Política de Privacidad

Revisión del 14 de julio de 2026

Tenga en cuenta: El idioma original y único legalmente vinculante para estos documentos es el inglés. Esta es una traducción automática proporcionada para su comodidad.

1. Disposiciones Generales#

Esta Política de Privacidad regula el tratamiento de los datos personales que Senko Digital LLC (en adelante, la Empresa) recopila de los usuarios cuando estos utilizan el sitio web y los servicios de hosting. La Empresa está registrada en Georgia, pero no se almacena ningún dato de clientes en Georgia. Los datos de cuenta, facturación y soporte se almacenan en nuestra infraestructura en Alemania y Finlandia, y el Contenido del Cliente se almacena en la ubicación que el Cliente seleccione, siendo esta Alemania, Finlandia o los Países Bajos.

La Empresa ofrece sus servicios principalmente a clientes de la Unión Europea y del Espacio Económico Europeo, y trata datos personales en infraestructura ubicada en Alemania, Finlandia y los Países Bajos. Por consiguiente, el Reglamento (UE) 2016/679 (el «RGPD») se aplica a nuestro tratamiento de sus datos personales, tanto porque ofrecemos servicios a interesados en el EEE (artículo 3(2) del RGPD) como porque el tratamiento se lleva a cabo en infraestructura situada dentro de la Unión Europea. Además, la Ley de Georgia sobre Protección de Datos Personales se aplica al tratamiento que nuestro personal lleva a cabo desde Georgia, donde la Empresa está registrada —principalmente la administración de los Servicios y la prestación de soporte—. No se almacena ningún dato de clientes en Georgia.
Esta Política de Privacidad se aplica a todos los datos personales procesados por la Empresa, independientemente del medio de recopilación (sitio web, área de cliente, correo electrónico, tickets de soporte u otros canales de comunicación).
Al utilizar nuestros servicios, usted reconoce que ha leído y comprendido esta Política de Privacidad. Si no está de acuerdo con nuestras prácticas de procesamiento de datos, por favor no utilice nuestros servicios.
En cuanto a los datos personales contenidos en el contenido que el Cliente almacena en nuestros servidores o transmite a través de ellos (como los datos de los propios clientes o usuarios finales del Cliente), el Cliente actúa como responsable del tratamiento y la Empresa actúa como encargado del tratamiento, tratando dicho contenido únicamente en la medida necesaria para prestar los servicios de hosting y de conformidad con las instrucciones del Cliente. Las cláusulas que rigen dicho tratamiento se recogen en el Anexo 1 (Tratamiento de Datos) de nuestros Términos de Servicio, que está en vigor para todo Cliente de esta índole sin necesidad de solicitud ni firma por separado (véase la Sección 15).

2. Datos que Recopilamos#

Datos que Usted Proporciona Directamente

Nombre completo (para identificación, creación de cuenta y prestación de servicios)
Dirección de correo electrónico (para gestión de cuenta, notificaciones, soporte y comunicaciones esenciales)
País de residencia (para prestación de servicios, cumplimiento fiscal y requisitos jurisdiccionales)
Número de teléfono, si se proporciona (para verificación de cuenta y soporte)
Dirección de facturación (para facturación, emisión de facturas y fines fiscales)
Información de pago y método de pago (para procesar pagos, reembolsos y facturación recurrente)
Datos de tarjeta de pago: Senko Digital LLC no almacena números completos de tarjetas de crédito ni datos de autenticación sensibles (CVV/CVC). Solo almacenamos los datos mínimos necesarios para identificar la transacción: proveedor de tarjeta (p. ej., Visa), últimos 4 dígitos, nombre del titular, nombre del banco y país del banco. Toda la facturación recurrente es procesada por nuestros procesadores de pago compatibles con PCI-DSS, quienes retienen los tokens de pago necesarios en nuestro nombre. Estos datos mínimos se almacenan para la prevención de fraude y fines de facturación recurrente.
Contenido de tickets de soporte y comunicaciones, incluido el historial completo de las conversaciones de soporte mantenidas a través de nuestros canales de Telegram y Discord (para proporcionar atención al cliente y mantener registros del servicio)
Correspondencia por correo electrónico entre usted y la Empresa, incluidos su contenido y sus archivos adjuntos (para prestar soporte, gestionar su cuenta y mantener registros del servicio). Esta correspondencia se almacena en nuestras cuentas de correo electrónico de Google Workspace — véase la Sección 7.
Datos del registrante de dominios, cuando usted registra o transfiere un dominio a través de nosotros: el nombre del registrante, la organización, la dirección postal, la dirección de correo electrónico y el número de teléfono exigidos por el registro y por la política de la ICANN. Estos datos se transmiten a nuestro registrador y al registro de dominios correspondiente, y pueden ser conservados por un agente de custodia de datos (data escrow) del registro. Dependiendo del dominio de nivel superior, algunos datos del registrante pueden publicarse en los directorios públicos WHOIS/RDAP, si bien los datos personales de los registrantes que sean personas físicas se ocultan por lo general; cuando el registro lo ofrezca, aplicamos la opción de privacidad u ocultación disponible.
Credenciales de la cuenta y datos de seguridad, incluida la contraseña (almacenada únicamente en formato cifrado mediante hash), la configuración de autenticación de dos factores (2FA) y cualquier clave SSH o token de API añadidos por el Cliente (para el acceso a la cuenta, la autenticación y la seguridad)
Contenido que el Cliente almacena o transmite a través de nuestros servidores, incluidos archivos, bases de datos, sitios web, correos electrónicos y datos de aplicaciones, que puede contener datos personales de los propios usuarios finales del Cliente (procesado en nombre del Cliente para prestar los servicios de hosting — véase la Sección 1)
Datos de verificación de identidad: recopilados únicamente cuando se requiere verificación (por ejemplo, en virtud de las comprobaciones en materia de sanciones y elegibilidad previstas en nuestros Términos de Servicio): documentos de identidad expedidos por las autoridades (como un pasaporte o un documento nacional de identidad) y, cuando la verificación se realiza a efectos de sanciones, documentación acreditativa del domicilio para determinar su ubicación. No se solicita justificante de domicilio para ningún otro tipo de comprobación. Estos datos son recopilados y tratados en nuestro nombre por nuestro proveedor de verificación de identidad, Sumsub (véase la Sección 7). En el marco de este proceso no recopilamos imágenes faciales ni datos biométricos.

