GoServix se compromete con la protección de los datos personales de sus usuarios y clientes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Manuel Jaime Jurado Ballester.
- Marca: GoServix.
- NIF: 52237899T.
- Domicilio: Carlos I de España 3 B, 41701 Dos Hermanas (Sevilla), España.
- Correo de contacto / privacidad: info@goservix.com.
- Delegado de Protección de Datos (DPO): No designado (no resulta obligatorio conforme al art. 37 RGPD).
2. Datos personales que tratamos
Según la relación con el usuario, podemos tratar:
- Datos identificativos y de contacto: nombre, apellidos, razón social, NIF/CIF, dirección postal, correo electrónico, teléfono.
- Datos de cuenta: nombre de usuario, credenciales (almacenadas de forma cifrada/hash), preferencias.
- Datos de facturación y pago: datos fiscales, historial de pedidos y facturas. No almacenamos los datos completos de tarjeta; el pago lo procesan Stripe y PayPal.
- Datos de los servicios: nombres de dominio, datos de contacto del registrante (WHOIS), configuración de servicios.
- Datos de navegación y técnicos: dirección IP, identificadores de dispositivo, registros de acceso, cookies y tecnologías similares (ver Política de Cookies).
- Datos de soporte: comunicaciones, tickets y su contenido.
El usuario garantiza la veracidad de los datos facilitados y se compromete a mantenerlos actualizados.
3. Finalidades y base jurídica de cada tratamiento
| # | Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|---|
| 1 | Gestión del registro de usuario y del área de cliente | Ejecución del contrato (art. 6.1.b) |
| 2 | Contratación, aprovisionamiento y prestación de los servicios (hosting, dominios, VPS, correo) | Ejecución del contrato (art. 6.1.b) |
| 3 | Facturación, cobro y gestión de pagos | Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c) |
| 4 | Cumplimiento de obligaciones legales (fiscales, contables, mercantiles) | Obligación legal (art. 6.1.c) |
| 5 | Atención al cliente y soporte | Ejecución del contrato (art. 6.1.b) / interés legítimo (art. 6.1.f) |
| 6 | Seguridad del sitio y prevención del fraude | Interés legítimo (art. 6.1.f) |
| 7 | Cookies analíticas y de medición | Consentimiento (art. 6.1.a) — ver Política de Cookies |
| 8 | Comunicaciones comerciales sobre productos propios a clientes | Interés legítimo / consentimiento según el caso (art. 6.1.f / 6.1.a) |
| 9 | Envío de newsletter o comunicaciones a no clientes | Consentimiento (art. 6.1.a) |
El usuario puede oponerse o retirar el consentimiento en cualquier momento (ver cláusula 7), sin que ello afecte a la licitud del tratamiento previo.
4. Plazos de conservación
- Datos contractuales y de facturación: durante la relación y, posteriormente, durante los plazos legales de prescripción fiscal y mercantil (con carácter general, hasta 6 años por normativa mercantil, y los plazos tributarios aplicables, p. ej. 4 años).
- Datos de cuenta: mientras la cuenta permanezca activa; tras la baja, se bloquearán y conservarán solo para atender responsabilidades legales, y se suprimirán al expirar dichos plazos.
- Datos de soporte: durante el tiempo necesario para gestionar la incidencia y los plazos de prescripción de eventuales reclamaciones.
- Datos de navegación/cookies: según los plazos indicados en la Política de Cookies.
- Consentimientos: mientras no se revoquen, conservando prueba de su otorgamiento.
