Política de privacidad

1. Responsable del tratamiento y contacto

1.1. El responsable del tratamiento es Santiago Ángel Lope del Palacio, que desarrolla su actividad bajo el nombre comercial WebMonster, con domicilio profesional en Calle Picasso 1, Oficina 5, 28691 Villanueva de la Cañada (Madrid), España.

1.2. Las consultas sobre protección de datos y las solicitudes de ejercicio de derechos pueden dirigirse a [email protected], mediante ticket en el área de clientes o por escrito al domicilio indicado. No es necesario tener una cuenta para ejercer los derechos.

2. Ámbito de esta política

2.1. Esta política explica cómo WebMonster trata los datos personales de quienes visitan su web, realizan consultas, crean una cuenta, contratan servicios o participan en WebMonster Partners. También comprende los datos de representantes y personas de contacto de clientes y de personas presentadas por un Partner.

2.2. Se denomina Cliente a quien contrata los servicios. Las referencias a la persona interesada comprenden a cualquier persona física cuyos datos se traten en alguno de los supuestos descritos en esta política, aunque no haya contratado un servicio.

2.3. Cuando WebMonster aloja o trata datos personales por cuenta del Cliente para prestar hosting, correo, servicios gestionados o trabajos técnicos, se aplica el Acuerdo de encargo de tratamiento de datos personales. El Cliente determina las finalidades de esos tratamientos. Esta política regula los tratamientos que WebMonster realiza para gestionar su propia actividad.

2.4. Las cookies y tecnologías similares se explican en la Política de cookies. La aceptación de las condiciones de contratación o la consulta de esta política no sustituyen el consentimiento específico para los tratamientos que lo requieran.

3. Datos tratados y procedencia

3.1. Según la relación y el servicio, WebMonster puede tratar las siguientes categorías de datos:

Identificación y contacto: nombre y apellidos, empresa y cargo cuando corresponda, NIF u otro identificador fiscal, dirección de facturación, correo electrónico y teléfono.
Cuenta y contratación: datos de acceso y usuarios autorizados, pedidos, presupuestos, servicios y dominios contratados, renovaciones, bajas, preferencias y constancia de las condiciones aceptadas.
Facturación y pagos: facturas, importes, estado e identificadores de las operaciones, devoluciones y datos del medio de pago necesarios para gestionar el cobro mediante el proveedor correspondiente.
Consultas y soporte: contenido de las solicitudes, comunicaciones, incidencias, autorizaciones y documentación facilitada para atenderlas.
Partners: solicitud y datos de participación, referencias, atribuciones, comisiones, saldo y documentación necesaria para su liquidación y pago.
Comprobaciones antifraude: datos del pedido y resultados de las verificaciones de riesgo, incluidos los indicadores que puedan relacionar una operación con posibles usos fraudulentos.
Información técnica y de navegación: dirección IP, fechas y registros de acceso y actividad, información del navegador y dispositivo, páginas visitadas e interacciones. La recogida con fines estadísticos está sujeta a lo previsto en el apartado 8.

3.2. Los datos proceden principalmente de la persona interesada, de su uso de la web y de los servicios. También pueden proceder de la persona que crea o administra una cuenta de empresa, de un Partner que presenta un posible cliente, de proveedores de pagos o de registro de dominios que comunican el estado de una operación solicitada y de FraudLabs Pro, que devuelve información sobre el riesgo de fraude del pedido.

3.3. Cuando los datos se obtengan de otra persona, WebMonster facilitará la información sobre su tratamiento y procedencia dentro de los plazos legalmente establecidos y, si se utilizan para contactar con la persona interesada, a más tardar en la primera comunicación, salvo que concurra una excepción legal.

3.4. Los formularios identificarán los campos obligatorios. La cuenta de cliente requiere datos identificativos y de facturación, correo electrónico y teléfono. El teléfono se utiliza para las gestiones de registro de dominios que lo requieran, las comprobaciones de identidad cuando resulten necesarias, la prevención del fraude y el contacto ocasional relacionado con los servicios, por ejemplo ante incidencias. La falta de los datos necesarios puede impedir crear la cuenta, tramitar el pedido o atender una solicitud. Para una consulta no se exige aportar todos los datos de contratación. La persona que facilite datos de terceros deberá estar legitimada para hacerlo y limitarse a los necesarios.