Datos Recopilados Automáticamente

Dirección IP (para seguridad, prevención de fraude, detección de abuso y entrega del servicio)
Tipo y versión del navegador, sistema operativo e información del dispositivo (para optimización del sitio web y seguridad)
Páginas visitadas, tiempo en páginas, fuentes de referencia y datos de navegación (para análisis y mejora del servicio)
Cookies y tecnologías similares (para funcionalidad del sitio web y experiencia del usuario — véase la Sección 8)
Registros de acceso al servidor y registros de errores (para monitoreo de seguridad, resolución de problemas y prevención de abusos)

Datos Recibidos de Terceros

Confirmación de pago y datos de transacciones de procesadores de pago (para cumplimiento de pedidos y prevención de fraude)
Resultados de detección de fraude de procesadores de pago (para prevención de fraude y evaluación de riesgos)
Datos de perfil de proveedores de inicio de sesión social (Google, GitHub) cuando el Cliente elige registrarse o iniciar sesión mediante ellos, como el nombre, la dirección de correo electrónico y el identificador de cuenta del proveedor (para la creación de la cuenta y la autenticación)

3. Finalidad del Tratamiento de Datos#

Proporcionar, gestionar y mantener nuestros servicios de hosting y las cuentas de usuario (base legal: cumplimiento contractual)
Procesar pagos, reembolsos y gestionar la facturación (base legal: cumplimiento contractual)
Comunicarnos con los usuarios y proporcionar atención al cliente (base legal: cumplimiento contractual, intereses legítimos)
Garantizar la seguridad de la red y prevenir el fraude, el abuso y el acceso no autorizado (base legal: intereses legítimos)
Supervisar y hacer cumplir nuestros Términos de Servicio y Política de Uso Aceptable (base legal: intereses legítimos, cumplimiento contractual)
Mejorar nuestros servicios basándonos en los comentarios de los usuarios y el análisis de datos (base legal: intereses legítimos, consentimiento cuando sea necesario)
Enviar notificaciones esenciales del servicio como alertas de mantenimiento, actualizaciones de seguridad y recordatorios de facturación (base legal: cumplimiento contractual)
Cumplir con las obligaciones legales aplicables, responder a procesos legales y cooperar con las autoridades reguladoras (base legal: obligación legal)
Verificar su identidad, ubicación y elegibilidad, y llevar a cabo comprobaciones en materia de sanciones y fraude cuando así se requiera (base legal: obligación legal e intereses legítimos)

4. Base Legal para el Procesamiento#

Procesamos sus datos personales únicamente cuando tenemos una base legal válida para hacerlo. La base legal específica depende del tipo de datos y del propósito del procesamiento:

Cumplimiento contractual — procesamiento necesario para la prestación de nuestros servicios de hosting, la gestión de su cuenta, el procesamiento de pagos y la atención al cliente (se aplica a: datos de cuenta, datos de facturación, comunicaciones de soporte).
Consentimiento — cuando solicitamos su permiso explícito, por ejemplo para comunicaciones de marketing, cookies no esenciales y análisis opcionales. Puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Intereses legítimos — cuando el procesamiento es necesario para nuestros fines comerciales, como la prevención de fraude, la seguridad de la red, la mejora del servicio y la detección de abusos, siempre que estos intereses no prevalezcan sobre sus derechos y libertades fundamentales.
Obligación legal — cuando necesitamos procesar datos para cumplir con las leyes aplicables, incluyendo la legislación fiscal georgiana, las medidas aplicables en materia de sanciones y las solicitudes de las fuerzas del orden.

