Política de Privacidad

La presente política se facilita en cumplimiento de los artículos 13 y 14 del Reglamento (UE) 2016/679 (en adelante, "RGPD") y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, "LOPDGDD"). La información se ofrece de forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo (art. 12.1 RGPD).

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través del sitio turbohost.es y de los servicios asociados es:

No se ha designado Delegado de Protección de Datos (DPO), al no concurrir los supuestos de designación obligatoria del art. 37 RGPD ni del art. 34 LOPDGDD: la actividad no implica un seguimiento sistemático a gran escala ni el tratamiento a gran escala de categorías especiales de datos. Para cualquier cuestión relativa a la protección de datos puede dirigirse al responsable a través de nuestro formulario de contacto. Los datos identificativos completos del prestador figuran también en el Aviso Legal.

2. Datos que recopilamos

En el marco de la prestación de los servicios, TurboHost trata las siguientes categorías de datos personales:

• Datos identificativos y de facturación: nombre, dirección de correo electrónico, NIF/CIF y dirección postal, necesarios para gestionar el pedido, el registro del servicio y la facturación.
• Datos de pago: gestionados íntegramente por Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.). TurboHost no almacena datos de tarjeta ni datos bancarios; Stripe trata los datos necesarios para procesar el cobro, las facturas y las suscripciones.
• Datos del dominio: nombre de dominio y datos de contacto del titular necesarios para el registro del dominio .es a través del registrador DonDominio.
• Contenido de los buzones de correo: respecto al contenido de los buzones de correo electrónico alojados en la infraestructura de TurboHost, el cliente es el responsable del tratamiento y TurboHost actúa como encargado del tratamiento (art. 28 RGPD).
• Datos de navegación: estadísticas agregadas y anónimas obtenidas mediante una instancia propia de Umami Analytics, sin cookies y sin datos personales identificables (no se recogen direcciones IP ni se realiza seguimiento entre sitios). Además, previo consentimiento del usuario, se tratan datos de uso y navegación mediante Google Analytics 4 a través de cookies analíticas (_ga, _ga_<id>), que implican identificadores seudonimizados, ubicación aproximada e información del dispositivo/navegador. Estas cookies analíticas solo se instalan si el usuario las acepta a través del banner de cookies.

Procedencia de los datos (art. 14 RGPD): con carácter general, los datos personales se recogen directamente del interesado. Cuando determinados datos no se obtengan del interesado, el responsable indicará su origen y facilitará la información del art. 14 RGPD.

3. Finalidades del tratamiento

• Prestación del servicio: gestión del pedido, registro y configuración del dominio, provisión y mantenimiento de los buzones de correo electrónico.
• Facturación y pagos: emisión de facturas, gestión de suscripciones y cobros a través de Stripe, y cumplimiento de las obligaciones contables y fiscales.
• Atención y soporte: gestión de las solicitudes de asistencia técnica y administrativa, así como respuesta a las consultas remitidas a través del formulario de contacto.
• Comunicaciones de servicio: avisos relativos al estado del servicio, vencimientos y renovaciones, mantenimientos y comunicaciones de seguridad.
• Seguridad y mejora del servicio: prevención de fraude y abusos y análisis anónimo y agregado del uso del sitio.

4. Base jurídica del tratamiento (legitimación)

• Ejecución de un contrato o de medidas precontractuales (art. 6.1.b RGPD): para la prestación del servicio de dominios y correo, la gestión de la cuenta y la facturación, así como para atender las solicitudes realizadas a través del formulario de contacto.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD): para el cumplimiento de las obligaciones contables, mercantiles y fiscales aplicables en España (en particular, el art. 30 del Código de Comercio, la Ley 58/2003 General Tributaria y la Ley 37/1992 del IVA).
• Consentimiento del interesado (art. 6.1.a RGPD): para el uso de cookies analíticas no exentas (en particular, Google Analytics 4) y de cualquier otra cookie no exenta, y para el envío de comunicaciones comerciales si procediera. Dicho tratamiento analítico solo se realiza si el interesado lo acepta a través del banner de cookies, y el consentimiento puede retirarse en cualquier momento (v. apartado 8).
• Interés legítimo del responsable (art. 6.1.f RGPD): para garantizar la seguridad e integridad del servicio y prevenir fraudes y abusos, previa ponderación con los derechos y libertades de los interesados.

