Política de privacidad

En lenguaje claro. Recopilamos lo que necesitamos para operar tu cuenta y tus servidores: quién eres, qué compraste, qué pagaste, las direcciones desde las que te conectas, los datos técnicos de tus Servicios y los tickets que nos envías. Los números de tarjeta nunca llegan a nosotros: los gestiona el procesador de pagos. No vendemos datos personales y no usamos rastreadores publicitarios. Los datos del servidor desaparecen cuando se elimina el Servicio; los registros de facturación se conservan el tiempo que exige la ley fiscal. Puedes ver, corregir, exportar y eliminar tus datos, y más abajo hay una sección para California y otra para la UE y el Reino Unido. Este recuadro es un resumen; la política son las secciones numeradas que siguen.

Esta política forma parte de los términos que aceptas al finalizar la compra. Los Términos de servicio, que aceptas en la página de pedido, la incorporan. Se aplica a tridentsky.net, al área de clientes en billing.tridentsky.net, al panel de juego que operamos y a los correos y tickets que intercambiamos contigo.

1. Quién es responsable

TridentSky es el responsable del tratamiento de los datos personales descritos aquí. Escríbenos a [email protected], con «Privacy» en el asunto, o a 5501 Hildebrand Boulevard a340, Kennewick, WA 99338, Estados Unidos.

2. Qué recopilamos y por qué

2.1. Datos de la Cuenta

Nombre, dirección de correo electrónico, contraseña (almacenada solo como hash), país, idioma y preferencia de tema y, si la activas, los datos de la autenticación de dos factores y los códigos de respaldo. Si inicias sesión con un proveedor externo, recibimos de él tu nombre, tu dirección de correo electrónico y el identificador de tu cuenta. Usamos esto para crear y proteger tu Cuenta y para identificarte cuando nos contactas. Base: ejecución del contrato contigo.

2.2. Datos de facturación

Nombre y dirección de facturación, facturas, pedidos, pagos, créditos, reembolsos, disputas, periodos de facturación y productos comprados. El procesador de pagos nos indica el tipo de método de pago, su marca, sus últimos cuatro dígitos y una fecha de vencimiento, además de un token que nos permite volver a cobrarlo en las renovaciones. Nunca recibimos ni almacenamos números completos de tarjeta, códigos de seguridad ni credenciales bancarias. Usamos esto para facturarte, atender las renovaciones, cumplir las normas fiscales y contables y responder a las disputas. Base: contrato y obligación legal.

2.3. Datos del Servicio

La configuración de cada Servicio — nombre, nodo, ubicación, recursos, dirección IP y puertos asignados, usuarios del panel que añadas — y los archivos, mundos, bases de datos y configuración que coloques en tu servidor. Almacenamos el contenido de tu servidor únicamente para prestar el Servicio, y el personal accede a él solo cuando pides soporte, cuando investigamos un reporte de abuso o cuando la ley lo exige. Base: contrato e interés legítimo en mantener la plataforma segura.

2.4. Registros y datos técnicos

Direcciones IP, agente de usuario, fechas y horas de los inicios de sesión y de las acciones en el área de clientes y en el panel, registros de sesión, eventos de pago y de aprovisionamiento, telemetría de nodo y de red, eventos de seguridad y los resultados de los desafíos anti-bot de nuestros formularios. Usamos esto para operar la plataforma, investigar incidentes, prevenir el fraude y el abuso, responder a las disputas de pago y defendernos frente a reclamaciones. Base: interés legítimo y obligación legal.

2.5. Datos de soporte y de correo electrónico

Los tickets y sus archivos adjuntos, los correos que nos envías y los que te enviamos, y el estado de entrega que reporta nuestro proveedor de correo (entregado, rebotado, abierto cuando el proveedor lo informa). Usamos esto para responderte y para acreditar que se enviaron avisos como las facturas y las advertencias de suspensión. Base: contrato e interés legítimo.

2.6. Datos del sitio web

Páginas visitadas, referente, ubicación aproximada derivada de tu dirección IP a nivel de país o de ciudad, y las mediciones de latencia que reporta tu navegador cuando usas nuestra prueba de red. Usamos esto para operar el sitio, medir la demanda y elegir ubicaciones. No hacemos publicidad ni seguimiento entre sitios.