5. Sus Derechos de Protección de Datos#

Dependiendo de su ubicación y las leyes aplicables, usted puede tener los siguientes derechos de protección de datos:

Bajo la Ley de Protección de Datos de Georgia

Derecho a ser informado sobre cómo se procesan sus datos personales
Derecho a acceder a sus datos personales y obtener una copia
Derecho a solicitar la corrección, actualización o complementación de datos inexactos o incompletos
Derecho a solicitar el bloqueo de sus datos personales
Derecho a solicitar la eliminación o destrucción de sus datos, incluso cuando hayan sido procesados de forma ilícita o ya no sean necesarios
Derecho a la portabilidad de los datos: a recibir sus datos personales en un formato estructurado y de uso común
Derecho a retirar su consentimiento en cualquier momento cuando el procesamiento se base en el consentimiento
Derecho a no ser objeto de una decisión basada únicamente en el procesamiento automatizado, incluida la elaboración de perfiles
Derecho a presentar una reclamación ante la Oficina Estatal de Auditoría de Georgia —que, desde el 2 de marzo de 2026, es la autoridad de control en materia de protección de datos personales en Georgia y la sucesora legal del extinto Servicio de Protección de Datos Personales— o a interponer un recurso judicial

Bajo el GDPR de la UE (para residentes del EEE)

Derecho a ser informado sobre cómo se utilizan sus datos personales
Derecho a acceder a sus datos personales y recibir una copia
Derecho a que se rectifiquen los datos inexactos
Derecho a la supresión ('derecho al olvido') en determinadas circunstancias
Derecho a restringir el tratamiento de sus datos
Derecho a la portabilidad de los datos
Derecho a oponerse al tratamiento basado en intereses legítimos o marketing directo
Derecho a no ser objeto de decisiones automatizadas, incluida la elaboración de perfiles
Derecho a presentar una queja ante su autoridad local de protección de datos

Para ejercer cualquiera de estos derechos, por favor contáctenos en [email protected]. Responderemos a su solicitud en un plazo de 30 días. Es posible que le solicitemos verificar su identidad antes de procesar su solicitud.

Cuando el procesamiento se base en su consentimiento, usted tiene derecho a retirar el consentimiento en cualquier momento. La retirada del consentimiento no afecta a la legalidad del procesamiento realizado antes de la retirada.

6. Retención de Datos#

Conservamos los datos personales solo durante el tiempo necesario para cumplir los fines descritos en esta Política de Privacidad o para satisfacer nuestras obligaciones legales. Se aplican los siguientes períodos de retención:

Información de cuenta (nombre, correo electrónico, país): Se conserva durante la vigencia de la cuenta y hasta 6 años después del cierre de la cuenta, de conformidad con el período de conservación exigido por la legislación contable de Georgia y las obligaciones fiscales y regulatorias aplicables.
Datos de pago y facturación: Se conservan hasta 6 años después de la última transacción, según lo exige la legislación contable de Georgia y las obligaciones fiscales aplicables.
Registros del servidor y de acceso: Se conservan hasta 12 meses para fines de seguridad y prevención de abusos.
Registros de tickets de soporte: Se conservan hasta 3 años después de su resolución para garantía de calidad y resolución de disputas.
Datos analíticos: Los datos analíticos agregados y anonimizados pueden conservarse indefinidamente. Los datos analíticos identificables se conservan hasta 26 meses.
Datos de verificación de identidad (un documento de identidad y —únicamente en las comprobaciones de sanciones— documentación acreditativa del domicilio): cuando la verificación se completa y no surge ninguna incidencia, estos datos se eliminan de los sistemas de nuestro proveedor de verificación de identidad en un plazo de 60 días desde la finalización de la verificación, y conservamos únicamente un registro mínimo de que la verificación tuvo lugar —su fecha, referencia y resultado— sin los documentos en sí. Cuando la verificación revele una coincidencia en listas de sanciones, un fraude u otro incumplimiento de nuestros Términos de Servicio, los datos y el registro de la decisión se conservarán hasta 5 años desde dicha decisión, con el fin de acreditar nuestro cumplimiento, impedir un nuevo registro y formular, ejercer o defender reclamaciones legales.
Correspondencia por correo electrónico: se conserva hasta 3 años después del último mensaje del hilo, en consonancia con el período de conservación de los registros de soporte.
Datos del registrante de dominios: se conservan mientras el dominio esté registrado a través de nosotros y hasta 2 años después de que expire o sea transferido a otro proveedor, así como durante cualquier período más largo que el registro correspondiente o la política de la ICANN nos exija a nosotros o al registro conservarlos.
Contenido del Cliente (el contenido que usted almacena en nuestros servidores o transmite a través de ellos): se conserva mientras el servicio esté activo. Tras la terminación o la expiración, se conserva durante siete (7) días para que usted pueda recuperarlo, y a continuación se elimina de forma permanente, según lo previsto en la Sección 7 de nuestros Términos de Servicio y en el Anexo 1 de dicho acuerdo. Usted es responsable de mantener sus propias copias de seguridad.
La Empresa puede retener ciertos datos durante períodos más largos según lo exija la ley o para fines comerciales legítimos, incluyendo la resolución de disputas y la ejecución de acuerdos.