En cuanto a las cookies, el sitio utiliza una solución de analítica sin cookies (instancia propia de Umami) y únicamente cookies técnicas exentas de consentimiento conforme al art. 22.2 LSSI-CE. Adicionalmente, cuando el interesado presta su consentimiento a través del banner de cookies, el sitio utiliza cookies analíticas de Google Analytics 4; se trata de cookies no exentas que solo se instalan tras el consentimiento y que pueden retirarse en cualquier momento (v. Política de Cookies).

5. Destinatarios de los datos y encargados del tratamiento

Los datos personales pueden ser comunicados a los siguientes terceros, exclusivamente para las finalidades indicadas. Los proveedores que tratan datos por cuenta del responsable actúan como encargados del tratamiento (encargados del tratamiento) y están vinculados por un contrato conforme al art. 28 RGPD:

• Stripe Payments Europe, Ltd. / Stripe, Inc. — gestión de pagos, facturación y suscripciones. TurboHost no almacena datos de tarjeta.
• DonDominio (Soluciones Corporativas IP, S.L.U.) — registrador español de dominios .es, a través del cual se tramita el registro del dominio.
• Amazon Web Services EMEA SARL (AWS SES) — relé SMTP para el envío saliente de correo, en la región de la UE (eu-west-1, Irlanda).
• Cloudflare, Inc. — alojamiento del sitio web, DNS y base de datos de pedidos (Workers, D1, KV).
• Resend, Inc. — envío de correo electrónico transaccional (confirmaciones y notificaciones de servicio).
• Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda), con tratamiento por Google LLC (EE.UU.) — analítica web Google Analytics 4, únicamente cuando el interesado haya prestado su consentimiento a través del banner de cookies.
• PostHog Inc. (región UE, Frankfurt): analítica del embudo de contratación y activación. Datos: identificador del visitante, eventos de uso del sitio y del panel, email y plan contratado del cliente. Base jurídica: consentimiento (cookies en el navegador) e interés legítimo en mejorar el servicio contratado (eventos del servidor vinculados al pedido).

La analítica web se realiza mediante una instancia propia de Umami, alojada por el responsable, que no utiliza cookies ni recopila datos personales identificables; no existe transferencia de datos a ninguna entidad Umami. Además, previo consentimiento del interesado, la analítica web se realiza también mediante Google Analytics 4 (Google Ireland Limited, con tratamiento por Google LLC en los Estados Unidos), que actúa como destinatario/encargado del tratamiento con fines de analítica y utiliza cookies analíticas. Google Analytics funciona bajo el Modo de Consentimiento de Google (Consent Mode): hasta que se presta el consentimiento —y si se rechaza— únicamente transmite a Google señales agregadas y sin cookies, sin instalar cookies ni utilizar identificadores; el tratamiento analítico basado en cookies solo se realiza tras la aceptación y puede retirarse en cualquier momento. El contenido de los buzones de correo se aloja en la infraestructura propia del responsable (servidor de correo mail.turbohost.es, software Modoboa). TurboHost no vende, alquila ni cede a terceros los datos personales de los usuarios con fines de marketing.

6. Transferencias internacionales de datos

Algunos de los proveedores indicados tienen su sede o pueden tratar datos fuera del Espacio Económico Europeo, en particular en los Estados Unidos:

• Stripe, Inc. y Cloudflare, Inc. (EE.UU.): las transferencias se amparan en el Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework) y/o en las Cláusulas Contractuales Tipo (SCC) adoptadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914 (art. 46.2.c RGPD).
• Google (Google LLC, EE.UU.): cuando se utiliza Google Analytics 4 sobre la base del consentimiento, los datos correspondientes pueden transferirse a los Estados Unidos; dichas transferencias se amparan en el Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework) y/o en las Cláusulas Contractuales Tipo (SCC) adoptadas por la Comisión Europea (art. 46 RGPD).
• AWS SES: el envío saliente de correo se procesa en la región de la Unión Europea (eu-west-1, Irlanda).

