Política de privacidad

Esta política explica qué datos personales tratamos cuando usted visita este sitio web, se inscribe en la lista de acceso anticipado o nos contacta, y cuando más adelante utiliza el servicio Centoculus. Está redactada para cumplir los requisitos del Reglamento General de Protección de Datos de la UE (RGPD).

1. Responsable del tratamiento

Nona Consult LLC
30 North Gould Street, Sheridan, WY 82801, United States
Teléfono: +1 (307) 429-5702
Correo electrónico: support [at] centoculus [dot] com

Para cualquier pregunta sobre protección de datos, escriba a support [at] centoculus [dot] com.

2. Hosting y ubicación de los servidores

Este sitio web, el servicio Centoculus y todos los datos que almacenamos están alojados en Europa Data Center. Nuestro proveedor de hosting trata los datos únicamente por cuenta nuestra y en virtud de un acuerdo de encargo del tratamiento (art. 28 del RGPD).

No utilizamos redes de distribución de contenidos, fuentes alojadas externamente ni servicios de analítica o publicidad. Todos los scripts, hojas de estilo y fuentes se sirven desde nuestros propios servidores.

3. Visita a este sitio web

Cuando abre una página, nuestro servidor web trata datos de conexión que su navegador envía automáticamente: dirección IP, fecha y hora, página solicitada, página de origen, navegador y sistema operativo.

• Finalidad: mostrar el sitio web, mantenerlo seguro y detectar errores.
• Base jurídica: nuestro interés legítimo en un sitio web seguro y que funcione (art. 6, apdo. 1, letra f) del RGPD).
• Conservación: los archivos de registro del servidor se eliminan como máximo a los 14 días, salvo que deba investigarse un incidente de seguridad.

Si llega a través de un enlace de partner, además consultamos el país de su dirección IP en una base de datos situada en nuestro propio servidor, para saber si debemos pedirle su consentimiento antes de colocar la cookie de partner (sección 6). Para ello no se envía nada a nadie, y el país no se guarda. Geolocalización de IP por DB-IP (licencia CC BY 4.0).

Herramientas gratuitas (SSL Checker, Website Down Checker, comprobación de correo SPF/DKIM/DMARC): la dirección que usted introduce se utiliza solo para esa comprobación concreta. Nuestro servidor consulta la dirección en el DNS y se conecta a ella; el sitio web que usted comprueba ve a nuestro servidor, no a usted. La comprobación de correo (SPF, DKIM, DMARC) solo lee registros DNS y nunca se conecta a los servidores del dominio. No almacenamos ni registramos la dirección ni el resultado; el resultado se conserva en su sesión solo hasta que se le muestra. Para prevenir abusos contamos las comprobaciones por dirección IP; esos contadores se eliminan como máximo a las 24 horas. Base jurídica: nuestro interés legítimo en ofrecer las herramientas y protegerlas de abusos (art. 6, apdo. 1, letra f) del RGPD).

4. Cookies y almacenamiento local

Aparte de la cookie de partner (sección 6), solo utilizamos lo técnicamente necesario:

Nombre	Finalidad	Duración
centoculus-session	Mantiene el funcionamiento de los formularios entre solicitudes	2 horas
XSRF-TOKEN	Protege los formularios contra la falsificación de solicitudes entre sitios (CSRF)	2 horas
theme (almacenamiento local)	Recuerda el modo claro u oscuro, nunca se nos envía	Hasta que usted lo borre
currency (almacenamiento local)	Recuerda la moneda que eligió para los precios, nunca se nos envía	Hasta que usted lo borre
centoculus_consent	Guarda su elección en el diálogo de cookies (compartida con app.centoculus.com)	12 meses
centoculus_lang	Recuerda su respuesta a la propuesta de mostrar una página en el idioma de su navegador	12 meses

Son estrictamente necesarias (art. 25, apdo. 2, de la TDDDG; art. 6, apdo. 1, letra f) del RGPD); no se requiere consentimiento. No utilizamos cookies de analítica ni de publicidad y no cargamos servicios de terceros. Puede ver y cambiar todos los ajustes en « Configuración de cookies », al pie de cada página.