7. Compartición de Datos con Terceros#

Sus datos no se compartirán con terceros sin su consentimiento, salvo cuando sea necesario para la prestación del servicio, el cumplimiento legal o la protección de nuestros intereses legítimos. No todos los destinatarios son encargados del tratamiento por cuenta nuestra: algunos, como los proveedores de pago, deciden por sí mismos cómo utilizan sus datos y actúan como responsables del tratamiento independientes. A continuación indicamos cuál es cuál, ya que las salvaguardias difieren.

Encargados del tratamiento que actúan siguiendo nuestras instrucciones

Los siguientes proveedores de servicios tratan datos personales por cuenta nuestra y siguiendo nuestras instrucciones documentadas. Cada uno de ellos está vinculado por un acuerdo escrito de tratamiento de datos —incorporado, en cada caso, a las condiciones de servicio de dicho proveedor, que hemos aceptado— que le obliga a aplicar medidas de seguridad adecuadas, a tratar los datos únicamente conforme a nuestras instrucciones, a mantenerlos confidenciales y a asistirnos en el cumplimiento de nuestras obligaciones para con usted.

Infraestructura y seguridad de nuestros propios sitios web: Cloudflare (Cloudflare, Inc.) — para servicios de CDN, protección contra ataques DDoS y seguridad del sitio web; y Sucuri (GoDaddy Media Temple, Inc., d/b/a Sucuri) — para la supervisión de la seguridad del sitio web, la detección y eliminación de malware y los servicios de cortafuegos de aplicaciones web. Ambas están establecidas en los Estados Unidos. Estos proveedores prestan servicio únicamente a nuestros propios sitios web públicos y al Área de Cliente. Ningún servicio de cliente se enruta a través de ellos mediante proxy: el tráfico dirigido a los servidores, servidores de juego y sitios web que alojamos para usted, y el procedente de ellos, no pasa por Cloudflare ni por Sucuri, y ninguno de los dos proveedores recibe, inspecciona ni almacena el contenido que usted aloja con nosotros. Lo que tratan se limita a datos sobre los visitantes de nuestros propios sitios, como la dirección IP, los metadatos de las solicitudes y la telemetría de seguridad.
Comunicaciones: Mailgun (Mailgun Technologies, Inc., establecida en los Estados Unidos) — para la entrega de correo electrónico transaccional (confirmaciones de pedido, respuestas de soporte, notificaciones de la cuenta); y Google Workspace (Google Ireland Limited, establecida en Irlanda) — para las cuentas de correo electrónico que utilizamos para comunicarnos con los Clientes, lo que significa que el contenido de la correspondencia por correo electrónico entre usted y la Empresa se almacena en Google Workspace.
Analítica: Google Analytics (Google Ireland Limited) — para el análisis del uso del sitio web y la mejora del servicio, desplegado únicamente cuando usted ha consentido las cookies no esenciales. También utilizamos Umami, que alojamos nosotros mismos en nuestra propia infraestructura; los datos analíticos de Umami no se comparten con ningún tercero y no salen de nuestra infraestructura.
Registro y transferencias de dominios: Hosting Concepts B.V. — nuestro registrador de dominios, establecido en los Países Bajos. Cuando usted registra o transfiere un dominio a través de nosotros, los datos del registrante exigidos por el registro y por la política de la ICANN (incluidos el nombre, la dirección postal, la dirección de correo electrónico y el número de teléfono) se comparten con el registrador y, cuando así se requiera, con el registro de dominios correspondiente.
Almacenamiento de copias de seguridad e imágenes: Backblaze (Backblaze, Inc.) — almacenamiento de objetos compatible con S3 en una región de la Unión Europea, utilizado únicamente para alojar copias de seguridad de servidores de juego que usted inicia y extractos de imágenes de máquinas virtuales que creamos a petición suya. No se sube nada de forma automática ni continua, y Backblaze no tiene acceso a los datos de su cuenta, de facturación ni de soporte. Dado que tal copia de seguridad o imagen forma parte de su propio contenido, puede contener datos personales de sus usuarios finales. Backblaze, Inc. está establecida en los Estados Unidos; véase la Sección 10.
Verificación de identidad y cribado de cumplimiento: Sumsub (Sum and Substance Ltd, Reino Unido) — cuando se requiere la verificación de identidad (por ejemplo, en virtud de las comprobaciones en materia de sanciones y elegibilidad descritas en nuestros Términos de Servicio), Sumsub verifica su identidad por cuenta nuestra y lo coteja con bases de datos de sanciones, listas de vigilancia y personas expuestas políticamente. Ello implica un documento de identidad expedido por las autoridades y, adicionalmente, documentación acreditativa del domicilio cuando la comprobación se realiza a efectos de sanciones. No se recopila ni trata ninguna imagen facial ni dato biométrico. Sumsub actúa asimismo como responsable del tratamiento independiente en la medida en que mantiene sus propias bases de datos de cribado y cumple sus propias obligaciones regulatorias.

