Privacidad
Qué datos recogemos, por qué y qué puedes pedirnos hacer con ellos.
Política de Privacidad · Última actualización: 14 de julio de 2026. El texto oficial está en español.
Esta Política de Privacidad explica cómo Zaroz Cloud («Zaroz», «nosotros» o «nuestro») recopila y trata datos personales cuando visitas nuestros sitios web, creas una cuenta, contratas o utilizas nuestros servicios de alojamiento e infraestructura o contactas con nosotros.
Esta Política se aplica cuando Zaroz determina los fines y medios del tratamiento y actúa como responsable del tratamiento. Cuando alojamos o tratamos por instrucciones del cliente datos incluidos en sus cargas de trabajo, normalmente actuamos como encargado del tratamiento; la sección 10 explica esta diferencia.
1. Responsable y contacto
Zaroz Cloud
Privacidad: [email protected]
Avisos legales: [email protected]
2. Datos personales que recopilamos
Según tu relación con nosotros, podemos recopilar:
- Datos de cuenta e identidad: nombre, usuario, organización, identificadores, confirmación de edad o representación y datos de autenticación.
- Datos de contacto: correo electrónico, dirección de facturación, teléfono y preferencias de comunicación.
- Datos de transacciones: Servicios contratados, facturas, estado de pago, información fiscal, reembolsos y datos de pago limitados. Los datos completos de tarjeta suelen ser recogidos directamente por el proveedor de pagos.
- Datos técnicos y del Servicio: direcciones IP, dispositivo y navegador, accesos, actividad API, registros de red y servidor, consumo de recursos, configuración, errores e incidentes de seguridad.
- Soporte y comunicaciones: solicitudes, correos, comentarios, conversaciones y archivos que decidas aportar.
- Datos web y preferencias: páginas visitadas, referencias y campañas, elección de cookies, idioma, configuración regional y eventos analíticos cuando prestes consentimiento.
- Cumplimiento y abuso: verificaciones de identidad o representación, indicadores de fraude, controles de sanciones, denuncias, investigaciones y comunicaciones con autoridades o titulares de derechos.
No nos envíes categorías especiales de datos salvo que sea necesario y las hayamos solicitado por un canal adecuado.
3. Procedencia de los datos
Recopilamos datos directamente de ti; automáticamente mediante nuestros sitios, aplicaciones, infraestructura, registros y cookies; de proveedores de pagos, identidad, seguridad, infraestructura, analítica y comunicaciones; de tu organización o administrador; y de denunciantes, fuentes públicas, autoridades u otros usuarios cuando resulte necesario para seguridad, cumplimiento o resolución de disputas.
4. Finalidades y bases jurídicas
Cuando resultan aplicables el RGPD y la legislación española, tratamos los datos conforme a las siguientes bases:
| Finalidad | Datos habituales | Base jurídica |
|---|---|---|
| Crear y administrar cuentas; prestar, operar y dar soporte a los Servicios | Cuenta, contacto, transacción, Servicio y soporte | Ejecución del contrato o medidas precontractuales |
| Facturación, cobro, reembolsos y obligaciones fiscales | Identidad, contacto y transacciones | Contrato y obligación legal |
| Autenticación y protección de cuentas e infraestructura | Cuenta, datos técnicos, seguridad y cumplimiento | Contrato; interés legítimo en seguridad y prevención del fraude; obligación legal cuando proceda |
| Diagnóstico, fiabilidad, capacidad y mejora del Servicio | Datos técnicos, uso y soporte | Interés legítimo en operar y mejorar; contrato cuando sea necesario |
| Avisos operativos de seguridad, facturación, mantenimiento y cambios legales | Contacto, cuenta y Servicio | Contrato, obligación legal e interés legítimo |
| Soporte, reclamaciones, controversias y defensa jurídica | Contacto, soporte, transacciones y cumplimiento | Contrato, interés legítimo y obligación legal |
| Prevención de abusos, contenido prohibido y ataques | Datos técnicos, Contenido del Cliente cuando sea necesario y cumplimiento | Interés legítimo en proteger los Servicios y a terceros; obligación legal |
| Obligaciones contables, fiscales, judiciales, regulatorias y sanciones | Identidad, contacto, transacciones, datos técnicos y cumplimiento | Obligación legal e interés legítimo en proteger nuestros derechos |
| Medición opcional del sitio web | Identificadores de cookies, dispositivo, referencia y navegación | Consentimiento cuando sea exigible |
| Comunicaciones comerciales | Contacto y preferencias | Consentimiento cuando sea exigible; en otros casos, interés legítimo sujeto al derecho de oposición |
Cuando nos basamos en un interés legítimo, valoramos si prevalecen tus derechos y expectativas razonables. Puedes solicitar información adicional. Si no facilitas datos necesarios para contratar o cumplir una obligación legal, quizá no podamos crear la cuenta o prestar el Servicio.
