GoServix se compromete con la protección de los datos personales de sus usuarios y clientes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Manuel Jaime Jurado Ballester.
- Marca: GoServix.
- NIF: 52237899T.
- Domicilio: Carlos I de España 3 B, 41701 Dos Hermanas (Sevilla), España.
- Correo de contacto / privacidad: info@goservix.com.
- Delegado de Protección de Datos (DPO): No designado (no resulta obligatorio conforme al art. 37 RGPD).
2. Datos personales que tratamos
Según la relación con el usuario, podemos tratar:
- Datos identificativos y de contacto: nombre, apellidos, razón social, NIF/CIF, dirección postal, correo electrónico, teléfono.
- Datos de cuenta: nombre de usuario, credenciales (almacenadas de forma cifrada/hash), preferencias.
- Datos de facturación y pago: datos fiscales, historial de pedidos y facturas. No almacenamos los datos completos de tarjeta; el pago lo procesan Stripe y PayPal.
- Datos de los servicios: nombres de dominio, datos de contacto del registrante (WHOIS), configuración de servicios.
- Datos de navegación y técnicos: dirección IP, identificadores de dispositivo, registros de acceso, cookies y tecnologías similares (ver Política de Cookies).
- Datos de soporte: comunicaciones, tickets y su contenido.
- Datos de uso del Creador de Webs con IA: eventos de uso de la interfaz (qué herramienta se abre, qué botón se pulsa, tiempo de pantalla activa), asociados a tu cuenta de cliente. No registramos pulsaciones de teclado ni contenido ajeno al chat o a tu web.
Medición anónima de nuestros formularios. Para detectar dificultades en el proceso de alta medimos, sin cookies y sin identificar a nadie, si un formulario se ha empezado a rellenar, si se ha enviado y cuántos campos quedaban completados. No registramos el contenido de esos campos ni ningún dato que permita identificar a la persona.
Uso de inteligencia artificial. El Creador de Webs con IA funciona con modelos de Anthropic (Claude). Cuando escribes en el chat del creador, enviamos a Anthropic el texto de tu encargo y de tus mensajes, los datos del negocio que nos das para la web (nombre, actividad, dirección, teléfono, horarios y similares) y las imágenes que subes o que la web ya tiene, para que el modelo pueda generar o modificar tu web. No enviamos tu contraseña, tus datos de pago ni tus facturas. Anthropic actúa como encargado del tratamiento por cuenta de GoServix, con el Acuerdo de Tratamiento de Datos (DPA) y las Cláusulas Contractuales Tipo que forman parte de sus condiciones comerciales; el tratamiento puede realizarse fuera de la Unión Europea, amparado por esas garantías. Según su documentación, Anthropic no utiliza el contenido de nuestros clientes para entrenar sus modelos y suprime las entradas y salidas de la API a los 30 días (plazo que puede ampliarse si una conversación se marca por incumplir su política de uso). La base jurídica es la ejecución del contrato (art. 6.1.b RGPD): puedes usar el hosting y el resto de servicios sin usar el creador. Si además pides imágenes generadas, se utiliza el servicio de IA de Google con la misma finalidad.
Consultas al panel de tu hosting. Si tienes un hosting contratado con nosotros, el asistente del creador puede consultar su estado para ayudarte y para no pisar nada tuyo: espacio ocupado y libre, certificados SSL, dominios y subdominios, bases de datos, cuentas de correo y qué hay publicado en tu web —incluido el contenido de alguna página, como la portada, para saber si ya había algo antes de escribir encima—. Esa consulta es solo de lectura: lo único que se escribe es la web que tú mandas publicar.
Parte de esa información se envía a Anthropic junto con tu conversación, con las mismas garantías indicadas arriba, para que el asistente pueda aconsejarte. Lo que esté escrito en esos archivos se trata siempre como información, nunca como instrucciones para el asistente. Solo se consulta mientras usas el creador; si prefieres que no lo haga, dínoslo y lo desactivamos en tu cuenta.
El usuario garantiza la veracidad de los datos facilitados y se compromete a mantenerlos actualizados.
3. Finalidades y base jurídica de cada tratamiento
| # | Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|---|
| 1 | Gestión del registro de usuario y del área de cliente | Ejecución del contrato (art. 6.1.b) |
| 2 | Contratación, aprovisionamiento y prestación de los servicios (hosting, dominios, VPS, correo) | Ejecución del contrato (art. 6.1.b) |
| 3 | Facturación, cobro y gestión de pagos | Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c) |
| 4 | Cumplimiento de obligaciones legales (fiscales, contables, mercantiles) | Obligación legal (art. 6.1.c) |
| 5 | Atención al cliente y soporte | Ejecución del contrato (art. 6.1.b) / interés legítimo (art. 6.1.f) |
| 6 | Seguridad del sitio y prevención del fraude | Interés legítimo (art. 6.1.f) |
| 7 | Cookies analíticas y de medición | Consentimiento (art. 6.1.a) — ver Política de Cookies |
| 8 | Comunicaciones comerciales sobre productos propios a clientes | Interés legítimo / consentimiento según el caso (art. 6.1.f / 6.1.a) |
| 9 | Envío de newsletter o comunicaciones a no clientes | Consentimiento (art. 6.1.a) |
| 10 | Diagnóstico de problemas y mejora del Creador de Webs con IA (datos de uso de la interfaz) | Interés legítimo (art. 6.1.f) |
El usuario puede oponerse o retirar el consentimiento en cualquier momento (ver cláusula 7), sin que ello afecte a la licitud del tratamiento previo.