Responsables del tratamiento independientes con los que compartimos datos

Los siguientes destinatarios no actúan siguiendo nuestras instrucciones. Determinan los fines y los medios de su propio tratamiento —principalmente para cumplir sus propias obligaciones en materia de prevención del blanqueo de capitales, prevención del fraude, fiscalidad y regulación— y son, por tanto, responsables del tratamiento independientes, cada uno de ellos responsable de su propio tratamiento conforme a su propia política de privacidad, cuya lectura le recomendamos.

Proveedores de pago: Keepz, Payssion, PayPal, Cryptomus, NOWpayments y Paddle.com Market Ltd — para el procesamiento de pagos, los reembolsos y la prevención del fraude. Cuando el Cliente opta por pagar a través de Paddle, Paddle.com Market Ltd actúa como comerciante registrado de esa transacción y trata, en tal condición, los datos de facturación, fiscales y de cribado de fraude del Cliente. Nuestros pagos con PayPal son gestionados por PayPal Pte. Ltd., establecida en Singapur y autorizada por la Monetary Authority of Singapore como Institución de Pago Principal (Major Payment Institution) en virtud de la Payment Services Act 2019; véase la Sección 10 sobre cómo se gestiona dicha transferencia.

Seguimos siendo responsables de nuestro propio tratamiento y de nuestra elección de encargados del tratamiento, y evaluamos a cada uno de ellos antes de contratarlos. No somos responsables del tratamiento independiente llevado a cabo por los responsables del tratamiento identificados anteriormente, que se rige por sus propias condiciones y políticas de privacidad.

También podemos divulgar sus datos cuando lo exija la ley, una orden judicial o una autoridad gubernamental, o cuando sea necesario para proteger nuestros derechos, propiedad o seguridad, o los de nuestros usuarios o del público.

8. Uso de Cookies#

Utilizamos cookies y tecnologías similares en nuestro sitio web. Las cookies son pequeños archivos de texto almacenados en su dispositivo que nos ayudan a proporcionar y mejorar nuestros servicios.

Cookies Estrictamente Necesarias

Estas cookies son esenciales para el correcto funcionamiento del sitio web. Incluyen cookies de sesión, cookies de autenticación y cookies de seguridad. Estas no pueden ser desactivadas.

Cookies Analíticas

Utilizamos Google Analytics (prestado por Google Ireland Limited) para comprender cómo interactúan los visitantes con nuestro sitio web. Recopila información como las páginas visitadas, el tiempo de permanencia en ellas y las fuentes de referencia, y se carga únicamente cuando usted ha consentido las cookies analíticas. También utilizamos Umami, una plataforma de análisis centrada en la privacidad que alojamos nosotros mismos en nuestra propia infraestructura; no utiliza cookies, no recopila datos personales y no comparte datos con ningún tercero.

Cookies Funcionales

Estas cookies permiten funcionalidades mejoradas como preferencias de idioma y selección de región. Pueden ser establecidas por nosotros o por proveedores externos cuyos servicios hemos añadido a nuestras páginas.

Cuando lo exija la legislación aplicable, obtendremos su consentimiento antes de colocar cookies no esenciales en su dispositivo. Puede gestionar sus preferencias de cookies a través de la configuración de su navegador o mediante nuestro mecanismo de consentimiento de cookies en el sitio web.