5. Cookies y tecnologías similares
Utilizamos cookies estrictamente necesarias para autenticación, seguridad y funciones esenciales; cookies de preferencias para recordar el idioma y el consentimiento; y cookies o tecnologías analíticas, incluido Google Analytics, únicamente después de obtener consentimiento cuando sea obligatorio.
Puedes rechazar las cookies opcionales desde el banner y retirar el consentimiento mediante [MÉTODO O ENLACE DE CONFIGURACIÓN DE COOKIES]. La retirada no afecta a tratamientos anteriores lícitos.
Los proveedores de analítica pueden recibir datos del dispositivo, uso y red y tratarlos fuera de tu país. Consulta [ENLACE A LA POLÍTICA DE COOKIES O LISTA DE PROVEEDORES] para conocer cookies, proveedores, fines, duración y garantías.
No utilizamos datos personales para publicidad dirigida de terceros ni vendemos datos por dinero. Si una ley atribuye un significado más amplio a «vender», «compartir» o publicidad dirigida, puedes contactar con nosotros para ejercer el derecho aplicable.
6. Destinatarios
Podemos comunicar datos a proveedores de pagos, prevención del fraude, verificación, banca y contabilidad; centros de datos, nube, red, dominios, copias, supervisión y seguridad; proveedores de correo, soporte, gestión, analítica y comunicaciones; asesores, auditores y aseguradoras sujetos a confidencialidad; afiliadas que operen los Servicios; autoridades, tribunales, reguladores o titulares de derechos cuando sea legalmente obligatorio o necesario; y posibles compradores, inversores o sucesores en una operación empresarial, con garantías adecuadas.
Los proveedores que actúan como encargados solo pueden tratar datos conforme a nuestras instrucciones y al contrato, salvo que actúen por ley como responsables independientes.
Publicamos la lista actual de subencargados principales en [URL DE SUBENCARGADOS].
7. Transferencias internacionales
Nuestras ubicaciones principales de alojamiento están en la Unión Europea. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo, Reino Unido o tu jurisdicción.
Cuando sea necesario utilizamos una decisión de adecuación, las cláusulas contractuales tipo de la Comisión Europea, los instrumentos aplicables del Reino Unido u otra garantía reconocida, y evaluamos medidas complementarias cuando procede. Puedes solicitar información sobre el mecanismo aplicable a tus datos.
8. Conservación
Conservamos los datos solo durante el tiempo razonablemente necesario para las finalidades indicadas y para obligaciones legales, contables, de seguridad, controversias y defensa de derechos.
| Datos | Período habitual |
|---|---|
| Perfil de cuenta y registros principales | Mientras la cuenta esté activa y hasta 90 días después; posteriormente se eliminan o anonimizan salvo necesidad justificada |
| Contenido del Cliente al terminar el Servicio | Según el ciclo de eliminación del Servicio; puede quedar inaccesible inmediatamente y permanecer temporalmente en copias restringidas |
| Facturas y registros fiscales | Siete años o el plazo exigido por la normativa fiscal y contable aplicable |
| Soporte y comunicaciones contractuales | Hasta tres años desde la resolución o cierre, más tiempo si existe una disputa activa |
| Registros de seguridad, acceso y red | Normalmente hasta 12 meses, ampliables para investigar incidentes, abusos o reclamaciones |
| Fraude, abuso y medidas de cumplimiento | El tiempo necesario para prevenir reincidencias y formular o defender reclamaciones |
| Consentimiento de cookies y analítica | Según [ENLACE A LA POLÍTICA DE COOKIES] |
Los plazos pueden variar según el volumen, sensibilidad, riesgo, limitaciones técnicas, exigencias legales o investigaciones activas. Las copias de respaldo están aisladas del uso ordinario y se eliminan mediante rotación salvo obligación de conservación.
