1Responsable del tratamiento
El responsable del tratamiento es AXIOMA100TEOREMA - UNIPESSOAL LDA (NIPC 519435583), Rua Fialho de Almeida, n.º 14, 2.º Esq., Escritório FJ8, 1070-129 Lisboa, Portugal (que opera bajo la marca AxiomaCloud).
Persona responsable de la protección de datos (contacto del DPD): privacy@axioma-cloud.eu. Para solicitudes formales —supresión, limitación u oposición— utiliza legal@axioma-cloud.eu. Respondemos en un plazo de 30 días, tal como exige el art. 12.3 del RGPD.
2Qué datos recogemos
2.1.Al registrarte: dirección de correo electrónico, nombre y apellidos, número de teléfono y dirección de facturación (calle, ciudad, región, código postal, país); nombre de la empresa y NIF-IVA (NIF) —opcionales—; para una empresa de la UE, el NIF-IVA es obligatorio. Estos datos se usan para identificar al cliente, emitir facturas y contactar con el cliente sobre los servicios. El NIF-IVA de un país de la UE se comprueba en el registro VIES de la Comisión Europea para confirmar la empresa y aplicar la inversión del sujeto pasivo.
2.2.Al pagar: los datos de pago los tratan directamente los proveedores de pago. AxiomaCloud no guarda datos de tarjetas bancarias.
2.3.Datos técnicos: dirección IP, User-Agent, cookies de sesión, registros de actividad del panel de control.
2.4.Comunicaciones: contenido de las solicitudes de soporte y de la correspondencia con nosotros; mensajes en el chat de soporte con IA —véase la sección 9.
3Finalidades y bases jurídicas del tratamiento
3.1.Ejecución de un contrato (art. 6.1.b del RGPD) — activación y gestión de los servicios, facturación, soporte técnico.
3.2.Interés legítimo (art. 6.1.f del RGPD) — prevención del fraude, seguridad de la infraestructura, registros de diagnóstico.
3.3.Consentimiento (art. 6.1.a del RGPD) — envío de comunicaciones comerciales (solo con consentimiento expreso). El consentimiento puede retirarse en cualquier momento en los ajustes de la cuenta.
3.4.Obligación legal (art. 6.1.c del RGPD) — cumplimiento de la legislación de la UE y de Portugal.
4Comunicación de datos a terceros
4.1.No vendemos datos personales ni los compartimos con terceros con fines comerciales.
4.2.Los datos pueden comunicarse a: proveedores de pago (en la medida necesaria para procesar el pago); InvoiceXpress, el software de facturación certificado por la Autoridad Tributaria portuguesa (AT) que emite nuestras facturas y las comunica a dicha Autoridad (nombre, correo electrónico, dirección de facturación, NIF-IVA y los datos de la factura); el servicio VIES de la Comisión Europea (solo el país y el NIF-IVA, para comprobarlo); los operadores de centros de datos (solo identificadores técnicos); las autoridades públicas, incluida la Autoridad Tributaria portuguesa (cuando exista una base legal).
4.3.Todos los proveedores actúan en virtud de acuerdos de tratamiento de datos (DPA) y cumplen el RGPD.
5Conservación de los datos
5.1.Los datos de la cuenta se conservan durante la vigencia del contrato y 3 años después de su finalización, con fines contables y de resolución de litigios.
5.2.Los registros técnicos se conservan como máximo 90 días.
5.3.Los datos de marketing se eliminan inmediatamente al retirar el consentimiento.
5.4.Cuando se elimina un servidor, sus copias de seguridad se conservan 14 días más y después se eliminan.
6Tus derechos
Conforme al RGPD, tienes derecho de:
Acceso (art. 15) — solicitar una copia de todos los datos que tenemos sobre ti.
Rectificación (art. 16) — corregir datos inexactos.
Supresión (art. 17) — «derecho al olvido» cuando concurran los motivos.
Limitación del tratamiento (art. 18) — limitar el tratamiento en determinados casos.
Portabilidad (art. 20) — recibir tus datos en un formato legible por máquina.
Oposición (art. 21) — oponerte al tratamiento basado en el interés legítimo.
Para ejercer tus derechos, escribe a privacy@axioma-cloud.eu. Para solicitudes formales de supresión y limitación — legal@axioma-cloud.eu. Plazo de respuesta — 30 días. Si consideras que se han vulnerado tus derechos, puedes presentar una reclamación ante la autoridad portuguesa de protección de datos (CNPD — cnpd.pt).
7Cookies y almacenamiento del navegador
7.1.Usamos cookies técnicas necesarias para el funcionamiento del sitio web y del panel de control (sesión, protección CSRF). No instalamos cookies de analítica ni de marketing en tu navegador. También guardamos en el almacenamiento local de tu navegador (localStorage) tu elección en el banner de cookies y, si usas el chat de soporte, la conversación (sección 9). Este almacenamiento es estrictamente necesario para las funciones que utilizas y no requiere consentimiento.