5. Lista de acceso anticipado

Si se inscribe en la lista de acceso anticipado, tratamos su dirección de correo electrónico, la fecha y hora de la inscripción y de la confirmación, su dirección IP en el momento de inscribirse y la versión del texto de consentimiento que aceptó.

• Doble confirmación (double opt-in): solo entra en la lista después de confirmar el enlace que le enviamos. Las direcciones no confirmadas se eliminan a los 30 días.
• Finalidad: informarle del lanzamiento de Centoculus y del acceso anticipado.
• Base jurídica: su consentimiento (art. 6, apdo. 1, letra a) del RGPD). Conservamos el registro de su consentimiento para poder demostrarlo (art. 6, apdo. 1, letra c) y art. 7, apdo. 1, del RGPD).
• Retirada: puede darse de baja en cualquier momento con el enlace que figura en cada correo o escribiéndonos. Su dirección se marca entonces como dada de baja para que no volvamos a contactarle; si lo solicita, la eliminamos por completo.

6. Enlaces de partners y cookie de partner

Algunos visitantes llegan a nosotros a través del enlace de uno de nuestros partners, por ejemplo desde un blog o un boletín. El enlace lleva el código del partner (ref=…) en la dirección de las páginas que usted abre aquí.

• Cookie de partner centoculus_ref: contiene únicamente el código del partner y lo conserva durante 90 días en centoculus.com y app.centoculus.com, para que el partner reciba su comisión si usted se registra más tarde. A los visitantes de la UE, el EEE y el Reino Unido (y cuando no podemos determinar el país) se les pregunta primero; solo colocamos la cookie si hace clic en « Aceptar » o « Aceptar todo », o si activa « Atribución de partners » en la configuración. Para los visitantes de otros países se coloca cuando llegan a través de un enlace de partner. Puede desactivarla en cualquier momento en « Configuración de cookies »; la cookie se elimina entonces.
• Sin la cookie: el código sigue viajando en la dirección de las páginas que usted abre, por lo que cuenta si se registra durante la misma visita.
• Acceso anticipado: si se inscribe en la lista de acceso anticipado con un código de partner en la dirección, guardamos el código junto con su inscripción. Tras su confirmación, enviamos al servicio Centoculus un hash con clave (HMAC) de su dirección de correo electrónico junto con el código, nunca la dirección misma. Si crea una cuenta con esa dirección dentro de los 12 meses siguientes, se asigna al partner y el hash se elimina; de lo contrario, se elimina a los 12 meses.
• Registro: si crea una cuenta con un código de partner en la dirección, con la cookie de partner o con el código promocional de un partner, su cuenta queda asignada a ese partner de forma permanente.
• Lo que ve el partner: el número de clics y de registros y, para los clientes de pago, el nombre de la cuenta y la comisión. Nunca su dirección de correo electrónico ni cómo utilizó nuestras páginas.
• Finalidad: pagar a nuestros partners su comisión.
• Base jurídica: para la cookie de partner en la UE, el EEE y el Reino Unido, su consentimiento (art. 25, apdo. 1, de la TDDDG; art. 6, apdo. 1, letra a) del RGPD), que puede retirar en cualquier momento con efecto para el futuro; en los demás casos, y para el código en la dirección y el hash de acceso anticipado, nuestro interés legítimo en pagar correctamente a nuestros partners (art. 6, apdo. 1, letra f) del RGPD). Puede oponerse en cualquier momento (art. 21 del RGPD) escribiendo a support [at] centoculus [dot] com.

7. Programa de partners

Si solicita ser partner, tratamos su nombre, dirección de correo electrónico, contraseña (almacenada solo como hash), empresa, sitio web, cómo piensa promocionarnos, dirección postal, país, número de identificación fiscal e idioma. Para las comisiones y los pagos tratamos además sus clics y los clientes que nos remitió (sin datos sobre los visitantes), las comisiones contabilizadas, su formulario fiscal (W-9 o W-8BEN/W-8BEN-E, incluidos el número de identificación fiscal, el nombre de la firma, la fecha y hora y la dirección IP) y su cuenta de pago (datos bancarios o dirección de PayPal, almacenados cifrados; para pagos a través de Stripe, el identificador y el estado de la cuenta que usted creó en Stripe).

