Política de privacidad

1. Responsable del tratamiento

El responsable de los tratamientos descritos en la presente política es 2BWEB (Entreprise individuelle), que explota la marca NODYNA (en adelante, «NODYNA» o «nosotros»).

Para cualquier consulta relativa a sus datos personales, o para ejercer sus derechos, escríbanos a contact@nodyna.com.

2. Datos recogidos

Solo recogemos los datos necesarios para las finalidades descritas en la presente política, directamente de usted o cuando utiliza el sitio web:

• Cuenta de cliente: nombre y apellidos, dirección de correo electrónico y contraseña (que solo se almacena en forma de hash); si usted los facilita, número de teléfono, dirección postal, nombre de su empresa y número de IVA intracomunitario.
• Pedidos y facturación: servicios contratados y su configuración (sistema, ubicación, nombre de host), importes, medio de pago utilizado, facturas, referencias de los pagos y de las suscripciones de Stripe; en caso de transferencia, la información que figura en la orden de transferencia (nombre del ordenante, referencia).
• Sus servicios: información técnica de sus servicios (direcciones IP asignadas, credenciales de acceso, fechas de activación y de vencimiento).
• Datos técnicos: dirección IP y navegador utilizado (user-agent) al iniciar sesión, registros de seguridad (inicios de sesión, acciones sensibles en su cuenta) e historial de los correos electrónicos de servicio que se le envían.
• Comunicaciones: mensajes enviados mediante el formulario de contacto (nombre, correo electrónico, empresa, asunto, mensaje y dirección IP) o mediante los tickets de soporte.
• Ofertas por dominios premium: nombre, correo electrónico, teléfono (opcional), importe propuesto, mensaje y dirección IP.
• Nombres de dominio: identidad y datos de contacto del titular exigidos por el registro (nombre, organización, dirección postal, correo electrónico, teléfono), que se comunican a los registros y a los registradores. Según las normas de cada registro, algunos de estos datos pueden publicarse en los directorios WHOIS o RDAP; sus datos de contacto personales se ocultan en ellos cuando el registro lo permite.

Parte de esta información es imprescindible: sin ella, no podemos crear su cuenta, tramitar su pedido ni responder a su solicitud. Nuestros servicios están reservados a personas mayores de edad.

La presente política no abarca los datos que usted aloja en sus propios servidores: usted es el responsable de su tratamiento y NODYNA actúa, respecto de dichos datos, como encargado del tratamiento, en las condiciones previstas en las condiciones generales de venta.

3. Finalidades y bases jurídicas

Cada uno de nuestros tratamientos se basa en una de las bases jurídicas previstas en el artículo 6 del RGPD.

Ejecución del contrato y medidas precontractuales (artículo 6.1.b)

• creación y gestión de su cuenta de cliente;
• tramitación de sus pedidos y de sus pagos, activación, gestión y renovación de sus servicios;
• registro, renovación y transferencia de sus nombres de dominio ante los registros y los registradores;
• venta o alquiler de dominios premium y tramitación de sus ofertas de compra;
• soporte técnico y respuesta a sus mensajes;
• envío de los correos electrónicos de servicio: confirmación del pedido, activación, facturación, seguridad, vencimientos.

Cumplimiento de nuestras obligaciones legales (artículo 6.1.c)

• emisión y conservación de las facturas y de los justificantes contables;
• tramitación de las notificaciones de contenidos ilícitos y respuesta a las solicitudes de las autoridades habilitadas.

Interés legítimo (artículo 6.1.f)

• seguridad del sitio web, de nuestras infraestructuras y de su cuenta: registros de conexión, detección de accesos sospechosos, prevención de abusos;
• prevención del fraude, en particular en los pagos;
• gestión de las reclamaciones, del cobro de deudas y de los litigios;
• respuesta a las solicitudes de contacto de personas que no son clientes.

Consentimiento

Actualmente, ninguno de nuestros tratamientos se basa en su consentimiento: no utilizamos cookies publicitarias ni herramientas de medición de audiencia, y no le enviamos ninguna comunicación comercial. Si algún día deseáramos enviarle un boletín informativo u ofertas comerciales, recabaríamos previamente su consentimiento, que usted podría retirar en cualquier momento.

Sus datos nunca se venden ni se alquilan, y no se utilizan con fines publicitarios. No se adopta ninguna decisión que produzca efectos jurídicos en usted basándose únicamente en un tratamiento automatizado.

4. Plazos de conservación

Sus datos se conservan durante el tiempo estrictamente necesario para las finalidades perseguidas:

• Cuenta de cliente: durante toda la vigencia de la relación contractual y, después, 3 años a partir de la finalización del último servicio o, en el caso de una cuenta sin servicios, de su última actividad.
• Facturas y justificantes contables: 10 años a partir del cierre del ejercicio correspondiente (artículo L123-22 del Código de Comercio francés [Code de commerce]).
• Registros de conexión y de seguridad: 12 meses.
• Mensajes de contacto, tickets de soporte y ofertas por dominios premium: 3 años a partir de la última comunicación.
• Datos de registro de los nombres de dominio: durante la vigencia del registro y, después, según las normas de los registros y de los registradores.

Una vez transcurridos estos plazos, los datos se suprimen o se anonimizan. Pueden conservarse durante más tiempo cuando la ley lo exija, o archivarse con acceso restringido para la constatación, el ejercicio o la defensa de nuestros derechos en vía judicial, durante el plazo de prescripción aplicable.