9. Medidas de Protección de Datos#

La Empresa implementa medidas técnicas y organizativas adecuadas para proteger los datos del Cliente contra el acceso no autorizado, la alteración, la divulgación o la destrucción.

Las medidas técnicas incluyen: cifrado de datos en tránsito (TLS/SSL), almacenamiento cifrado cuando corresponda, protección con cortafuegos, sistemas de detección de intrusiones, actualizaciones y parches de seguridad regulares, y registro de accesos.
Las medidas organizativas incluyen: controles de acceso basados en roles que limitan el acceso a los datos únicamente al personal autorizado, obligaciones de confidencialidad de los empleados, evaluaciones de seguridad periódicas y procedimientos de respuesta ante incidentes.
Ningún método de transmisión por internet o almacenamiento electrónico es 100% seguro. Si bien nos esforzamos por utilizar medios comercialmente aceptables para proteger sus datos personales, no podemos garantizar una seguridad absoluta.

10. Transferencias Internacionales de Datos#

No se almacena ningún dato de clientes en Georgia. Los datos de cuenta, facturación y soporte respecto de los cuales la Empresa es responsable del tratamiento se almacenan en nuestra infraestructura en Alemania y Finlandia. El Contenido del Cliente se almacena en la ubicación seleccionada por el Cliente, siendo esta Alemania, Finlandia o los Países Bajos. No obstante, los datos personales pueden transferirse fuera de su país de residencia, según se describe a continuación.

Acceso desde Georgia. No almacenamos ningún dato de clientes en Georgia. No obstante, nuestro personal en Georgia sí accede a los datos alojados en nuestra infraestructura en el EEE con el fin de administrar los Servicios y prestar soporte. Como consecuencia de ello, los datos no se comparten con ninguna otra organización: siguen siendo nuestros, alojados en nuestra infraestructura en el EEE y sujetos al RGPD. Limitamos ese acceso al personal autorizado mediante controles de acceso basados en roles, vinculamos a dicho personal a obligaciones de confidencialidad y registramos los accesos, según se describe en la Sección 12. La legislación georgiana de protección de datos también se aplica al tratamiento que nuestro personal lleva a cabo en Georgia.
Almacenamiento dentro del EEE. Alemania, Finlandia y los Países Bajos se encuentran todos dentro del EEE, por lo que no se requiere ningún mecanismo de transferencia adicional para almacenar datos en dichas ubicaciones ni para trasladarlos entre ellas.
Al utilizar nuestros servicios, usted reconoce que sus datos pueden ser tratados en Georgia, en los países del EEE en los que se encuentran nuestros servidores, y por los proveedores identificados en la Sección 7 en los países allí indicados.
Proveedores dentro del EEE o amparados por una decisión de adecuación. Google Ireland Limited (Irlanda), que presta nuestro correo electrónico de Google Workspace y Google Analytics, y Hosting Concepts B.V. (Países Bajos), nuestro registrador de dominios, están ambas establecidas dentro del EEE, por lo que no se requiere ningún mecanismo de transferencia respecto de ellas. Sum and Substance Ltd (Reino Unido), nuestro proveedor de verificación de identidad, está amparada por la decisión de adecuación de la Comisión Europea relativa al Reino Unido, que fue renovada en diciembre de 2025; el Reino Unido figura asimismo en la lista de Estados que ofrecen garantías adecuadas elaborada conforme a la legislación georgiana.
Transferencias desde nuestra infraestructura en la UE a proveedores en los Estados Unidos. Cloudflare (Cloudflare, Inc.) y Sucuri (GoDaddy Media Temple, Inc., d/b/a Sucuri), que prestan servicios de seguridad y de entrega de contenidos, y Mailgun (Mailgun Technologies, Inc.), que entrega nuestro correo electrónico transaccional, están establecidas en los Estados Unidos. Estas transferencias se realizan desde nuestra infraestructura en la Unión Europea y, por tanto, se rigen por el Capítulo V del RGPD. Cada uno de estos proveedores incorpora un acuerdo de tratamiento de datos a sus condiciones de servicio, incluidas las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), que se aplican a nuestro uso de sus servicios; cada uno de ellos está además certificado actualmente conforme al EU–US Data Privacy Framework. Complementamos estas salvaguardias con el cifrado en tránsito y en reposo y revelando a cada proveedor únicamente los datos que necesita.
Backblaze. El almacenamiento de objetos que utilizamos para las copias de seguridad de servidores de juego y los extractos de imágenes de máquinas virtuales está ubicado en una región de la Unión Europea, de modo que dichos datos se almacenan dentro del EEE, y no se sube nada a él de forma automática. Backblaze, Inc. está establecida en los Estados Unidos; en la medida en que pueda acceder a dichos datos desde los Estados Unidos, la transferencia se rige por el Capítulo V del RGPD, y Backblaze incorpora las Cláusulas Contractuales Tipo a sus condiciones de servicio. Backblaze está además certificada actualmente conforme al EU–US Data Privacy Framework.
PayPal. Cuando usted elige pagar mediante PayPal, su pago es gestionado por PayPal Pte. Ltd., establecida en Singapur, que actúa como responsable del tratamiento independiente y no siguiendo nuestras instrucciones. Singapur no está amparada por ninguna decisión de adecuación de la UE. Transferimos a PayPal únicamente los datos limitados necesarios para generar y conciliar el pago que usted nos ha pedido que cobremos —como su dirección de correo electrónico, la referencia del pedido y el importe—, mientras que los propios datos de pago los facilita usted directamente a PayPal a través de su propio proceso de pago. Dado que ofrecemos PayPal como método de pago permanente y no de forma ocasional, no nos basamos en la excepción contractual del artículo 49(1)(b) del RGPD para estas transferencias. Estas se rigen, en su lugar, por el Capítulo V del RGPD y se realizan al amparo de las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), que están incorporadas a las condiciones de protección de datos de PayPal y se aplican a nuestro uso de PayPal. Complementamos dichas cláusulas revelando a PayPal únicamente los datos descritos anteriormente. Si prefiere que sus datos no se transfieran a Singapur, puede elegir cualquiera de nuestros otros métodos de pago, y no transferiremos sus datos a PayPal.
Países fuera del EEE. Cuando sus datos se transfieran a un proveedor situado fuera del Espacio Económico Europeo, las protecciones jurídicas existentes en ese país pueden diferir de las que le asisten en el EEE. En particular, las autoridades públicas de dicho país pueden, en determinadas circunstancias, acceder a los datos en poder de proveedores sujetos a su jurisdicción, y los recursos a su disposición pueden ser más limitados que los que le corresponden conforme al Derecho de la UE. Tenemos esto en cuenta al elegir a nuestros proveedores: revelamos a cada proveedor únicamente los datos que necesita, ciframos los datos en tránsito y en reposo, y aplicamos las salvaguardias descritas anteriormente.