• Finalidad: gestionar el programa de partners, pagar comisiones, cumplir las obligaciones de declaración fiscal (por ejemplo, el formulario 1099-NEC en los Estados Unidos) y comprobar las listas de sanciones.
• Base jurídica: el contrato de partner (art. 6, apdo. 1, letra b) del RGPD) y las obligaciones legales (art. 6, apdo. 1, letra c) del RGPD).
• Destinatarios: los proveedores de servicios de pago que ejecutan los pagos (transferencia bancaria, PayPal o Stripe) y, cuando sea obligatorio, las autoridades fiscales. Para los pagos a través de Stripe, usted introduce sus datos de identidad y bancarios directamente en Stripe, que los trata como responsable independiente conforme a su propia política de privacidad.
• Conservación: las cuentas de partner sin ningún clic, registro ni comisión durante 12 meses se eliminan automáticamente, tras un recordatorio por correo electrónico tres meses antes. Las cuentas con comisiones o pagos se conservan mientras lo exijan los plazos legales de conservación de la documentación contable y fiscal; puede cerrar su cuenta en cualquier momento escribiéndonos.

8. Formulario de contacto y correo electrónico

Cuando nos contacta, tratamos su nombre, dirección de correo electrónico, el asunto y su mensaje, así como su dirección IP y el identificador de su navegador para prevenir abusos.

• Finalidad: responder a su solicitud.
• Base jurídica: medidas precontractuales o contractuales (art. 6, apdo. 1, letra b) del RGPD) o nuestro interés legítimo en responder a las consultas (art. 6, apdo. 1, letra f) del RGPD).
• Conservación: los mensajes se eliminan 12 meses después de su recepción, salvo que se apliquen plazos legales de conservación.

Nuestros formularios están protegidos contra el spam con un campo oculto, una comprobación de tiempo y Cloudflare Turnstile. Turnstile es un servicio de Cloudflare, Inc. (EE. UU.); cuando abre un formulario, Cloudflare examina señales de su navegador y su dirección IP para distinguir a las personas de los bots y puede mostrar un breve desafío. No utiliza cookies con fines publicitarios. La base jurídica es nuestro interés legítimo en proteger nuestros formularios contra abusos (art. 6, apdo. 1, letra f) del RGPD).

9. Uso del servicio Centoculus

Una vez lanzado el servicio, tratamos además:

• Datos de la cuenta: nombre, dirección de correo electrónico, contraseña (almacenada solo como hash), idioma, zona horaria, ajustes de la autenticación de dos factores.
• Datos de monitoring: los sitios web, servidores y servicios que configura, los resultados de las comprobaciones, los tiempos de respuesta, los incidentes y las métricas enviadas por el agente de servidor.
• Datos de notificación: las direcciones de correo electrónico, los números de teléfono o los identificadores de dispositivo que registra como destinatarios de alertas.
• Datos de facturación: razón social, dirección, número de identificación fiscal y facturas.

La base jurídica es la ejecución de nuestro contrato con usted (art. 6, apdo. 1, letra b) del RGPD) y, para las facturas, las obligaciones legales de conservación (art. 6, apdo. 1, letra c) del RGPD). Los datos de monitoring se conservan durante el periodo de retención de su plan y se eliminan al cerrar su cuenta. No está obligado a facilitar estos datos, pero sin ellos no podemos prestar el servicio.

Boletín: si se suscribe (al registrarse o en su cuenta), le enviamos novedades sobre nuestros productos, funciones y ofertas a la dirección de correo electrónico de su cuenta. Su suscripción solo comienza una vez confirmada su dirección de correo electrónico (doble confirmación). Guardamos cuándo y cómo se suscribió o se dio de baja, su dirección IP en ese momento y la versión del texto de consentimiento, para poder demostrar su consentimiento. No rastreamos si abre los correos ni si hace clic en los enlaces. La base jurídica es su consentimiento (art. 6, apdo. 1, letra a) del RGPD) y, para la prueba, el art. 6, apdo. 1, letra c) y el art. 7, apdo. 1, del RGPD. Puede darse de baja en cualquier momento con el enlace que figura en cada boletín o desde su cuenta.