4. Plazos de conservación
- Datos contractuales y de facturación: durante la relación y, posteriormente, durante los plazos legales de prescripción fiscal y mercantil (con carácter general, hasta 6 años por normativa mercantil, y los plazos tributarios aplicables, p. ej. 4 años).
- Datos de cuenta: mientras la cuenta permanezca activa; tras la baja, se bloquearán y conservarán solo para atender responsabilidades legales, y se suprimirán al expirar dichos plazos.
- Datos de soporte: durante el tiempo necesario para gestionar la incidencia y los plazos de prescripción de eventuales reclamaciones.
- Datos de navegación/cookies: según los plazos indicados en la Política de Cookies.
- Consentimientos: mientras no se revoquen, conservando prueba de su otorgamiento.
- Datos de uso del Creador de Webs con IA: 90 días desde su registro.
5. Destinatarios: encargados de tratamiento y cesionarios
Para prestar los servicios, GoServix recurre a proveedores que acceden a datos como encargados de tratamiento (art. 28 RGPD), con los que se suscriben los correspondientes contratos. Los principales son:
| Proveedor | Función | Ubicación / transferencia |
|---|---|---|
| ResellerClub / Directi (LogicBoxes) | Aprovisionamiento de dominios, hosting y VPS; datos de registrante (WHOIS) | India / fuera del EEE — garantías adecuadas (cláusulas contractuales tipo) |
| Namecheap | Aprovisionamiento de hosting (reseller) | EE. UU. / fuera del EEE — garantías adecuadas (DPF / cláusulas tipo) |
| Proveedor de correo (p. ej. Titan) | Servicios de correo electrónico profesional | Fuera del EEE — garantías adecuadas (cláusulas contractuales tipo) |
| Stripe | Procesamiento de pagos con tarjeta | EE. UU. / fuera del EEE — garantías adecuadas (DPF / cláusulas tipo) |
| PayPal | Procesamiento de pagos | EE. UU. y UE / garantías adecuadas |
| FraudLabs Pro (Hexasoft Development Sdn. Bhd.) | Prevención del fraude en pedidos (análisis de IP, correo electrónico, dirección de facturación e importe) | Malasia / fuera del EEE — garantías adecuadas (cláusulas contractuales tipo) |
| Anthropic PBC | Modelos de IA del «Creador de webs» (procesan las conversaciones con el asistente y el contenido aportado para generar la web) | EE. UU. / fuera del EEE — garantías adecuadas (cláusulas contractuales tipo del DPA) |
| Google (GA4) | Analítica web (solo con consentimiento) | EE. UU. / fuera del EEE — garantías adecuadas (DPF / cláusulas tipo) |
| Cloudflare | CDN, seguridad y rendimiento del sitio | EE. UU./global — garantías adecuadas (DPF / cláusulas tipo) |
| Proveedor de hosting/infraestructura propia | Alojamiento de la plataforma | Finlandia (Hetzner, Helsinki) — dentro del EEE |
| Proveedor SMTP / email transaccional | Envío de correos del sistema | EE. UU. (Google) — garantías adecuadas (DPF / cláusulas tipo) |
Conforme a sus términos comerciales, Anthropic no utiliza los datos enviados a través de su API para entrenar sus modelos de IA.
Además, GoServix podrá comunicar datos a las Administraciones Públicas (AEAT, etc.) cuando exista obligación legal, y a autoridades, jueces y tribunales cuando sea legalmente requerido. No se realizan cesiones distintas de las indicadas salvo obligación legal o consentimiento.
Nota: en el registro de dominios, ciertos datos del registrante pueden ser comunicados al registro (registry) y publicados en directorios WHOIS conforme a las políticas de cada extensión (TLD) e ICANN.
6. Transferencias internacionales
Algunos de los proveedores anteriores están ubicados fuera del Espacio Económico Europeo (EEE), principalmente en EE. UU., India y Malasia. Dichas transferencias se amparan en garantías adecuadas conforme al Capítulo V del RGPD, en particular:
- Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, y/o
- la adhesión del importador al Data Privacy Framework (DPF) UE-EE. UU., cuando resulte aplicable, y/o
- medidas complementarias adicionales cuando sean necesarias.
El usuario puede solicitar información sobre dichas garantías en info@goservix.com.
7. Derechos de las personas interesadas
El usuario puede ejercer, de forma gratuita, los siguientes derechos:
- Acceso a sus datos.
- Rectificación de datos inexactos.
- Supresión («derecho al olvido»).
- Oposición al tratamiento.
- Limitación del tratamiento.
- Portabilidad de los datos.
- Retirada del consentimiento prestado, en cualquier momento.
- A no ser objeto de decisiones individuales automatizadas con efectos significativos.
Cómo ejercerlos: enviando una solicitud a info@goservix.com o por correo postal a Carlos I de España 3 B, 41701 Dos Hermanas (Sevilla), España, indicando el derecho que desea ejercer y adjuntando, en su caso, documento que acredite su identidad.
Reclamación ante la autoridad de control: si considera que sus derechos no han sido atendidos, puede reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.
8. Seguridad
GoServix aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (cifrado en tránsito, control de accesos, copias de seguridad, etc.). Los proveedores terceros aplican asimismo sus propias medidas de seguridad.
9. Menores de edad
Los servicios se dirigen a mayores de edad. No se recaban conscientemente datos de menores sin el consentimiento de sus representantes legales.
10. Cambios en esta política
GoServix podrá actualizar esta Política de Privacidad. Las modificaciones se publicarán en el Sitio Web; los cambios sustanciales podrán comunicarse adicionalmente por correo electrónico.