11. Cambios en la Política de Privacidad#

La Empresa podrá actualizar esta Política de Privacidad cuando lo estime oportuno. Las actualizaciones —incluido cualquier cambio en los destinatarios de sus datos o en los países a los que estos se transfieren— se realizan de conformidad con el procedimiento previsto en la Sección 2.2 de nuestros Términos de Servicio: cuando la Política de Privacidad se actualiza, se le pide que revise la versión actualizada y la acepte expresamente, activando una casilla de confirmación en su Área de Cliente, antes de continuar utilizando los Servicios. Su aceptación queda registrada en ese momento, y el mero uso continuado de los Servicios nunca se considera aceptación de un cambio. Con carácter separado, cuando añadamos o sustituyamos un subencargado del tratamiento con acceso al Contenido del Cliente, usted recibirá además un preaviso por escrito de al menos treinta (30) días y podrá oponerse por motivos razonables de protección de datos, según lo previsto en el Anexo 1 (Tratamiento de Datos) de nuestros Términos de Servicio.

12. Información de Contacto#

Si tiene alguna pregunta sobre el procesamiento de sus datos o desea ejercer sus derechos de protección de datos, por favor contáctenos:

Correo electrónico: [email protected]
Dirección registrada: Senko Digital LLC, Terenti Graneli Street N10-12, Entrance 2, Floor 1, Tbilisi, Georgia
Autoridad de control: para presentar reclamaciones relativas a nuestro tratamiento de datos personales conforme a la legislación georgiana, puede dirigirse a la Oficina Estatal de Auditoría de Georgia (sao.ge), que es la autoridad de control en materia de protección de datos personales desde el 2 de marzo de 2026, en sucesión del extinto Servicio de Protección de Datos Personales.
Autoridades de Protección de Datos de la UE/EEE: Si se encuentra en la UE/EEE y cree que sus datos han sido procesados ilegalmente, tiene derecho a presentar una queja ante su autoridad local de protección de datos.

13. Datos de Menores#

Nuestros servicios no están dirigidos a personas menores de 18 años. No recopilamos intencionadamente datos personales de menores. Si tenemos conocimiento de que hemos recopilado datos personales de un menor sin el consentimiento parental verificado, tomaremos medidas para eliminar dicha información de manera inmediata.

Si cree que hemos recopilado inadvertidamente datos de un menor, por favor contáctenos inmediatamente en [email protected].