No pedimos categorías especiales de datos (salud, biometría, opiniones políticas o religiosas) y no debes enviárnoslas.

3. Pagos

Los pagos los procesa Stripe, Inc., que actúa como responsable del tratamiento independiente respecto de los datos de pago que recopila y los trata conforme a su propia política de privacidad, en stripe.com/privacy. Cuando pagas o guardas una tarjeta, los datos van de tu navegador al procesador; nosotros recibimos solo la referencia tokenizada y los metadatos de la Sección 2.2. Las comprobaciones antifraude, 3-D Secure y la gestión de disputas las realiza el procesador con los datos que tiene.

4. Quién más trata tus datos

No vendemos datos personales y no los compartimos para publicidad conductual entre contextos. Usamos un número reducido de proveedores de servicios, obligados por contrato a tratar los datos únicamente siguiendo nuestras instrucciones:

• Procesamiento de pagos — el procesador indicado en la Sección 3, para los pagos, los métodos de pago guardados, los reembolsos, las comprobaciones antifraude y las disputas.
• Envío de correo electrónico — el proveedor que envía y controla la entrega del correo transaccional: tu dirección, tu nombre y el contenido del mensaje.
• Infraestructura — los centros de datos y el operador de los equipos físicos donde corren los nodos y el portal, en Estados Unidos.
• CDN, DNS, red perimetral y desafío anti-bot — el proveedor que da fachada a nuestros sitios, termina el TLS, sirve los recursos estáticos y ejecuta el desafío en nuestros formularios de inicio de sesión, registro y contacto: tu dirección IP, los metadatos de la solicitud y el resultado del desafío.
• Protección de red — los proveedores que filtran el tráfico de denegación de servicio en el perímetro de nuestra red ven las direcciones IP y los metadatos del tráfico dirigido a nuestras direcciones.

También divulgamos datos:

• A las fuerzas del orden, los tribunales o las autoridades cuando la ley lo exige o media un requerimiento legal válido, y para denunciar material de abuso sexual infantil, que siempre denunciamos.
• A un procesador de pagos, a un emisor de tarjeta o a una red de prevención del fraude para responder a una disputa o a una investigación de fraude, incluidas las pruebas enumeradas en la Política de contracargos y disputas.
• A un titular de derechos o a una parte afectada, en la medida necesaria para tramitar una reclamación por abuso o por derechos de autor, según se describe en la Política de DMCA y derechos de autor.
• A un asesor profesional sujeto a confidencialidad, y a un sucesor en una fusión, adquisición o venta del negocio, en cuyo caso esta política se sigue aplicando hasta que se sustituya, previo aviso a ti.

5. Transferencias internacionales

Nuestra infraestructura y nuestro portal están en Estados Unidos, y nuestros proveedores de servicios pueden tratar datos en Estados Unidos y en otros países. Si usas los Servicios desde fuera de Estados Unidos, tus datos se transfieren allí, donde la legislación de protección de datos difiere de la del lugar donde vives. Cuando transferimos datos personales desde el Espacio Económico Europeo, el Reino Unido o Suiza, nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea, o en su Adenda del Reino Unido, junto con las medidas técnicas de la Sección 8. Puedes pedirnos los detalles de las garantías que se aplican a una transferencia concreta.

6. Cookies y almacenamiento local

Usamos lo mínimo necesario para que los sitios funcionen. No usamos cookies publicitarias y no hay seguimiento de terceros en nuestras páginas.