7.2.Puedes desactivar las cookies en tu navegador; sin embargo, esto afectará al funcionamiento del panel de control.
8Seguridad
Todas las conexiones están protegidas con TLS 1.3. Las contraseñas se guardan como hashes bcrypt. El acceso a la base de datos está restringido según el principio de mínimo privilegio. Auditores independientes realizan auditorías de seguridad periódicas.
9Chat de soporte con IA
9.1.En el chat de soporte de nuestro sitio web (la ventana de chat de cada página y la página /support/chat) responde un asistente de IA, no una persona. Puede equivocarse. Para preguntas sobre tu cuenta o tus servidores, envía una solicitud de soporte. No envíes contraseñas, claves de acceso ni otros datos confidenciales por el chat.
9.2.El asistente funciona con un modelo de lenguaje alojado en nuestro propio servidor en la Unión Europea (centro de datos de OVH en Polonia). Tus mensajes no se envían a ningún proveedor externo de IA ni se usan para entrenar el modelo.
9.3.Tratamos el texto de tus mensajes y el historial de la conversación, el idioma de la interfaz, dónde se abrió el chat (ventana o página), el tipo de sistema operativo de tu dispositivo y tu dirección IP. Si has iniciado sesión, el chat también envía una referencia cifrada de la cuenta que el asistente no lee. Solo sirve para indicar en nuestras estadísticas si una pregunta procede de un visitante, de un usuario registrado o de un cliente.
9.4.Finalidades y bases jurídicas: responder a tus preguntas sobre nuestros servicios (art. 6.1.b del RGPD — medidas a petición tuya antes de celebrar un contrato y soporte en el marco del contrato); proteger el servicio frente a abusos limitando los mensajes por dirección IP, y mejorar el asistente con estadísticas anónimas (art. 6.1.f del RGPD — nuestro interés legítimo).
9.5.La conversación se mantiene en la memoria del servicio de chat hasta 30 minutos de inactividad y después se borra. Los textos de tus preguntas y de las respuestas del asistente se guardan 7 días para comprobar la calidad de las respuestas y mejorar la base de conocimientos del asistente (art. 6.1.f del RGPD). Antes de guardarlos, se enmascaran en ellos las direcciones de correo, los números de teléfono, las direcciones IP, los enlaces, las claves de acceso y los números largos. Solo nuestros administradores pueden leerlos, y se eliminan pasados 7 días. Puedes oponerte a este tratamiento (sección 6). Tu dirección IP solo se usa en memoria para los límites de mensajes y no se escribe en los registros del servicio de chat. Los registros de acceso de nuestro servidor web guardan la dirección IP, la hora y la dirección de las peticiones del chat, sin el contenido de los mensajes, y se eliminan pasados 14 días. Las estadísticas se conservan 90 días: hora, un número aleatorio de conversación, tema, idioma, tipo de dispositivo, rapidez de respuesta y resultado, sin dirección IP, cuenta ni textos de los mensajes.
9.6.En tu navegador, la conversación y el estado de la ventana del chat se guardan en localStorage (clave axioma_chat_widget) solo después de usar el chat, hasta 30 minutos de inactividad. El chat no usa cookies ni scripts de terceros.
10Avisos sobre imágenes VPS
10.1.En las páginas de nuestras imágenes VPS puedes pedirnos que te avisemos cuando una imagen que aún no está disponible lo esté. Si has iniciado sesión, la solicitud se registra en tu cuenta. Si no, indicas una dirección de correo electrónico y la confirmas con el enlace que te enviamos a ella.
10.2.Tratamos tu dirección de correo electrónico o tu cuenta, la imagen por la que preguntaste, el idioma de la página, la hora y el texto de tu solicitud, y tu dirección IP en ese momento. Las pulsaciones del botón sin dirección ni cuenta se cuentan de forma anónima, solo con fines estadísticos.
10.3.La base jurídica es tu consentimiento (art. 6.1.a del RGPD). Puedes retirarlo en cualquier momento: con el enlace del correo de confirmación o, si has iniciado sesión, pulsando de nuevo el botón de la página de la imagen. La retirada no afecta a la licitud del tratamiento previo a ella. Usamos estos datos solo para este aviso: no se utilizan con fines publicitarios ni se comunican a terceros.
10.4.La dirección que no se confirme en un plazo de 7 días se elimina. Una vez enviado el aviso, tu dirección o el vínculo con tu cuenta, la dirección IP y el texto de la solicitud se eliminan de la lista, y la copia del correo en nuestro registro de correo, en un plazo de 90 días. Si la imagen no está disponible en un plazo de 24 meses, la dirección también se elimina. Sin dirección ni cuenta, la solicitud solo permanece como un recuento anónimo en nuestras estadísticas.