5. Destinatarios y encargados del tratamiento

Sus datos solo son accesibles para las personas autorizadas de NODYNA y únicamente se comunican a los siguientes destinatarios, en la medida en que les resulten necesarios:

• OVHcloud (OVH SAS, Roubaix, Francia): alojamiento del sitio web y de sus bases de datos, en Francia;
• Stripe (Stripe Payments Europe, Ltd., Irlanda): pago con tarjeta y gestión de las suscripciones. Los datos de su tarjeta bancaria se introducen directamente en la página segura de Stripe y nunca pasan por nuestros servidores. Para determinados tratamientos, como la prevención del fraude, Stripe actúa como responsable del tratamiento independiente;
• Registros y registradores de nombres de dominio (por ejemplo, AFNIC para el .fr o EURid para el .eu, y nuestros registradores asociados): registro, renovación y transferencia de sus nombres de dominio;
• Proveedores de infraestructura de servidores: OVHcloud (Francia) y Hetzner Online GmbH (Alemania, con centros de datos en Alemania y en Finlandia), según la ubicación elegida al realizar el pedido, para la entrega y el funcionamiento de sus servidores;
• Autoridades administrativas o judiciales, únicamente cuando lo exija la ley.

Nuestros encargados del tratamiento están obligados contractualmente a tratar sus datos únicamente siguiendo nuestras instrucciones y a garantizar su seguridad y confidencialidad (artículo 28 del RGPD).

6. Transferencias fuera de la Unión Europea

Sus datos se alojan dentro de la Unión Europea. No obstante, algunos destinatarios pueden tratarlos fuera de la Unión:

• Stripe puede tratar determinados datos en Estados Unidos. Estas transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), al que se ha adherido Stripe, Inc., y por las cláusulas contractuales tipo adoptadas por la Comisión Europea;
• para determinadas extensiones (por ejemplo, .dev, .io o .ai), el registro está establecido fuera de la Unión Europea, y lo mismo puede ocurrir con algunos registradores asociados. En tal caso, la transmisión de sus datos es necesaria para la ejecución del contrato de registro que usted ha solicitado (artículo 49, apartado 1, letra b), del RGPD).

7. Cookies

El sitio web solo utiliza cookies estrictamente necesarias para su funcionamiento. De conformidad con el artículo 82 de la Ley «Informatique et Libertés», no requieren su consentimiento: por este motivo no se le muestra ningún banner de cookies.

Estas cookies son propias de nodyna.com y los scripts de las páginas no pueden acceder a ellas; no permiten ningún seguimiento de su navegación en otros sitios web. No se utiliza ninguna cookie publicitaria, de medición de audiencia ni de redes sociales.

Cuando paga con tarjeta, se le redirige a la página de pago de Stripe, que puede instalar sus propias cookies, necesarias para el pago y la prevención del fraude; estas cookies se rigen por la política de privacidad de Stripe.

Puede eliminar o bloquear las cookies desde la configuración de su navegador; en ese caso, el inicio de sesión en el área de cliente y el carrito dejarán de funcionar.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos:

• cifrado HTTPS de todas las comunicaciones con el sitio web;
• contraseñas de las cuentas convertidas en hash con el algoritmo scrypt: no podemos leerlas ni recuperarlas;
• contraseñas de los servidores y códigos de transferencia de nombres de dominio cifrados con AES-256-GCM; las contraseñas nunca se envían por correo electrónico;
• sesiones protegidas mediante tokens aleatorios, de los que solo conservamos una huella criptográfica;
• acceso a los datos limitado a las personas autorizadas y registro de las acciones sensibles.

En caso de violación de la seguridad de los datos, la notificaríamos a la CNIL (autoridad francesa de protección de datos) cuando la ley lo exija y, si entrañara un alto riesgo para sus derechos y libertades, se lo comunicaríamos sin dilación indebida (artículos 33 y 34 del RGPD).

9. Sus derechos

Usted dispone de los siguientes derechos sobre sus datos personales:

• Acceso: saber si tratamos sus datos y obtener una copia de ellos.
• Rectificación: obtener la corrección de los datos inexactos o incompletos; la mayoría pueden modificarse directamente desde su área de cliente.
• Supresión: obtener la supresión de sus datos, salvo aquellos que estemos obligados a conservar, como las facturas.
• Limitación: obtener la suspensión temporal del uso de sus datos, por ejemplo mientras se verifica su exactitud.
• Oposición: oponerse, por motivos relacionados con su situación particular, a un tratamiento basado en nuestro interés legítimo.
• Portabilidad: recibir los datos que nos ha facilitado en un formato estructurado y de uso común, o que se transmitan a otra entidad.
• Instrucciones post mortem: establecer instrucciones sobre el destino de sus datos tras su fallecimiento (artículo 85 de la Ley «Informatique et Libertés»).

Para ejercer estos derechos, escriba a contact@nodyna.com, preferiblemente desde la dirección de correo electrónico asociada a su cuenta. En caso de duda razonable sobre su identidad, podremos solicitarle información adicional. El ejercicio de sus derechos es gratuito.

Le respondemos en el plazo de un mes a partir de la recepción de su solicitud. Este plazo puede prorrogarse otros dos meses en función de la complejidad o del número de solicitudes; en tal caso, se lo comunicaríamos dentro del primer mes.

10. Reclamación ante la CNIL

Si considera que el tratamiento de sus datos no cumple la normativa, puede presentar una reclamación ante la Commission nationale de l'informatique et des libertés (CNIL), la autoridad francesa de protección de datos, en www.cnil.fr, o ante la autoridad de control del Estado miembro de la Unión Europea en el que resida (en España, la Agencia Española de Protección de Datos, AEPD). No dude en escribirnos antes: haremos todo lo posible por atender su solicitud.

11. Modificación de la presente política

Podemos actualizar la presente política para tener en cuenta la evolución de nuestros servicios o de la normativa. La fecha de la última actualización figura en la parte superior de esta página; en caso de modificación importante, se lo comunicaremos por correo electrónico o mediante un aviso en el sitio web.