Qué	Propósito	Duración
Cookie de sesión	Te mantiene con la sesión iniciada en el área de clientes. Estrictamente necesaria; el área de clientes no funciona sin ella.	Hasta que cierres sesión o la sesión expire
Cookie de idioma	Recuerda si lees el sitio en inglés o en español.	1 año
Preferencia de tema y de movimiento	Se guarda en el almacenamiento local de tu navegador, no se nos envía, para que el sitio se abra con el tema claro u oscuro que elegiste y respete la reducción de movimiento.	Hasta que borres los datos de tu navegador
Desafío de seguridad	La establece nuestro proveedor perimetral cuando completas el desafío anti-bot en los formularios de inicio de sesión, registro o contacto, para que no se te desafíe repetidamente. Estrictamente necesaria por seguridad.	De corta duración, definida por el proveedor
Sesión del panel	El panel de juego establece su propia cookie de sesión cuando lo abres.	Hasta que cierres sesión

Puedes bloquear estas cookies en tu navegador, pero el área de clientes y el panel no pueden funcionar sin sus cookies de sesión.

7. Conservación

Datos	Cuánto tiempo
Datos de la Cuenta	Mientras exista la Cuenta; después se eliminan en un plazo de 30 días desde el cierre, salvo lo que la Sección 7 conserva a continuación
Facturas, pagos y registros fiscales	7 años desde el fin del ejercicio fiscal, como exigen las normas fiscales y contables de Estados Unidos
Contenido del servidor y copias de seguridad	Mientras exista el Servicio; se eliminan con el Servicio, incluida la eliminación 14 días después de una fecha de vencimiento impaga, y después no son recuperables
Tickets de soporte y registros de correo	3 años desde el último mensaje; después se eliminan
Registros de inicio de sesión, de sesión y de seguridad	12 meses
Registros de red, de nodo y de aprovisionamiento	12 meses, y más tiempo solo para un incidente concreto bajo investigación
Registros de fraude, contracargos y abuso	Hasta 7 años, limitados a lo necesario para prevenir el fraude reincidente y defendernos frente a reclamaciones
Resultados de los desafíos anti-bot	Días, en el proveedor

Cuando debamos conservar un registro por ley o para defendernos frente a una reclamación, conservamos el mínimo y dejamos de usarlo para cualquier otra cosa.

8. Seguridad

El tráfico viaja por HTTPS. Las contraseñas se almacenan como hash calculado con un algoritmo moderno de alto consumo de memoria, y los secretos de dos factores y los códigos de respaldo se almacenan cifrados. Las sesiones se basan en cookies, están vinculadas al host y pueden revocarse desde el área de clientes, donde también puedes ver y cerrar otras sesiones y activar la autenticación de dos factores. El acceso del personal se limita a las personas que lo necesitan, las acciones administrativas quedan registradas en un log de auditoría y los servidores de los clientes están aislados entre sí dentro del nodo. Ningún sistema es totalmente seguro; si encuentras una vulnerabilidad, escribe a [email protected] y trabajaremos contigo.

9. Notificación de brechas

Si tenemos conocimiento de una brecha de datos personales que probablemente suponga un riesgo para ti, lo notificaremos a la autoridad de control competente en un plazo de 72 horas cuando así corresponda, y te avisaremos sin demora indebida, por correo electrónico a la dirección de tu Cuenta, con lo que ocurrió, qué datos se vieron afectados, qué hemos hecho y qué deberías hacer. Cuando la ley de tu estado o de tu país fije un plazo o un canal distinto, lo seguimos.

10. Tus derechos

Vivas donde vivas, puedes:

• Acceder a los datos personales que tenemos sobre ti y obtener una copia.
• Corregir los datos erróneos o desactualizados — la mayoría, directamente en el área de clientes.
• Eliminar tu Cuenta y tus datos, con sujeción a los registros que debemos conservar.
• Exportar los datos de tu cuenta y de facturación en un formato portable y legible por máquina.
• Oponerte al tratamiento o limitarlo cuando se base en intereses legítimos, y retirar el consentimiento cuando te lo hayamos pedido, sin que ello afecte a lo hecho antes.
• Reclamar ante tu autoridad de protección de datos.

Para ejercer un derecho, escribe a [email protected] desde la dirección de tu Cuenta, o abre un ticket. Podemos pedirte que confirmes datos que solo el titular conocería, o que escribas desde la dirección de la Cuenta. Respondemos en un plazo de 30 días y te avisamos si necesitamos más tiempo porque la solicitud sea compleja. No cobramos por una solicitud, salvo que sea manifiestamente excesiva o repetitiva, y nunca te tratamos de forma distinta por presentarla.