5. Destinatarios: encargados de tratamiento y cesionarios
Para prestar los servicios, GoServix recurre a proveedores que acceden a datos como encargados de tratamiento (art. 28 RGPD), con los que se suscriben los correspondientes contratos. Los principales son:
| Proveedor | Función | Ubicación / transferencia |
|---|---|---|
| ResellerClub / Directi (LogicBoxes) | Aprovisionamiento de dominios, hosting y VPS; datos de registrante (WHOIS) | India / fuera del EEE — garantías adecuadas (cláusulas contractuales tipo) |
| Namecheap | Aprovisionamiento de hosting (reseller) | EE. UU. / fuera del EEE — garantías adecuadas (DPF / cláusulas tipo) |
| Proveedor de correo (p. ej. Titan) | Servicios de correo electrónico profesional | Fuera del EEE — garantías adecuadas (cláusulas contractuales tipo) |
| Stripe | Procesamiento de pagos con tarjeta | EE. UU. / fuera del EEE — garantías adecuadas (DPF / cláusulas tipo) |
| PayPal | Procesamiento de pagos | EE. UU. y UE / garantías adecuadas |
| FraudLabs Pro (Hexasoft Development Sdn. Bhd.) | Prevención del fraude en pedidos (análisis de IP, correo electrónico, dirección de facturación e importe) | Malasia / fuera del EEE — garantías adecuadas (cláusulas contractuales tipo) |
| Anthropic PBC | Modelos de IA del «Creador de webs» (procesan las conversaciones con el asistente y el contenido aportado para generar la web) | EE. UU. / fuera del EEE — garantías adecuadas (cláusulas contractuales tipo del DPA) |
| Google (GA4) | Analítica web (solo con consentimiento) | EE. UU. / fuera del EEE — garantías adecuadas (DPF / cláusulas tipo) |
| Cloudflare | CDN, seguridad y rendimiento del sitio | EE. UU./global — garantías adecuadas (DPF / cláusulas tipo) |
| Proveedor de hosting/infraestructura propia | Alojamiento de la plataforma | Finlandia (Hetzner, Helsinki) — dentro del EEE |
| Proveedor SMTP / email transaccional | Envío de correos del sistema | EE. UU. (Google) — garantías adecuadas (DPF / cláusulas tipo) |
Conforme a sus términos comerciales, Anthropic no utiliza los datos enviados a través de su API para entrenar sus modelos de IA.
Además, GoServix podrá comunicar datos a las Administraciones Públicas (AEAT, etc.) cuando exista obligación legal, y a autoridades, jueces y tribunales cuando sea legalmente requerido. No se realizan cesiones distintas de las indicadas salvo obligación legal o consentimiento.
Nota: en el registro de dominios, ciertos datos del registrante pueden ser comunicados al registro (registry) y publicados en directorios WHOIS conforme a las políticas de cada extensión (TLD) e ICANN.
6. Transferencias internacionales
Algunos de los proveedores anteriores están ubicados fuera del Espacio Económico Europeo (EEE), principalmente en EE. UU., India y Malasia. Dichas transferencias se amparan en garantías adecuadas conforme al Capítulo V del RGPD, en particular:
- Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, y/o
- la adhesión del importador al Data Privacy Framework (DPF) UE-EE. UU., cuando resulte aplicable, y/o
- medidas complementarias adicionales cuando sean necesarias.
El usuario puede solicitar información sobre dichas garantías en info@goservix.com.
7. Derechos de las personas interesadas
El usuario puede ejercer, de forma gratuita, los siguientes derechos:
- Acceso a sus datos.
- Rectificación de datos inexactos.
- Supresión («derecho al olvido»).
- Oposición al tratamiento.
- Limitación del tratamiento.
- Portabilidad de los datos.
- Retirada del consentimiento prestado, en cualquier momento.
- A no ser objeto de decisiones individuales automatizadas con efectos significativos.
Cómo ejercerlos: enviando una solicitud a info@goservix.com o por correo postal a Carlos I de España 3 B, 41701 Dos Hermanas (Sevilla), España, indicando el derecho que desea ejercer y adjuntando, en su caso, documento que acredite su identidad.
Reclamación ante la autoridad de control: si considera que sus derechos no han sido atendidos, puede reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.
8. Seguridad
GoServix aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (cifrado en tránsito, control de accesos, copias de seguridad, etc.). Los proveedores terceros aplican asimismo sus propias medidas de seguridad.
9. Menores de edad
Los servicios se dirigen a mayores de edad. No se recaban conscientemente datos de menores sin el consentimiento de sus representantes legales.
10. Cambios en esta política
GoServix podrá actualizar esta Política de Privacidad. Las modificaciones se publicarán en el Sitio Web; los cambios sustanciales podrán comunicarse adicionalmente por correo electrónico.