4. Finalidades y bases jurídicas

4.1. Consultas y presupuestos. Los datos de contacto y el contenido de las solicitudes se utilizan para responder, preparar propuestas y realizar el seguimiento de la gestión. Cuando la consulta se refiera a una posible contratación solicitada por la persona interesada, la base es la aplicación de medidas precontractuales. Para otras consultas relacionadas con la actividad de WebMonster, la base es el interés legítimo en atender las comunicaciones recibidas; las solicitudes de derechos y las comunicaciones legalmente exigidas se atienden por obligación legal.

4.2. Cuenta, contratación y prestación. Los datos necesarios se utilizan para crear y administrar la cuenta, identificar al Cliente, tramitar pedidos, prestar los servicios, gestionar renovaciones y bajas y enviar las comunicaciones necesarias para esa relación. La base es la ejecución del contrato o de las medidas precontractuales solicitadas. Los datos de representantes y personas de contacto de empresas se tratan sobre la base del interés legítimo en gestionar la relación con la entidad a la que representan.

4.3. Cobros, facturación y obligaciones legales. Los datos se utilizan para cobrar los servicios, gestionar pagos recurrentes autorizados, incidencias de pago y devoluciones y emitir y conservar las facturas. La gestión del pago se basa en la ejecución del contrato. La facturación, la contabilidad y las obligaciones tributarias se basan en el cumplimiento de obligaciones legales.

4.4. Soporte e intervenciones técnicas. Las solicitudes, comunicaciones y datos necesarios se utilizan para resolver incidencias, ejecutar trabajos autorizados y acreditar las actuaciones realizadas. La base es la ejecución de la relación contractual. Si el trabajo implica tratar contenido personal alojado por cuenta del Cliente, se aplicará además el acuerdo de encargo indicado en el apartado 2.3.

4.5. Dominios. Los datos del titular y de los contactos necesarios se utilizan para tramitar registros, renovaciones, traslados y otras operaciones solicitadas, incluidas las verificaciones exigidas por el registro correspondiente. La base es la ejecución del contrato y, cuando corresponda, el cumplimiento de obligaciones legales. Las reglas de cada extensión se recogen en las Condiciones particulares de dominios.

4.6. WebMonster Partners. Los datos se utilizan para gestionar solicitudes, participación, atribución de referencias, comisiones, liquidaciones y comunicaciones del programa. La base es la aplicación de medidas precontractuales y la ejecución de la relación de participación; la documentación fiscal se trata por obligación legal. La comprobación de abusos y atribuciones indebidas se basa en el interés legítimo en proteger el programa. Las cookies de atribución que requieran consentimiento se utilizarán únicamente cuando se haya obtenido.

4.7. Seguridad y defensa de derechos. WebMonster trata los datos necesarios para proteger cuentas y sistemas, investigar accesos no autorizados, prevenir fraude y abuso y formular, ejercer o defender reclamaciones. La base es el interés legítimo en proteger la actividad, los servicios y a sus usuarios, y el cumplimiento de obligaciones legales cuando sean aplicables. Se limita el tratamiento a lo necesario para esos fines y se ponderan los derechos de las personas afectadas.

4.8. Estadísticas de navegación. Los datos se utilizan para analizar las visitas y el uso de la web mediante Google Analytics. La base es el consentimiento prestado a través de las preferencias de cookies, que puede retirarse en cualquier momento. Rechazar las cookies de estadísticas no impide contratar servicios.

4.9. Análisis antifraude. WebMonster utiliza FraudLabs Pro para evaluar automáticamente el riesgo de fraude de los pedidos mediante datos de la operación y comprobaciones sobre la identidad, el contacto y la conexión utilizados. Si se detecta riesgo, el pedido queda pendiente de revisión humana. WebMonster valora la información antes de decidir si lo acepta o rechaza; el resultado del sistema no determina por sí solo su rechazo o cancelación. La persona afectada puede aportar aclaraciones y solicitar la revisión de la decisión mediante los canales del apartado 1. Este tratamiento se basa en el interés legítimo en prevenir operaciones fraudulentas y proteger a WebMonster y a sus clientes.

5. Conservación de los datos

5.1. Los datos necesarios para gestionar la cuenta y prestar los servicios se conservarán mientras permanezca la relación con el Cliente o existan servicios, bonos, saldos u obligaciones pendientes, incluida la participación en WebMonster Partners. El fin de un servicio concreto no implica necesariamente el fin de todas las relaciones con WebMonster.

5.2. Finalizada la relación, se conservará únicamente la documentación necesaria para cumplir las obligaciones fiscales y mercantiles y atender posibles responsabilidades, durante los plazos legales de conservación y prescripción aplicables. Si existe una reclamación o procedimiento pendiente, la documentación relacionada se conservará hasta su resolución y durante los plazos que correspondan. Esta conservación no habilita su uso para otras finalidades.