9. Seguridad
Aplicamos medidas técnicas y organizativas diseñadas para proteger los datos, que pueden incluir cifrado en tránsito, controles de acceso, registros, protecciones de red, copias, gestión de vulnerabilidades y deberes de confidencialidad. Las medidas dependen del Servicio y del riesgo.
Ningún sistema es completamente seguro. Debes proteger tus credenciales, sistemas, aplicaciones y cargas de trabajo bajo tu control y avisarnos sin demora de cualquier posible compromiso.
10. Contenido del Cliente y función de encargado
Los clientes deciden qué datos incorporan a sus cargas de trabajo. Respecto de datos personales que tratamos exclusivamente para prestar los Servicios conforme a instrucciones documentadas, el cliente suele actuar como responsable y Zaroz como encargado.
Las solicitudes sobre datos controlados por un cliente deben dirigirse normalmente a ese cliente. Le prestaremos la asistencia exigida por nuestro Acuerdo de Tratamiento de Datos («ATD») y la ley. El ATD regula instrucciones, confidencialidad, seguridad, subencargados, transferencias, asistencia, eliminación y auditorías.
Zaroz puede actuar separadamente como responsable de los datos de cuenta, facturación, seguridad, prevención de abusos y gestión empresarial asociados a la misma relación.
11. Derechos de protección de datos
Según tu ubicación y con las condiciones y excepciones legales, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición; retirar el consentimiento; o reclamar ante una autoridad de control. También puedes oponerte en cualquier momento al marketing directo.
Para ejercerlos, escribe a [email protected] o utiliza el soporte del panel. Podemos verificar tu identidad y representación. Responderemos normalmente en un mes; el plazo puede ampliarse hasta dos meses adicionales por complejidad o número de solicitudes, informándote de ello. Los derechos no son absolutos: por ejemplo, podemos conservar información exigida por ley o necesaria para reclamaciones.
Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad del lugar donde vivas o trabajes. Te animamos a contactarnos primero para intentar resolver el problema.
12. Comunicaciones comerciales
Puedes cancelar las comunicaciones comerciales mediante el enlace de baja o contactándonos. Seguiremos enviando mensajes no comerciales necesarios para la cuenta o el Servicio, como avisos de facturación, seguridad, mantenimiento o cambios legales.
13. Decisiones automatizadas
Podemos usar señales automatizadas para detectar fraude, abuso, ataques o compromisos y bloquear temporalmente una operación para revisarla. Normalmente no adoptamos decisiones basadas exclusivamente en procesos automatizados que produzcan efectos jurídicos o similares. Si esto cambia, facilitaremos la información y garantías exigidas.
14. Menores
Los Servicios no están dirigidos a menores y solo pueden crear cuentas las personas de 18 años o más. No recopilamos deliberadamente datos de menores para crear cuentas. Si crees que un menor ha facilitado datos, contacta con nosotros.
Los clientes que traten datos de menores en su Contenido son responsables de la base jurídica, información, consentimientos y garantías aplicables.
15. Solicitudes legales
Revisamos la validez y alcance de las solicitudes de autoridades. Cuando sea lícito y posible, intentamos limitar las solicitudes excesivas y avisar al cliente antes de comunicar datos. Podemos conservar datos por un requerimiento válido o para reclamaciones jurídicas.
16. Cambios en esta Política
Podemos actualizar esta Política por cambios legales, tecnológicos, de proveedores o de Servicios. Publicaremos la versión actualizada y modificaremos la fecha. Avisaremos con antelación razonable de los cambios materiales por correo, panel o aviso destacado cuando sea necesario. Solicitaremos nuevo consentimiento si la ley lo exige.
La versión española es la versión oficial. Las traducciones se facilitan por comodidad. En caso de discrepancia prevalecerá la versión española, salvo norma imperativa en contrario.
17. Contacto
Zaroz Cloud
Privacidad: [email protected]
Avisos legales: [email protected]
Soporte mediante el panel de control