Aviso de privacidad

Responsable del tratamiento

El responsable del tratamiento de los datos personales en virtud de este aviso es Nimbus Cloud Hosting OÜ, Sepapaja 6, 15551 Tallinn, Estonia, código de registro PLACEHOLDER-REGCODE. Las preguntas sobre este aviso deben dirigirse a support@nimbusvps.example.

Qué recopilamos: la lista completa

Su dirección de correo electrónico, que es también su usuario de acceso.

Datos de facturación: el nombre de factura que usted eligió imprimir en las facturas, la línea de pedido (plan, ubicación, período, complementos), el importe en euros, el activo y el importe pagados, y el estado de la factura.

La configuración de sus servidores: plan, imagen, nombre de host, direcciones IP, el material de claves SSH que usted suba y los ajustes técnicos que modifique en la consola.

72 horas de metadatos de conexión por servidor (direcciones y puertos de origen y destino, protocolo, contadores de bytes, marcas de tiempo) con la única finalidad de investigar los informes de abuso y las averías de red.

Los tickets de soporte y su contenido, durante 24 meses desde el último mensaje.

Esa es la lista. No hay canal de analítica, ni perfil publicitario, ni corredor de datos, ni un anexo de «también podemos recopilar» que esconda una segunda lista.

Lo que jamás recopilamos

Documentos de identidad oficiales, escaneos de pasaporte o números de identificación nacionales. Selfies o comprobaciones de vida. Números de teléfono o verificación telefónica. Tarjetas de pago, cuentas bancarias o direcciones de facturación que deban coincidir con un nombre. Cuentas de redes sociales, grafos de amistad o cadenas de referidos.

Los datos que jamás se recopilan no pueden filtrarse, ser objeto de una orden judicial, venderse ni perderse. Esa frase es la razón de ser de esta sección.

Pagos

Los pagos los gestiona un procesador de pagos que cotiza un importe en euros y le muestra una dirección de pago. Nosotros no vemos su dirección de cartera ni sus claves privadas, y el procesador no ve los datos de su servidor.

En los reembolsos devolvemos el activo con el que usted pagó al tipo de cambio del día de la compra, que el procesador liquida; el mismo límite de «no vemos sus claves» se aplica en sentido inverso.

Cuánto tiempo conservamos las cosas

Configuración y contenido del servidor: se eliminan en un plazo de 24 horas desde la rescisión o la eliminación, salvo que la propia eliminación sea objeto de una investigación de abuso abierta.

Metadatos de conexión: 72 horas, tras las cuales se sobrescriben. Las prórrogas solo ocurren por una investigación de abuso abierta y se levantan cuando esta se cierra.

Tickets de soporte: 24 meses desde el último mensaje.

Facturas: 10 años, porque la ley contable estonia nos obliga a conservarlas durante ese tiempo. Los datos de las facturas no contienen documentos de identidad, solo el nombre que usted eligió imprimir.

Dirección de correo electrónico: hasta que usted cierre la cuenta, y en un plazo de 24 horas después de hacerlo, salvo cuando una factura sujeta a la regla de conservación de 10 años haga referencia a ella.

Qué hacemos con sus datos

Aprovisionar y operar el servicio que usted contrató; responder a los informes de soporte y de abuso; cumplir las obligaciones legales que nos son de aplicación; y prevenir el fraude contra el servicio.

No vendemos datos, no los alquilamos ni los usamos para anunciarle nada. El boletín trimestral de operaciones es el único correo que enviamos y tiene su propia suscripción voluntaria.

Dónde residen sus datos

Los datos que usted almacena en un servidor residen en la ubicación que eligió — ese es el producto. Nuestros datos de cuenta (correo, facturas, tickets) se procesan en la Unión Europea.

Elegir una ubicación fuera de la UE es una decisión sobre dónde se almacena su contenido, y la jurisdicción de esa ubicación se aplica a dicho contenido. La ubicación figura en todos los pedidos y en todas las facturas.

Autoridades judiciales y abuso

Respondemos a las solicitudes legítimas de tribunales y autoridades, en la jurisdicción de la ubicación afectada o de nuestra empresa, con lo que realmente conservamos — que, según este aviso, es una lista breve.

Los informes de abuso del público se dirigen a abuse@nimbusvps.example y se investigan dentro de la ventana de 72 horas de metadatos de conexión. Cuando un informe se valida, la respuesta se rige por la política de uso aceptable.

Sus derechos

En virtud del GDPR, usted tiene derecho a acceder a sus datos personales, corregirlos, exportarlos y suprimirlos, así como a oponerse al tratamiento o a solicitar su limitación. Como conservamos tan poco, la mayoría de las solicitudes se resuelven así: aquí está la lista de facturas y aquí la confirmación de eliminación.

Puede ejercer cualquier derecho escribiendo a support@nimbusvps.example desde la dirección de correo de la cuenta. Verificamos las solicitudes solo mediante esa dirección — la regla del sin KYC se aplica también a las solicitudes de derechos.

También puede presentar una reclamación ante la Inspección de Protección de Datos de Estonia (AKI) o ante su autoridad de control local.

Cambios en este aviso

Si este aviso cambia de un modo que importa — un nuevo tipo de dato, una conservación más larga, un nuevo procesador — lo anunciaremos en la página de estado y por correo electrónico a los titulares de cuenta al menos 30 días antes de su entrada en vigor. Las aclaraciones administrativas pueden entrar en vigor antes y llevan fecha en esta página.