicios de hosting. Como empresa registrada en Georgia que opera servidores ubicados en Alemania, Finlandia y los Países Bajos, nos comprometemos a proteger su privacidad y sus datos personales de acuerdo con las leyes aplicables.

• La Empresa está sujeta principalmente a la Ley de Georgia sobre Protección de Datos Personales. Además, cuando procesamos datos personales de personas ubicadas en el Espacio Económico Europeo (EEE), cumplimos con el Reglamento General de Protección de Datos (GDPR) de la UE. Para las personas en el Reino Unido, cumplimos con el GDPR del Reino Unido y la Ley de Protección de Datos de 2018.
• Esta Política de Privacidad se aplica a todos los datos personales procesados por la Empresa, independientemente del medio de recopilación (sitio web, área de cliente, correo electrónico, tickets de soporte u otros canales de comunicación).
• Al utilizar nuestros servicios, usted reconoce que ha leído y comprendido esta Política de Privacidad. Si no está de acuerdo con nuestras prácticas de procesamiento de datos, por favor no utilice nuestros servicios.
• En cuanto a los datos personales contenidos en el contenido que el Cliente almacena o transmite a través de nuestros servidores (como los datos de los propios clientes o usuarios finales del Cliente), el Cliente actúa como responsable del tratamiento y la Empresa como encargada del tratamiento, procesando dicho contenido únicamente en la medida necesaria para prestar los servicios de hosting y de acuerdo con las instrucciones del Cliente y cualquier Acuerdo de Tratamiento de Datos aplicable (véase la Sección 15).

2. Datos que Recopilamos#

Datos que Usted Proporciona Directamente

• Nombre completo (para identificación, creación de cuenta y prestación de servicios)
• Dirección de correo electrónico (para gestión de cuenta, notificaciones, soporte y comunicaciones esenciales)
• País de residencia (para prestación de servicios, cumplimiento fiscal y requisitos jurisdiccionales)
• Número de teléfono, si se proporciona (para verificación de cuenta y soporte)
• Dirección de facturación (para facturación, emisión de facturas y fines fiscales)
• Información de pago y método de pago (para procesar pagos, reembolsos y facturación recurrente)
• Datos de tarjeta de pago: Senko Digital LLC no almacena números completos de tarjetas de crédito ni datos de autenticación sensibles (CVV/CVC). Solo almacenamos los datos mínimos necesarios para identificar la transacción: proveedor de tarjeta (p. ej., Visa), últimos 4 dígitos, nombre del titular, nombre del banco y país del banco. Toda la facturación recurrente es procesada por nuestros procesadores de pago compatibles con PCI-DSS, quienes retienen los tokens de pago necesarios en nuestro nombre. Estos datos mínimos se almacenan para la prevención de fraude y fines de facturación recurrente.
• Contenido de tickets de soporte y comunicaciones, incluido el historial completo de las conversaciones de soporte mantenidas a través de nuestros canales de Telegram y Discord (para proporcionar atención al cliente y mantener registros del servicio)
• Credenciales de la cuenta y datos de seguridad, incluida la contraseña (almacenada únicamente en formato cifrado mediante hash), la configuración de autenticación de dos factores (2FA) y cualquier clave SSH o token de API añadidos por el Cliente (para el acceso a la cuenta, la autenticación y la seguridad)
• Contenido que el Cliente almacena o transmite a través de nuestros servidores, incluidos archivos, bases de datos, sitios web, correos electrónicos y datos de aplicaciones, que puede contener datos personales de los propios usuarios finales del Cliente (procesado en nombre del Cliente para prestar los servicios de hosting — véase la Sección 1)

Datos Recopilados Automáticamente

• Dirección IP (para seguridad, prevención de fraude, detección de abuso y entrega del servicio)
• Tipo y versión del navegador, sistema operativo e información del dispositivo (para optimización del sitio web y seguridad)
• Páginas visitadas, tiempo en páginas, fuentes de referencia y datos de navegación (para análisis y mejora del servicio)
• Cookies y tecnologías similares (para funcionalidad del sitio web y experiencia del usuario — véase la Sección 8)
• Registros de acceso al servidor y registros de errores (para monitoreo de seguridad, resolución de problemas y prevención de abusos)

