Política de privacidad
Cómo HOSTMYSERVERS recopila, utiliza y protege sus datos personales, de acuerdo con el RGPD y la ley de Informática y Libertades.
1 Quién es responsable de sus datos
El responsable de los tratamientos descritos en esta política es la empresa que opera el sitio hostmyservers.fr y el espacio cliente asociado
Responsable del tratamiento
Empresa HOSTMYSERVERS SARL
Dirección 71 rue Francis de Pressensé - 69100 Villeurbanne
SIRET 842 789 000 000 10
IVA FR 29842789000
Contacto de privacidad
Para cualquier pregunta sobre esta política o para ejercer sus derechos
Correo electrónico privacy@hostmyservers.fr
Correo HOSTMYSERVERS SARL - 71 rue Francis de Pressensé - 69100 Villeurbanne
2 Qué datos recopilamos
Solo recopilamos los datos necesarios para la apertura de su cuenta, la prestación de los servicios que solicita, su facturación y la seguridad de nuestra infraestructura.
Datos de cuenta e identificación
Nombre y apellido o razón social, dirección postal, dirección de correo electrónico, número de teléfono, número de IVA para profesionales, contraseña (almacenada como hash), datos de autenticación de dos factores (secreto TOTP, claves de seguridad WebAuthn), así como el identificador de cuenta proporcionado por Google o GitHub si se inicia sesión a través de uno de estos proveedores
Datos de facturación y pago
Comandos, facturas, créditos y transacciones, método de pago utilizado, así como las referencias (tokens, identificadores de mandato o de acuerdo) proporcionadas por nuestros proveedores de pago. Nunca conservamos su número completo de tarjeta ni sus credenciales bancarias: estos se procesan directamente por los proveedores de pago mencionados en la sección 6.
Datos de contacto de los nombres de dominio
Durante el registro o la transferencia de un nombre de dominio, la identidad, la dirección postal, la dirección de correo electrónico y el número de teléfono del titular, así como de los contactos administrativo y técnico, son transmitidos a la oficina de registro y al registro de la extensión correspondiente. Según las normas propias de cada extensión, parte de estos datos puede ser publicada en los directorios públicos WHOIS/RDAP.
Datos técnicos y de servicio
Direcciones IP asignadas a sus servicios, registros de conexión y de acciones en el área de clientes, dirección IP fuente, navegador y sistema operativo, claves API, claves públicas SSH, zonas DNS, configuración de sus máquinas virtuales y servidores, metadatos de respaldo
Datos de soporte y contacto
Tickets de soporte y sus adjuntos, mensajes enviados a través del formulario de contacto, correos electrónicos intercambiados con nuestros equipos, SMS y códigos de identificación telefónica utilizados para autenticarte cuando nos llamas.
Datos de navegación
Cookies y datos de medición de audiencia, detallados en la sección 11. Los cookies no esenciales solo se instalan después de su consentimiento.
Los datos que nunca solicitamos
Nunca le solicitamos datos considerados sensibles (datos de salud, datos biométricos o genéticos, origen racial o étnico, opiniones políticas, creencias religiosas, afiliación sindical, vida sexual o condenas penales). Por favor, evite incluir tales datos en sus tickets de soporte o en los mensajes que nos envía.
3 Los datos que aloja en nuestros servicios
La presente política cubre los datos que procesamos como responsables del tratamiento, es decir, los datos de nuestros clientes y de los visitantes de nuestro sitio.
No cubre los contenidos que almacena o procesa en los servicios que alquila con nosotros (máquinas virtuales, servidores dedicados, sitios hospedados, buzones de correo, backups). Para estos contenidos, usted sigue siendo el responsable del tratamiento y nosotros actuamos únicamente como subcontratistas, bajo sus instrucciones.
No accedemos al contenido de sus servicios, excepto cuando es estrictamente necesario para realizar una operación que usted ha solicitado, para cumplir con una obligación legal o con una requisición de una autoridad competente, o para manejar un incidente de seguridad grave.
4 Por qué tratamos sus datos
• Crear y gestionar su cuenta, y proporcionarle acceso al área del cliente.
• Entregar, aprovisionar, operar y renovar los servicios que solicita
• Establecer las facturas, cobrar los pagos y gestionar los impagos y los reembolsos.
• Registrar y gestionar sus nombres de dominio con los registros competentes
• Asegurar el soporte técnico y al cliente, y responder a sus solicitudes
• Enviarle notificaciones de servicio: recordatorios de expiración y renovación, incidentes, mantenimientos programados, alertas de seguridad.
• Asegurar nuestra infraestructura: prevención del fraude, detección y mitigación de ataques, manejo de informes de abuso.