Solicitudes de soporte: si contacta con nuestro soporte (en la web, en la app o por correo electrónico), tratamos su mensaje, sus datos de contacto y los datos de su cuenta a los que se refiere la solicitud (p. ej. monitores, servidores, incidencias) para responderla. Las solicitudes pueden responderse primero con ayuda de servicios de análisis automatizado; nuestro equipo puede intervenir en cualquier momento. Las solicitudes se conservan mientras exista su cuenta.

Intervenciones: si pide una intervención, tratamos la dirección y el puerto del servidor que introduce, nuestra clave de acceso, el registro de cada sesión en su servidor, si usted elige esta opción, la contraseña que nos facilita para configurar el acceso una sola vez (almacenada cifrada, nunca registrada, eliminada en cuanto funciona nuestra clave y como máximo a las 24 horas) y, antes de cualquier cambio, una copia de seguridad de los archivos de configuración y de las bases de datos. Los datos en su servidor se tratan por cuenta de usted (véanse nuestros términos y condiciones). Los registros de sesión se conservan junto con la intervención. Además, llevamos un registro interno de cada intervención (sus pasos, los comandos ejecutados con su salida y el resultado) para poder responder más adelante a sus preguntas sobre ella; se conserva tanto tiempo como la intervención; las copias de seguridad guardadas con nuestro proveedor de almacenamiento se eliminan a los 30 días, salvo que usted las prolongue.

Inicio de sesión con Google, Apple, Microsoft o GitHub: si elige registrarse o iniciar sesión con uno de estos proveedores, el proveedor nos comunica su nombre, su dirección de correo electrónico y un identificador de cuenta; los usamos únicamente para crear su cuenta e iniciar su sesión. El proveedor sabe que usted inicia sesión en Centoculus. La base jurídica es la ejecución de nuestro contrato (art. 6, apdo. 1, letra b) del RGPD).

Protección contra bots y direcciones inutilizables: en el registro, el restablecimiento de la contraseña y las solicitudes de partner, así como en el inicio de sesión tras varios intentos fallidos, utilizamos Cloudflare Turnstile. Cloudflare examina señales de su navegador y su dirección IP para distinguir a las personas de los bots y puede mostrar un breve desafío; no utiliza cookies con fines publicitarios. También comprobamos si el dominio de su dirección de correo electrónico puede recibir correos (consulta DNS) y si no se trata de una dirección desechable. Si los correos a su dirección no pueden entregarse, lo anotamos y le pedimos una dirección nueva. Las cuentas gratuitas sin monitores y claramente sin uso se cierran previo aviso. La base jurídica es nuestro interés legítimo en proteger el servicio contra abusos (art. 6, apdo. 1, letra f) del RGPD).

Las alertas se envían por los canales que usted configura: por correo electrónico, a sus propias direcciones de webhook o, si lo elige, por Telegram (que recibe entonces el texto de la alerta). Las notificaciones push a navegadores pasan por el servicio push del fabricante del navegador (Google, Mozilla, Apple o Microsoft), y las notificaciones push a nuestra app por Google Firebase Cloud Messaging (en los iPhone, de ahí a Apple). Estos servicios solo reciben el identificador del dispositivo y el breve texto de la notificación (nombre del monitor, tipo y hora del incidente). Usted mismo activa las notificaciones push por dispositivo y puede desactivarlas en cualquier momento; eliminamos el identificador del dispositivo en cuanto desactiva las notificaciones push o el servicio lo señala como inválido.