Datos Recibidos de Terceros

• Confirmación de pago y datos de transacciones de procesadores de pago (para cumplimiento de pedidos y prevención de fraude)
• Resultados de detección de fraude de procesadores de pago (para prevención de fraude y evaluación de riesgos)
• Datos de perfil de proveedores de inicio de sesión social (Google, GitHub) cuando el Cliente elige registrarse o iniciar sesión mediante ellos, como el nombre, la dirección de correo electrónico y el identificador de cuenta del proveedor (para la creación de la cuenta y la autenticación)

3. Finalidad del Tratamiento de Datos#

• Proporcionar, gestionar y mantener nuestros servicios de hosting y las cuentas de usuario (base legal: cumplimiento contractual)
• Procesar pagos, reembolsos y gestionar la facturación (base legal: cumplimiento contractual)
• Comunicarnos con los usuarios y proporcionar atención al cliente (base legal: cumplimiento contractual, intereses legítimos)
• Garantizar la seguridad de la red y prevenir el fraude, el abuso y el acceso no autorizado (base legal: intereses legítimos)
• Supervisar y hacer cumplir nuestros Términos de Servicio y Política de Uso Aceptable (base legal: intereses legítimos, cumplimiento contractual)
• Mejorar nuestros servicios basándonos en los comentarios de los usuarios y el análisis de datos (base legal: intereses legítimos, consentimiento cuando sea necesario)
• Enviar notificaciones esenciales del servicio como alertas de mantenimiento, actualizaciones de seguridad y recordatorios de facturación (base legal: cumplimiento contractual)
• Cumplir con las obligaciones legales aplicables, responder a procesos legales y cooperar con las autoridades reguladoras (base legal: obligación legal)

4. Base Legal para el Procesamiento#

Procesamos sus datos personales únicamente cuando tenemos una base legal válida para hacerlo. La base legal específica depende del tipo de datos y del propósito del procesamiento:

• Cumplimiento contractual — procesamiento necesario para la prestación de nuestros servicios de hosting, la gestión de su cuenta, el procesamiento de pagos y la atención al cliente (se aplica a: datos de cuenta, datos de facturación, comunicaciones de soporte).
• Consentimiento — cuando solicitamos su permiso explícito, como para comunicaciones de marketing, cookies no esenciales o análisis opcionales. Puede retirar su consentimiento en cualquier momento sin que ello afecte a la legalidad del procesamiento basado en el consentimiento antes de su retirada.
• Intereses legítimos — cuando el procesamiento es necesario para nuestros fines comerciales, como la prevención de fraude, la seguridad de la red, la mejora del servicio y la detección de abusos, siempre que estos intereses no prevalezcan sobre sus derechos y libertades fundamentales.
• Obligación legal — cuando necesitamos procesar datos para cumplir con las leyes aplicables, incluyendo la legislación fiscal georgiana, las regulaciones contra el blanqueo de capitales y las solicitudes de las fuerzas del orden.

5. Sus Derechos de Protección de Datos#

Dependiendo de su ubicación y las leyes aplicables, usted puede tener los siguientes derechos de protección de datos:

Bajo la Ley de Protección de Datos de Georgia

• Derecho a ser informado sobre cómo se procesan sus datos personales
• Derecho a acceder a sus datos personales y obtener una copia
• Derecho a solicitar la corrección, actualización o complementación de datos inexactos o incompletos
• Derecho a solicitar el bloqueo de sus datos personales
• Derecho a solicitar la eliminación o destrucción de sus datos, incluso cuando hayan sido procesados de forma ilícita o ya no sean necesarios
• Derecho a la portabilidad de los datos: a recibir sus datos personales en un formato estructurado y de uso común
• Derecho a retirar su consentimiento en cualquier momento cuando el procesamiento se base en el consentimiento
• Derecho a no ser objeto de una decisión basada únicamente en el procesamiento automatizado, incluida la elaboración de perfiles
• Derecho a presentar una queja ante el Servicio de Protección de Datos Personales de Georgia (PDPS) o a recurrir a la vía judicial