5.3. Las consultas que no den lugar a una contratación se conservarán mientras sea necesario para atenderlas y completar las gestiones solicitadas. Después, solo se mantendrá la información cuya conservación resulte necesaria por obligaciones legales o responsabilidades concretas durante los plazos aplicables.

5.4. Las facturas y los justificantes contables se conservarán durante los plazos exigidos por la normativa fiscal y mercantil, atendiendo al cómputo y a las posibles ampliaciones o interrupciones que correspondan. Esta documentación puede conservarse en un archivo independiente aunque se cierre la cuenta de cliente.

5.5. Los registros técnicos y de seguridad se conservarán durante el tiempo necesario para comprobar el funcionamiento, detectar e investigar incidencias y proteger los sistemas. Cuando deban servir como prueba de una incidencia o reclamación, se conservarán los registros relacionados durante el plazo necesario para atenderla y las responsabilidades que correspondan.

5.6. La conservación de los datos de Google Analytics se describe en el apartado 8. El contenido alojado por cuenta del Cliente y las copias asociadas se rigen por las condiciones particulares y por el acuerdo de encargo de tratamiento.

5.7. Los destinatarios que actúen como responsables independientes, identificados en el apartado 6, aplican sus propios criterios de conservación a los tratamientos de los que sean responsables, según la información de privacidad correspondiente. Los plazos de WebMonster no suponen que esos destinatarios eliminen automáticamente sus registros en la misma fecha.

5.8. Cuando proceda la supresión, los datos quedarán bloqueados si es necesario para atender posibles responsabilidades, en los términos previstos legalmente. El bloqueo impide su utilización ordinaria. Finalizados los plazos aplicables, se procederá a su destrucción o anonimización irreversible.

6. Destinatarios de los datos

6.1. La gestión de cuentas, pedidos, facturación y tickets se realiza en sistemas alojados en infraestructura administrada por WebMonster. Pueden acceder a los datos los proveedores de infraestructura y soporte que necesiten tratarlos para prestar sus servicios, con las obligaciones de confidencialidad, seguridad y protección de datos que correspondan.

6.2. También se comunicarán los datos necesarios a los siguientes destinatarios, según la operación:

Stripe: para tramitar pagos, cargos recurrentes autorizados, devoluciones y controles asociados a las operaciones. Según la actividad, Stripe puede actuar como encargado de WebMonster o como responsable de sus propios tratamientos, incluidos los derivados de sus obligaciones legales y determinadas actividades de prevención del fraude. Su Política de privacidad explica estos tratamientos.
Hexasoft Development Sdn. Bhd. (FraudLabs Pro), Malasia: para analizar el riesgo de fraude de los pedidos. Recibe datos de la operación y los datos identificativos, de contacto y técnicos necesarios para las comprobaciones. El proveedor declara actuar como responsable independiente de sus tratamientos, conforme a su Política de privacidad.
Trilus Asesores Economistas, S.L.: para la gestión y el asesoramiento fiscal y contable, con acceso a la documentación necesaria para esas funciones.
Agentes registradores y registros de dominios: para ejecutar las operaciones solicitadas y las verificaciones correspondientes. Interviene Hosting Concepts B.V. junto con el registro de la extensión contratada. Las comunicaciones y el acceso a datos de registro se ajustarán a las reglas aplicables, sin que contratar un dominio implique publicar indiscriminadamente todos los datos de su titular.
Google: para prestar Google Analytics cuando se hayan aceptado las cookies de estadísticas. Se facilita información adicional en el apartado 8.
Entidades financieras y proveedores del medio de cobro o pago utilizado: para realizar y acreditar las operaciones, incluidas las liquidaciones que correspondan en Partners.
Administraciones públicas, autoridades y órganos judiciales: cuando exista una obligación legal o un requerimiento válido. También podrán intervenir profesionales que deban asistir a WebMonster en una reclamación, con acceso limitado a lo necesario.

6.3. En WebMonster Partners se facilitará a cada participante la información necesaria para comprobar sus atribuciones y comisiones. Participar en el programa no da acceso general a las cuentas, facturas, comunicaciones ni contenido alojado de los clientes referidos.

6.4. Los proveedores que actúen por cuenta de WebMonster tratarán los datos conforme a sus instrucciones y al contrato correspondiente. Cuando un destinatario determine sus propias finalidades y medios, actuará como responsable de los tratamientos que le correspondan.