Para cerrar tu Cuenta: cancela tus Servicios y luego pídenoslo por escrito. Eliminamos la Cuenta y sus datos personales en un plazo de 30 días, conservando solo los registros de facturación que exige la ley y lo mínimo necesario para prevenir el fraude y defendernos frente a reclamaciones.

11. Aviso para California (CCPA/CPRA)

Si resides en California:

• En los últimos 12 meses recopilamos las categorías de la Sección 2: identificadores (nombre, correo electrónico, dirección IP, identificadores de cuenta), registros de clientes e información comercial (dirección de facturación, compras, facturas, pagos), actividad en internet o en la red (inicios de sesión, actividad en el panel y en el sitio, registros), geolocalización aproximada derivada de una dirección IP, y el contenido de tus tickets y de los servidores que alojas con nosotros. Fuentes: tú, tu navegador y tu dispositivo, nuestros sistemas y nuestro procesador de pagos.
• Los usamos para los fines comerciales de la Sección 2 y los divulgamos a los proveedores de servicios y en las situaciones de la Sección 4.
• No vendemos información personal y no la compartimos para publicidad conductual entre contextos. No lo hemos hecho en los últimos 12 meses, incluidos los datos de menores de 16 años.
• Tienes derecho a saber, a eliminar, a corregir, a excluirte de la venta o del intercambio de datos (no hay nada de lo que excluirse), a limitar el uso de información personal sensible (no la usamos para los fines que activan este derecho) y a no sufrir discriminación por ejercer un derecho.
• Presenta tu solicitud en [email protected]. La verificamos con los datos de tu Cuenta. Un agente autorizado puede actuar en tu nombre con permiso por escrito y un medio para que lo verifiquemos contigo.

12. Aviso para la UE, el Reino Unido y Suiza

Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, nuestras bases legales son las indicadas junto a cada categoría en la Sección 2: la ejecución del contrato, nuestros intereses legítimos en la seguridad, la prevención del fraude, la defensa frente a reclamaciones y la mejora de los Servicios, el cumplimiento de obligaciones legales y el consentimiento cuando te lo pedimos. Tienes los derechos de la Sección 10, incluidos el derecho a la portabilidad de los datos y el derecho a presentar una reclamación ante tu autoridad de control. Las transferencias están cubiertas por la Sección 5. No tomamos decisiones con efectos jurídicos sobre ti por medios exclusivamente automatizados; las comprobaciones antifraude automáticas de nuestro procesador de pagos pueden rechazar un pago, y puedes pedirnos que lo revisemos.

13. Menores

Los Servicios están destinados a personas adultas. Una persona menor de 18 años solo puede usarlos bajo la supervisión de su padre, madre o tutor legal, que es quien tiene la Cuenta. No recopilamos a sabiendas datos personales de menores de 13 años y no dirigimos nuestros Servicios a ellos. Si crees que un menor nos ha dado datos personales, escribe a [email protected] y los eliminaremos y cerraremos la Cuenta.

14. Marketing

Enviamos mensajes transaccionales — confirmaciones de pedido, facturas, recordatorios de renovación, avisos de suspensión y eliminación, alertas de seguridad, respuestas a tickets, avisos de mantenimiento — porque son necesarios para operar tus Servicios, y no pueden desactivarse mientras la Cuenta esté activa. Las novedades y las ofertas solo se envían si te suscribes a ellas, y todas llevan un enlace para darte de baja. Tus preferencias de notificación están en el área de clientes.

15. Cambios

Podemos actualizar esta política. Te avisaremos por correo electrónico o en el área de clientes al menos 14 días antes de que entre en vigor un cambio sustancial, salvo que el cambio venga exigido por la ley. La fecha de «última actualización» que figura arriba indica la versión actual.

16. Contacto

TridentSky 5501 Hildebrand Boulevard a340, Kennewick, WA 99338, Estados Unidos Correo electrónico: [email protected] — asunto «Privacy» Sitio web: tridentsky.net Área de clientes: billing.tridentsky.net