Bajo el GDPR de la UE (para residentes del EEE)

• Derecho a ser informado sobre cómo se utilizan sus datos personales
• Derecho a acceder a sus datos personales y recibir una copia
• Derecho a que se rectifiquen los datos inexactos
• Derecho a la supresión ('derecho al olvido') en determinadas circunstancias
• Derecho a restringir el tratamiento de sus datos
• Derecho a la portabilidad de los datos
• Derecho a oponerse al tratamiento basado en intereses legítimos o marketing directo
• Derecho a no ser objeto de decisiones automatizadas, incluida la elaboración de perfiles
• Derecho a presentar una queja ante su autoridad local de protección de datos

Bajo el GDPR del Reino Unido (para residentes del Reino Unido)

• Usted tiene los mismos derechos que los enumerados anteriormente bajo el GDPR de la UE. Las quejas pueden dirigirse a la Oficina del Comisionado de Información del Reino Unido (ICO).

Para ejercer cualquiera de estos derechos, por favor contáctenos en support@senko.digital. Responderemos a su solicitud en un plazo de 30 días. Es posible que le solicitemos verificar su identidad antes de procesar su solicitud.

Cuando el procesamiento se base en su consentimiento, usted tiene derecho a retirar el consentimiento en cualquier momento. La retirada del consentimiento no afecta a la legalidad del procesamiento realizado antes de la retirada.

6. Retención de Datos#

Conservamos los datos personales solo durante el tiempo necesario para cumplir los fines descritos en esta Política de Privacidad o para satisfacer nuestras obligaciones legales. Se aplican los siguientes períodos de retención:

• Información de cuenta (nombre, correo electrónico, país): Se conserva durante la vigencia de la cuenta y hasta 7 años después del cierre de la cuenta para fines fiscales, legales y regulatorios según lo exige la legislación georgiana.
• Datos de pago y facturación: Se conservan hasta 7 años después de la última transacción para obligaciones fiscales y contables.
• Registros del servidor y de acceso: Se conservan hasta 12 meses para fines de seguridad y prevención de abusos.
• Registros de tickets de soporte: Se conservan hasta 3 años después de su resolución para garantía de calidad y resolución de disputas.
• Datos analíticos: Los datos analíticos agregados y anonimizados pueden conservarse indefinidamente. Los datos analíticos identificables se conservan hasta 26 meses.
• La Empresa puede retener ciertos datos durante períodos más largos según lo exija la ley o para fines comerciales legítimos, incluyendo la resolución de disputas y la ejecución de acuerdos.

7. Compartición de Datos con Terceros#

Sus datos no serán compartidos con terceros sin su consentimiento, excepto cuando sea necesario para la prestación del servicio, el cumplimiento legal o la protección de nuestros intereses legítimos. Cuando compartimos datos con encargados del tratamiento, nos aseguramos de que existan las salvaguardias adecuadas.

• La Empresa contrata las siguientes categorías de proveedores de servicios externos que pueden procesar sus datos en nuestro nombre:
• Procesadores de pago: Keepz, Payssion, PayPal, Cryptomus y NOWpayments — para el procesamiento de pagos, reembolsos y prevención de fraude.
• Infraestructura y seguridad: CloudFlare — para servicios CDN, protección DDoS y seguridad del sitio web.
• Comunicaciones: Mailgun — para la entrega de correos electrónicos transaccionales (confirmaciones de pedidos, respuestas de soporte, notificaciones de cuenta).
• Análisis: Google Analytics y Umami — para el análisis del uso del sitio web y la mejora del servicio.
• Todos los encargados del tratamiento externos están vinculados por acuerdos de procesamiento de datos que les exigen implementar medidas de seguridad adecuadas, procesar los datos únicamente según las instrucciones y cumplir con las leyes de protección de datos aplicables.
• También podemos divulgar sus datos cuando lo exija la ley, una orden judicial o una autoridad gubernamental, o cuando sea necesario para proteger nuestros derechos, propiedad o seguridad, o los de nuestros usuarios o del público.