7. Transferencias internacionales

7.1. El uso de servicios de proveedores internacionales, en particular Google, Stripe y FraudLabs Pro, puede implicar el tratamiento de datos fuera del Espacio Económico Europeo. Que la web o el área de clientes estén alojadas en servidores europeos no excluye esas transferencias.

7.2. Las transferencias se realizarán con las garantías exigidas por la normativa: una decisión de adecuación aplicable al destinatario y al tratamiento o, cuando corresponda, cláusulas contractuales tipo y las medidas adicionales necesarias. La aceptación de esta política no constituye una autorización general para transferir datos sin esas garantías.

7.3. La persona interesada puede solicitar información sobre las garantías aplicables y los medios para obtener una copia mediante los canales del apartado 1. También puede consultar las condiciones de tratamiento de datos aplicables a Google Analytics, el Acuerdo de tratamiento de datos de Stripe y el acuerdo de protección de datos de FraudLabs Pro, que contempla cláusulas contractuales tipo entre responsables para las transferencias que las requieran.

8. Google Analytics y cookies

8.1. Google Analytics se utiliza para obtener estadísticas de visitas, páginas consultadas e interacciones y conocer cómo se utiliza la web. Puede tratar identificadores asociados a cookies e información técnica del navegador y dispositivo. WebMonster lo activa únicamente después de obtener el consentimiento para las cookies de estadísticas. Actualmente no está conectado con Google Ads.

8.2. La configuración de conservación establece dos meses para los datos de eventos y catorce meses para los datos de usuario. El plazo asociado al identificador del usuario se reinicia cuando se registra nueva actividad. Estos ajustes no afectan a los informes estadísticos agregados estándar y no equivalen al plazo de duración de cada cookie.

8.3. La persona interesada puede aceptar, rechazar o modificar las preferencias desde el mecanismo de gestión de cookies disponible en la web. Retirar el consentimiento no afecta a la licitud del tratamiento anterior ni impide ejercer los derechos que correspondan sobre datos ya recogidos.

8.4. La Política de cookies identifica las cookies utilizadas y sus características. Google explica el funcionamiento de sus servicios en Cómo utiliza Google la información de sitios web o aplicaciones que utilizan sus servicios y en su información sobre conservación de datos de Analytics.

9. Derechos de las personas interesadas

9.1. En los casos y con los requisitos previstos legalmente, la persona interesada puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad.

9.2. Cuando el tratamiento se base en el interés legítimo, puede oponerse por motivos relacionados con su situación particular. WebMonster dejará de tratar los datos salvo que acredite motivos legítimos imperiosos que prevalezcan o que el tratamiento sea necesario para formular, ejercer o defender reclamaciones.

9.3. Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior. La portabilidad se aplica, cuando corresponda, a los datos facilitados por la persona interesada que se traten de forma automatizada sobre la base del consentimiento o de un contrato.

9.4. Las solicitudes se presentan mediante los canales del apartado 1, indicando el derecho que se desea ejercer y los datos necesarios para localizar el tratamiento. Si existen dudas razonables sobre la identidad, WebMonster podrá solicitar información adicional proporcionada para verificarla. No se exigirá sistemáticamente una copia del documento de identidad.

9.5. WebMonster responderá sin dilación indebida y, en todo caso, dentro de un mes desde la recepción de la solicitud. Cuando sea necesario por su complejidad o número, el plazo podrá ampliarse otros dos meses, informando de la ampliación y sus motivos dentro del primer mes. El ejercicio será gratuito, salvo los supuestos excepcionales previstos legalmente.

9.6. La supresión no obliga a eliminar información que deba conservarse por una obligación legal o para atender reclamaciones. En esos casos se limitará su utilización y se aplicará el bloqueo cuando corresponda.

9.7. La persona interesada puede presentar una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad de control competente. No es obligatorio reclamar previamente a WebMonster.

10. Seguridad y actualización de la política

10.1. WebMonster aplica medidas técnicas y organizativas adecuadas al riesgo, entre ellas control de acceso, autenticación reforzada para la administración, conexiones cifradas y registro de accesos. La autenticación de doble factor está disponible para las cuentas de clientes y su activación es opcional. Las medidas se revisan conforme a la evolución de los servicios y de los riesgos, sin garantizar la inexistencia absoluta de incidentes.

10.2. Esta política podrá actualizarse para reflejar cambios en los tratamientos, proveedores o requisitos legales. La versión vigente estará disponible en la web. Los cambios relevantes se comunicarán por un medio adecuado a las personas afectadas y, si se pretende destinar sus datos a una finalidad nueva, se facilitará la información y se obtendrá el consentimiento cuando sea necesario antes de iniciar ese tratamiento.