• Cumplir con nuestras obligaciones legales y reglamentarias, incluyendo las contables y de conservación de datos de conexión
• Medir la audiencia de nuestro sitio y mejorarla, sujeto a su consentimiento
5 Base legal de cada tratamiento
Ejecución del contrato (artículo 6.1.b del RGPD)
Gestión de la cuenta, entrega y operación de los servicios, facturación, soporte, registro de nombres de dominio
Obligación legal (artículo 6.1.c del RGPD)
Conservación de facturas y documentos contables, conservación de datos de conexión, respuesta a las solicitudes de las autoridades competentes
Interés legítimo (artículo 6.1.f del RGPD)
Seguridad de nuestra red y de nuestros clientes, prevención del fraude, procesamiento de informes de abuso, mejora de nuestros servicios.
Consentimiento (artículo 6.1.a del RGPD y artículo 82 de la Ley de Informática y Libertades)
Cookies no esenciales, medición de audiencia y comunicaciones comerciales. Puede retirar su consentimiento en cualquier momento.
6 Quién recibe sus datos
Sus datos están accesibles para los equipos de HOSTMYSERVERS encargados de los servicios pertinentes y se comparten con los subcontratistas a continuación, cada uno solo para los datos estrictamente necesarios para su misión. Nunca vendemos sus datos ni los alquilamos.
| Procesador | Finalidad | Localización |
|---|---|---|
| Stripe | Pagos con tarjeta y domiciliación SEPA | Irlanda (UE), transferencias hacia los Estados Unidos |
| PayPal | Pagos PayPal y acuerdos de facturación recurrente | Luxemburgo (UE), transferencias hacia los Estados Unidos |
| Paysafecard | Pagos con cupón prepago | Austria (UE) |
| Postmark | Enrutamiento de correos electrónicos transaccionales | Estados Unidos |
| OVHcloud | Envío de notificaciones por SMS | Francia (UE) |
| Netim | Oficina de registro de nombres de dominio | Francia (UE) |
| AFNIC y los registros de las extensiones correspondientes | Registro de nombres de dominio y publicación WHOIS/RDAP | Francia (UE) y, según la extensión, fuera de la Unión Europea |
| Google, GitHub | Conexión mediante una cuenta de Google o GitHub, solo si utiliza esta opción | Irlanda (UE), transferencias hacia los Estados Unidos |
| Google Analytics | Medición de audiencia anónima, sujeta a su consentimiento | Irlanda (UE), transferencias hacia los Estados Unidos |
| nLighten (LYS1 Lyon) | Alojamiento físico de nuestros servidores: infraestructuras del edificio, suministro eléctrico, refrigeración y seguridad del sitio | Francia (UE) |
| Telehouse (TH2 Paris) | Alojamiento físico de nuestros servidores: infraestructuras del edificio, suministro eléctrico, refrigeración y seguridad del sitio | Francia (UE) |
El personal de los centros de datos no tiene acceso al interior de nuestras bahías: estas están bloqueadas y solo nuestros equipos autorizados pueden abrirlas. Su intervención se limita a las infraestructuras del edificio, y nunca acceden a sus servidores ni a sus datos.
Sus datos también pueden ser comunicados a las autoridades administrativas o judiciales competentes cuando estamos legalmente obligados a hacerlo, así como a nuestros contadores y auditores en el marco de sus misiones.
7 Cuánto tiempo conservamos sus datos
• Datos de la cuenta durante toda la duración de la relación contractual, y luego tres años después de su última actividad
• Facturas y documentos contables diez años, de acuerdo con el artículo L.123-22 del Código de Comercio
• Datos de conexión un año, de acuerdo con la normativa francesa aplicable a los proveedores de alojamiento
• Tickets de soporte y comunicaciones durante toda la duración de la relación contractual, y luego tres años
• Datos de contacto de los nombres de dominio durante toda la vida del nombre de dominio, aumentada por el período de retención impuesto por el registro correspondiente
• Datos de prospectos (formulario de contacto) tres años después del último contacto
• Consentimiento a las cookies y medición de audiencia trece meses como máximo, de acuerdo con la recomendación de la CNIL
• Copias de seguridad de sus servicios según la duración de retención de la oferta suscrita, luego sobrescritura automática
Al final de estos períodos, los datos se eliminan o se anonimizan de manera irreversible.
8 Dónde están alojados y transferidos sus datos
Nuestra infraestructura y espacio de cliente están alojados en Francia, en ubicaciones de racks que alquilamos dentro de centros de datos operados por terceros, situados en Lyon (nLighten LYS1) y en París (TH2). Por lo tanto, sus datos de cuenta, facturación y servicio permanecen dentro de la Unión Europea.