8. Uso de Cookies#

Utilizamos cookies y tecnologías similares en nuestro sitio web. Las cookies son pequeños archivos de texto almacenados en su dispositivo que nos ayudan a proporcionar y mejorar nuestros servicios.

Cookies Estrictamente Necesarias

Estas cookies son esenciales para el correcto funcionamiento del sitio web. Incluyen cookies de sesión, cookies de autenticación y cookies de seguridad. Estas no pueden ser desactivadas.

Cookies Analíticas

Utilizamos Google Analytics y Umami para comprender cómo los visitantes interactúan con nuestro sitio web. Estas herramientas recopilan información como las páginas visitadas, el tiempo dedicado en las páginas y las fuentes de referencia. Umami es una plataforma de análisis centrada en la privacidad que no utiliza cookies ni recopila datos personales.

Cookies Funcionales

Estas cookies permiten funcionalidades mejoradas como preferencias de idioma y selección de región. Pueden ser establecidas por nosotros o por proveedores externos cuyos servicios hemos añadido a nuestras páginas.

Cuando lo exija la legislación aplicable, obtendremos su consentimiento antes de colocar cookies no esenciales en su dispositivo. Puede gestionar sus preferencias de cookies a través de la configuración de su navegador o mediante nuestro mecanismo de consentimiento de cookies en el sitio web.

9. Medidas de Protección de Datos#

La Empresa implementa medidas técnicas y organizativas adecuadas para proteger los datos del Cliente contra el acceso no autorizado, la alteración, la divulgación o la destrucción.

• Las medidas técnicas incluyen: cifrado de datos en tránsito (TLS/SSL), almacenamiento cifrado cuando corresponda, protección con cortafuegos, sistemas de detección de intrusiones, actualizaciones y parches de seguridad regulares, y registro de accesos.
• Las medidas organizativas incluyen: controles de acceso basados en roles que limitan el acceso a los datos únicamente al personal autorizado, obligaciones de confidencialidad de los empleados, evaluaciones de seguridad periódicas y procedimientos de respuesta ante incidentes.
• Ningún método de transmisión por internet o almacenamiento electrónico es 100% seguro. Si bien nos esforzamos por utilizar medios comercialmente aceptables para proteger sus datos personales, no podemos garantizar una seguridad absoluta.

10. Transferencias Internacionales de Datos#

Dado que la Empresa está registrada en Georgia y opera servidores en Alemania, Finlandia y los Países Bajos, sus datos personales pueden ser transferidos y procesados en países fuera de su país de residencia.

• Para las transferencias desde el EEE a Georgia (que actualmente no cuenta con una decisión de adecuación de la UE), implementamos salvaguardias adecuadas como las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea.
• Para las transferencias a nuestras ubicaciones de servidores dentro del EEE (Alemania, Finlandia, Países Bajos), no se requiere un mecanismo de transferencia adicional ya que estos países se encuentran dentro del EEE.
• Al utilizar nuestros servicios, usted reconoce que sus datos pueden ser procesados en Georgia y en los países del EEE donde se encuentran nuestros servidores.

11. Cambios en la Política de Privacidad#

La Empresa se reserva el derecho de realizar cambios en esta Política de Privacidad. Proporcionaremos al menos 14 días de aviso previo sobre cambios sustanciales por correo electrónico o notificación en el sitio web antes de que entren en vigor. El uso continuado de nuestros servicios después de la fecha efectiva constituye la aceptación de la Política de Privacidad actualizada.