El interesado puede solicitar una copia de las garantías adoptadas escribiendo a través de nuestro formulario de contacto.

7. Plazo de conservación

• Datos de la cuenta: durante la vigencia de la relación contractual.
• Datos de facturación y documentación contable: durante los plazos legales aplicables. En particular, la documentación contable y los justificantes (incluidas las facturas) se conservan durante 6 años desde el último asiento conforme al art. 30 del Código de Comercio; resulta además aplicable el plazo de prescripción tributaria de 4 años de los arts. 66 y ss. de la Ley 58/2003 General Tributaria. Se aplica el plazo más largo que corresponda.
• Contenido de los buzones de correo: hasta la baja del servicio más un periodo razonable de gracia, transcurrido el cual se elimina definitivamente.
• Datos recogidos a través del formulario de contacto: durante el tiempo necesario para atender la solicitud y, en su caso, hasta la formalización de una relación contractual.
• Analítica (Umami): datos agregados y anónimos; no se conservan datos personales identificables.
• Analítica (Google Analytics 4): cuando se presta el consentimiento, los datos se conservan según el periodo de conservación configurado en Google (p. ej. hasta 14 meses para los datos de eventos) y durante la vigencia de las cookies correspondientes (la cookie _ga tiene una duración de hasta 2 años).

8. Derechos del interesado

Conforme a los arts. 15 a 22 del RGPD y a la LOPDGDD, el interesado tiene derecho a:

• Acceso (art. 15): conocer qué datos personales se están tratando.
• Rectificación (art. 16): solicitar la corrección de datos inexactos o incompletos.
• Supresión (art. 17): solicitar la eliminación de sus datos, en los términos previstos en la normativa.
• Limitación del tratamiento (art. 18): solicitar la limitación del tratamiento en los casos previstos por la ley.
• Oposición (art. 21): oponerse en cualquier momento al tratamiento basado en el interés legítimo o con fines de marketing directo.
• Portabilidad (art. 20): recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Retirada del consentimiento (arts. 7.3 y 13.2.c RGPD): cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo a su retirada.

Para ejercer estos derechos, el interesado puede enviar una solicitud a través de nuestro formulario de contacto, indicando su petición y acreditando su identidad. TurboHost responderá dentro de los plazos previstos en el RGPD (por regla general, un mes, prorrogable en los casos permitidos).

9. Autoridad de control

El interesado tiene derecho a presentar una reclamación ante la autoridad de control competente, conforme a los arts. 13.2.d y 77 del RGPD. En España, la autoridad de control competente es:

El interesado puede dirigirse a la AEPD, en particular, cuando considere que el tratamiento de sus datos vulnera la normativa vigente, sin perjuicio de poder dirigirse previamente al responsable.

10. Seguridad

Se aplican medidas técnicas y organizativas adecuadas para proteger los datos personales frente al acceso no autorizado, la pérdida o la destrucción. El sitio web y los paneles se sirven mediante conexión cifrada HTTPS, y el servicio de correo electrónico aplica las medidas de autenticación de correo estándar del sector (SPF, DKIM y DMARC).

11. Modificaciones de esta política

TurboHost se reserva el derecho a actualizar esta Política de Privacidad en cualquier momento. Las modificaciones se publicarán en esta página con indicación de la fecha de última actualización. En caso de cambios sustanciales, se informará a los usuarios registrados por correo electrónico.

El presente documento se ha redactado con fines informativos y no constituye asesoramiento legal. Se recomienda consultar a un profesional para verificar su adecuación a la normativa vigente.