En la aplicación web de Centoculus utilizamos igualmente solo lo técnicamente necesario: una cookie de sesión (centoculus-uptime-session, 2 horas) y XSRF-TOKEN (2 horas) para el inicio de sesión y la protección de los formularios, una cookie de inicio de sesión (remember_web_…) que le mantiene conectado según su ajuste de cierre de sesión (como máximo 400 días, eliminada al cerrar la sesión), al iniciar sesión con Apple una cookie de seguridad (socialite_apple_nonce, 10 minutos) que protege el inicio de sesión contra la falsificación, y en el almacenamiento local su idioma (centoculus.locale, centoculus.partner.locale) y, para los revendedores, el último cliente seleccionado (centoculus.customer). Con su consentimiento (o fuera de la UE, el EEE y el Reino Unido), la cookie de partner centoculus_ref y su elección centoculus_consent se comparten con este sitio web (véanse las secciones 4 y 6).

Las comprobaciones de sus sitios web y servidores se envían desde puntos de verificación situados en varias regiones, para que las caídas puedan confirmarse. Estos puntos solo envían solicitudes a los destinos que usted configura y devuelven los resultados a Europa Data Center.

10. Pagos

Los pagos los procesa Stripe; las empresas con número de identificación fiscal pueden pagar alternativamente por PayPal. Los clientes particulares y los clientes sin número de IVA confirmado compran a través del servicio de reventa de Stripe (Link), que es el vendedor y cobra el impuesto; a las empresas con un número de identificación fiscal válido les facturamos nosotros sin IVA (inversión del sujeto pasivo). Para determinarlo, comprobamos el número de IVA que usted introduce en el registro oficial (VIES de la Comisión Europea, HMRC en el Reino Unido, registro UID en Suiza); el registro recibe únicamente el número. Usted introduce sus datos de pago directamente en Stripe o PayPal; nosotros no los vemos ni los almacenamos. Recibimos el estado del pago, el importe, sus datos de facturación y, con PayPal, la dirección de correo electrónico de su cuenta de PayPal y el número de transacción para nuestras facturas. Stripe y PayPal tratan los datos como responsables independientes conforme a sus propias políticas de privacidad.

11. Destinatarios

Solo comunicamos datos personales cuando es necesario: a nuestro proveedor de hosting (como encargado del tratamiento), a los proveedores de servicios de pago para los pagos y los pagos a partners, a los servicios de mensajería que usted elige para las alertas, a nuestro proveedor de almacenamiento de copias de seguridad y a proveedores de servicios de análisis automatizado para las intervenciones y las solicitudes de soporte (un proveedor principal y, si no está disponible, un proveedor de sustitución), al partner que le remitió (solo el nombre de su cuenta y la comisión, sección 6), y a las autoridades cuando la ley nos obliga. No vendemos datos personales.

12. Transferencias internacionales

Nona Consult LLC es una sociedad con sede en los Estados Unidos. Sus datos se almacenan en Europa Data Center. Cuando se accede a datos personales desde los Estados Unidos u otros países fuera de la UE/EEE, o se transfieren a ellos, utilizamos las cláusulas contractuales tipo de la UE u otra salvaguardia reconocida en los arts. 44 y siguientes del RGPD.

13. Sus derechos

Tiene derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición al tratamiento basado en intereses legítimos (art. 21 del RGPD). Puede retirar su consentimiento en cualquier momento con efecto para el futuro (art. 7, apdo. 3, del RGPD).

Para ejercer sus derechos, escriba a support [at] centoculus [dot] com. También tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de la UE de su residencia o de su lugar de trabajo.

14. Seguridad

Todas las conexiones están cifradas con TLS. Las contraseñas se almacenan como hashes con sal, el acceso administrativo requiere autenticación de dos factores y el acceso a los datos personales está limitado a las personas que lo necesitan.

15. Menores

Nuestros servicios se dirigen a empresas y profesionales, no a menores de 16 años. No recopilamos a sabiendas datos de menores.

16. Modificaciones

Actualizamos esta política cuando cambian nuestros servicios o la legislación. La versión vigente está siempre disponible en https://centoculus.com/es/privacidad.

Este texto está redactado en inglés. Esta traducción se ofrece únicamente a título informativo. En caso de discrepancia, prevalece la versión en inglés.