12. Información de Contacto#

Si tiene alguna pregunta sobre el procesamiento de sus datos o desea ejercer sus derechos de protección de datos, por favor contáctenos:

• Correo electrónico: support@senko.digital
• Dirección registrada: Senko Digital LLC, Zhiuli Shartava Avenue N7, Piso N7, Apartamento N22, Batumi 6004, Georgia
• Servicio de Protección de Datos Personales de Georgia (PDPS): Para quejas sobre el procesamiento de datos bajo la legislación georgiana, puede contactar al PDPS en www.pdps.ge.
• Autoridades de Protección de Datos de la UE/EEE: Si se encuentra en la UE/EEE y cree que sus datos han sido procesados ilegalmente, tiene derecho a presentar una queja ante su autoridad local de protección de datos.

13. Datos de Menores#

Nuestros servicios no están dirigidos a personas menores de 18 años. No recopilamos intencionadamente datos personales de menores. Si tenemos conocimiento de que hemos recopilado datos personales de un menor sin el consentimiento parental verificado, tomaremos medidas para eliminar dicha información de manera inmediata.

Si cree que hemos recopilado inadvertidamente datos de un menor, por favor contáctenos inmediatamente en support@senko.digital.

14. Toma de Decisiones Automatizada#

La Empresa no utiliza la toma de decisiones automatizada ni la elaboración de perfiles que produzcan efectos legales sobre usted o le afecten de manera significativamente similar. Si esto cambia en el futuro, actualizaremos esta Política de Privacidad y proporcionaremos la información y las salvaguardias adecuadas.

15. Disponibilidad del Acuerdo de Procesamiento de Datos#

Para los Clientes que requieran un Acuerdo de Procesamiento de Datos (DPA) bajo el GDPR u otras leyes de protección de datos aplicables, la Empresa pone a disposición un DPA estándar previa solicitud.

Para solicitar un DPA, por favor contáctenos en support@senko.digital. El DPA describe las obligaciones de las partes con respecto al procesamiento de datos personales, incluyendo el alcance, la naturaleza y el propósito del procesamiento, los requisitos de seguridad de datos y la gestión de subencargados.

16. Notificación de Violación de Datos#

En caso de una violación de datos personales que pueda resultar en un riesgo para sus derechos y libertades, la Empresa notificará a la autoridad de control correspondiente sin demora indebida y, cuando sea posible, dentro de las 72 horas posteriores a haber tenido conocimiento de la violación.

Si la violación puede resultar en un alto riesgo para sus derechos y libertades, también le notificaremos directamente sin demora indebida, a menos que los datos estuvieran cifrados u otras medidas hagan que los datos sean ininteligibles para personas no autorizadas.

17. Comunicaciones de Marketing#

• Cuando crea una cuenta, queda suscrito automáticamente a nuestro boletín, que contiene noticias de la empresa, como nuevas líneas de productos, anuncios importantes del servicio, actualizaciones del servicio e información similar.
• Puede darse de baja en cualquier momento haciendo clic en el enlace de cancelación de suscripción que figura en el pie de página de cualquiera de esos correos electrónicos. Darse de baja del boletín no afecta a las comunicaciones esenciales del servicio (como las notificaciones de facturación, seguridad y mantenimiento), que son necesarias para prestar los Servicios.

18. Disposiciones Finales#

• Esta Política de Privacidad debe leerse junto con nuestros Términos de Servicio y nuestra Política de Uso Aceptable, que en conjunto rigen el uso de los Servicios.
• Si alguna disposición de esta Política de Privacidad se considera inválida o inaplicable, las disposiciones restantes seguirán en pleno vigor y efecto.
• Esta Política de Privacidad se rige por las leyes de Georgia, sin perjuicio de los derechos de protección de datos obligatorios que pueda tener en virtud del RGPD, el RGPD del Reino Unido u otras leyes aplicables de su país de residencia.
• Esta Política de Privacidad se proporciona en varios idiomas por comodidad. En caso de discrepancia entre las versiones, prevalecerá la versión en inglés.