14. Toma de Decisiones Automatizada#

La Empresa no toma decisiones que produzcan efectos jurídicos sobre usted, o que le afecten de manera significativamente similar, basadas únicamente en el tratamiento automatizado. Cuando comprobamos las altas de cuentas y la actividad de las cuentas frente a listas de sanciones e indicadores de riesgo de fraude —incluso a través de un proveedor externo de verificación de identidad y cribado—, una posible coincidencia es revisada por un miembro de nuestro personal antes de tomar cualquier decisión de rechazar, suspender o cancelar una cuenta. Usted tiene derecho a obtener la intervención humana, a expresar su punto de vista y a impugnar dicha decisión poniéndose en contacto con [email protected]. Si nuestras prácticas cambian en el futuro, actualizaremos esta Política de Privacidad y proporcionaremos la información y las salvaguardias adecuadas.

15. Acuerdo de Tratamiento de Datos#

Cuando la Empresa trata datos personales por cuenta de un Cliente —esto es, los datos personales contenidos en el contenido que el Cliente almacena en nuestros servidores o transmite a través de ellos—, las cláusulas exigidas por el artículo 28 del RGPD y por el artículo 36 de la Ley de Georgia sobre Protección de Datos Personales ya están en vigor entre nosotros. Se recogen en el Anexo 1 (Tratamiento de Datos) de nuestros Términos de Servicio, que forma parte del Acuerdo y se acepta cuando el Cliente acepta los Términos de Servicio. No se requiere ninguna solicitud ni firma por separado, y ello se aplica a todo Cliente respecto del cual actuemos como encargados del tratamiento.

Los Clientes que además requieran un Acuerdo de Tratamiento de Datos firmado por separado —por ejemplo, en su propio modelo documental, o para satisfacer los requisitos de contratación de sus propios clientes— pueden solicitarlo en [email protected]. Cuando se celebre tal acuerdo, este prevalecerá sobre el Anexo 1.

16. Notificación de Violación de Datos#

En caso de producirse un incidente de datos personales, la Empresa lo notificará a la autoridad de control competente sin dilación indebida y, cuando se alcance el umbral de notificación aplicable, a más tardar 72 horas después de haber identificado el incidente. Conforme a la legislación georgiana, dicho umbral se alcanza cuando sea probable que el incidente cause, con probabilidad media o alta, un daño significativo a los derechos y libertades fundamentales, o suponga una amenaza significativa para ellos; conforme al RGPD, la notificación es obligatoria salvo que sea improbable que el incidente entrañe un riesgo para sus derechos y libertades.

Cuando sea probable que el incidente entrañe un alto riesgo para sus derechos y libertades —conforme a la legislación georgiana, una alta probabilidad de daño significativo para ellos o de amenaza significativa para los mismos—, se lo comunicaremos también a usted directamente, sin dilación indebida. Podremos quedar exentos de dicha obligación cuando hubiéramos adoptado medidas de protección adecuadas que impidieran la materialización del riesgo, por ejemplo cuando los datos estuvieran cifrados o resultaran de otro modo ininteligibles para personas no autorizadas.

Cuando actuemos como encargados del tratamiento por cuenta de un Cliente, notificaremos a dicho Cliente, sin dilación indebida, todo incidente que afecte a sus datos, y le facilitaremos la información que necesite para cumplir sus propias obligaciones de notificación.

17. Comunicaciones de Marketing#

Ofrecemos un boletín opcional con noticias de la empresa, como nuevas líneas de productos, anuncios de servicios y actualizaciones. Lo enviamos únicamente cuando usted ha dado su consentimiento para recibirlo, y nunca como condición para utilizar los Servicios.
Puede darse de baja en cualquier momento haciendo clic en el enlace de cancelación de suscripción que figura en el pie de página de cualquiera de esos correos electrónicos. Darse de baja del boletín no afecta a las comunicaciones esenciales del servicio (como las notificaciones de facturación, seguridad y mantenimiento), que son necesarias para prestar los Servicios.

18. Disposiciones Finales#

Esta Política de Privacidad debe leerse junto con nuestros Términos de Servicio y nuestra Política de Uso Aceptable, que en conjunto rigen el uso de los Servicios.
Si alguna disposición de esta Política de Privacidad se considera inválida o inaplicable, las disposiciones restantes seguirán en pleno vigor y efecto.
Esta Política de Privacidad se rige por las leyes de Georgia, sin perjuicio de los derechos de protección de datos obligatorios que pueda tener en virtud del RGPD u otras leyes aplicables de su país de residencia.
Esta Política de Privacidad se proporciona en varios idiomas por comodidad. En caso de discrepancia entre las versiones, prevalecerá la versión en inglés.