Estos datacenters están certificados ISO/IEC 27001 y acreditados como Hospedador de Datos de Salud (HDS) para sus actividades de alojamiento
Algunos de los subcontratistas mencionados en la sección 6 están ubicados fuera de la Unión Europea o pueden transferir datos allí. Estas transferencias están reguladas por las garantías establecidas en el Capítulo V del RGPD: decisiones de adecuación, incluyendo el EU-US Data Privacy Framework, o cláusulas contractuales tipo adoptadas por la Comisión Europea.
9 Cómo protegemos sus datos
Implementamos medidas técnicas y organizativas adecuadas al riesgo: cifrado de flujos en tránsito, hashing de contraseñas, autenticación de dos factores y autenticación sin contraseña disponibles en cada cuenta, filtrado de red y protección anti-DDoS, control estricto del acceso de nuestros equipos, registro de acciones de administración y backups regulares.
En caso de violación de datos personales, notificamos a la CNIL dentro de las setenta y dos horas de acuerdo con el artículo 33 del RGPD e informamos a las personas afectadas cuando la violación pueda generar un riesgo alto para sus derechos y libertades, conforme al artículo 34.
10 Cuáles son sus derechos
De acuerdo con el RGPD y la ley de Informática y Libertades, usted tiene los siguientes derechos sobre sus datos
• Derecho de acceso obtener una copia de los datos que tenemos sobre usted
• Derecho de rectificación corregir datos inexactos o incompletos; la mayoría de ellos son modificables directamente desde su área de cliente
• Derecho al olvido solicitar la eliminación de sus datos, sujeto a los períodos de retención que la ley nos impone
• Derecho a la limitación del tratamiento solicitar la congelación temporal del uso de sus datos
• Derecho de oposición oponerse a los tratamientos basados en nuestro interés legítimo y a las comunicaciones comerciales en cualquier momento
• Derecho a la portabilidad recibir los datos que nos ha proporcionado en un formato estructurado, comúnmente utilizado y legible por máquina
• Derecho de retirar su consentimiento en cualquier momento, para los tratamientos basados en el consentimiento, sin cuestionar la legalidad de los tratamientos realizados anteriormente
• Directrices post-mortem definir el destino de sus datos después de su fallecimiento, de acuerdo con el artículo 85 de la ley n° 78-17 del 6 de enero de 1978
Para ejercer estos derechos, escribe a privacy@hostmyservers.fr desde la dirección de correo electrónico asociada a tu cuenta. Respondemos en un plazo de un mes desde la recepción de tu solicitud; este plazo puede ser prorrogado por dos meses en caso de solicitudes complejas, en cuyo caso te informaremos.
No tomamos ninguna decisión que produzca efectos jurídicos en su contra basada únicamente en procesamiento automatizado. Se pueden realizar controles automatizados con fines de seguridad o para combatir el fraude (por ejemplo, la restricción temporal de un medio de pago) y siempre puede solicitar una revisión humana contactando a nuestro soporte.
11 Cookies
A su llegada al sitio, una barra le solicita su consentimiento antes de colocar cualquier cookie no esencial. Puede aceptar todo, rechazar todo o personalizar su elección por cada finalidad. Puede retirar o modificar su consentimiento en cualquier momento a través del enlace "Gestionar mis cookies" en el pie de página.
Cookies esenciales
Necesarios para el funcionamiento del sitio (sesión, autenticación, carrito). Siempre activos, no requieren consentimiento.
Medición de audiencia (Google Analytics)
Estadísticas de visitas anónimas (IP truncada) para entender cómo se utiliza el sitio y mejorarlo. Sujeto a su consentimiento.
Base legal: su consentimiento (artículo 82 de la Ley de Informática y Libertades y los artículos 6.1.a y 7 del RGPD). Su elección se conserva localmente en su navegador por un máximo de 13 meses (recomendación de la CNIL), después de lo cual el banner se mostrará nuevamente. No se envían datos de consentimiento a nuestros servidores.
12 Modificaciones, contacto y reclamación
La presente política puede actualizarse para reflejar cambios en nuestros servicios o en la normativa aplicable. La fecha de la última actualización se indica en la parte superior de esta página y cualquier cambio significativo se anuncia en el sitio web o por correo electrónico.
Para cualquier consulta relacionada con sus datos personales, contáctenos en privacy@hostmyservers.fr
Nuestros otros documentos legales siguen siendo accesibles: Aviso legal y Condiciones generales de venta.
Presentar una reclamación
Si considera, después de haberse puesto en contacto con nosotros, que sus derechos no están siendo respetados, puede presentar una reclamación ante la CNIL: 3 place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07, o en www.cnil.fr.
En caso de discrepancia, la versión francesa prevalece.