Política de Privacidad

Netz0 es una marca de Netz Inc. («Netz0», «nosotros»). Esta política explica qué información personal recopilamos, por qué la recopilamos, cómo la usamos y protegemos, y las opciones que usted tiene. Se aplica a netz0.com, al área de clientes de Netz0, a nuestras aplicaciones, foro comunitario, blog y a todos los servicios gratuitos y de pago que ofrecemos — tanto si usted es un cliente de pago, un usuario de prueba o un visitante con una cuenta registrada.

Construimos Netz0 para que sea autosuficiente. Nuestro sitio web y nuestras aplicaciones no cargan analíticas de terceros, rastreadores publicitarios, fuentes externas, CDN de terceros ni servicios integrados de otras empresas. Con la única y limitada excepción descrita en la Sección 5 (procesamiento de pagos), sus datos permanecen en infraestructura que poseemos y operamos nosotros mismos.

Si algo en esta política no le resulta claro, contáctenos en legal@netz0.com.

La versión corta

La política completa que figura a continuación es la que cuenta, pero esto es lo que dice, en palabras sencillas:

Si esto suena distinto a la mayoría de las políticas de privacidad que ha leído, es porque la mayoría de las empresas no pueden escribirlo. Los detalles siguen a continuación.

1. Quiénes somos

Netz Inc., que opera bajo el nombre comercial Netz0, es una sociedad constituida en Florida, Estados Unidos. Nuestra dirección postal es 1110 Brickell Ave #400K-51, Miami, FL 33131, Estados Unidos. Netz Inc. es el responsable del tratamiento de la información personal recopilada a través de nuestro sitio web y servicios, salvo cuando actuamos como encargado del tratamiento en nombre de nuestros clientes (véase la Sección 12).

2. Información que recopilamos

Información que usted nos proporciona. Cuando crea una cuenta, se registra para una prueba o compra un servicio, recopilamos su nombre completo, dirección de correo electrónico, dirección de facturación y, cuando corresponda, el nombre de su empresa y número de teléfono. Opcionalmente, puede proporcionar un NIF o identificación fiscal si desea que aparezca en sus facturas. Cuando contacta con soporte, recibimos el contenido de sus tickets, chats, correos o llamadas. Cuando publica en nuestro foro comunitario o en los comentarios del blog, recibimos el contenido que usted decide publicar.

Información recopilada automáticamente. Cuando utiliza nuestro sitio web o servicios, nuestros servidores registran automáticamente su dirección IP, el agente de usuario del navegador y las marcas de tiempo de acceso. Para usuarios con sesión iniciada, podemos registrar los flujos de navegación dentro de la aplicación para diagnosticar errores y mejorar el producto; esto está desactivado por defecto y puede desactivarse en cualquier momento en la configuración de su cuenta.

Verificación de identidad (excepcional, manual y consultada previamente con usted). Para un número muy reducido de pedidos de alto valor en los que sospechamos fraude en el pago, podemos solicitar una prueba fotográfica de identidad o una imagen parcial de la tarjeta antes de activar un servicio, o verificar sus datos por teléfono. Esto nunca es automático: solo ocurre después de que le contactemos directamente. El material de verificación se utiliza únicamente para confirmar su identidad, se almacena cifrado con acceso restringido a personal autorizado y se elimina dentro de los 180 días posteriores a la verificación (o inmediatamente si el pedido es rechazado).

Detección de fraude. Algunos pedidos se analizan para evaluar el riesgo de fraude utilizando bases de datos y herramientas alojadas íntegramente en nuestra propia infraestructura. Ningún dato de pedidos se transmite a servicios externos de detección de fraude.

Lo que no recopilamos. No queremos, y le pedimos que no nos envíe, información personal sensible como datos de salud, origen racial o étnico, opiniones políticas o creencias religiosas. Los números completos de tarjeta de pago nunca tocan nuestros servidores (véase la Sección 6).

3. Cómo usamos su información

Usamos la información personal para:

• Proporcionar, operar y facturar los servicios que usted contrata (base jurídica: ejecución de un contrato)
• Crear y gestionar su cuenta, autenticar inicios de sesión y recordar sus preferencias (contrato)
• Proporcionar soporte técnico y de atención al cliente (contrato)
• Enviar mensajes transaccionales sobre su cuenta, pedidos, facturas y estado del servicio (contrato)
• Detectar y prevenir fraude, abuso e incidentes de seguridad (interés legítimo)
• Cumplir con obligaciones fiscales, contables, de sanciones y otras obligaciones legales (obligación legal)
• Enviar boletines y comunicaciones de marketing, solo si usted ha dado su consentimiento (consentimiento, revocable en cualquier momento)
• Diagnosticar errores y mejorar nuestros productos, utilizando la grabación de flujos de sesión solo cuando esté habilitada (interés legítimo; desactivable en cualquier momento desde su cuenta)

No vendemos información personal. No usamos su información para publicidad de terceros. No elaboramos perfiles sobre usted con fines ajenos a la prestación y protección de nuestros servicios.

4. Cookies y analíticas

Todas las cookies en netz0.com y en nuestras aplicaciones son de origen propio — creadas por nosotros y legibles solo por nosotros. Las usamos para la gestión de sesiones de inicio, seguridad (incluido nuestro desafío autoalojado para mitigación de bots) y preferencias como su idioma.

Nuestras analíticas están autoalojadas en nuestros propios servidores. Los datos analíticos (tipo de navegador, sistema operativo, geografía aproximada, navegación por páginas) se recopilan de forma agregada y nunca salen de nuestra infraestructura. No usamos Google Analytics ni ningún servicio de analítica, publicidad o rastreo de terceros, y ningún píxel de seguimiento ni script de terceros se carga en nuestras páginas.

Las cookies de sesión y seguridad son estrictamente necesarias para que el sitio y el área de clientes funcionen; si las bloquea, las funciones con sesión iniciada no funcionarán.

5. Cuándo compartimos información

Compartimos información personal con exactamente dos categorías de destinatarios en el curso ordinario del negocio:

Procesadores de pago. Cuando usted paga con tarjeta o PayPal, sus datos de pago van directamente a Stripe o PayPal para procesar la transacción. Véase la Sección 6.

Legal y seguridad. Podemos divulgar información personal cuando lo exija la ley, una orden judicial o un proceso legal válido; para hacer valer nuestros derechos legales o nuestros Términos de Servicio; para proteger los derechos, la seguridad o la propiedad de Netz0, de nuestros clientes o del público; o como parte de una fusión, adquisición, reorganización o venta de activos, en cuyo caso exigiremos al destinatario que respete esta política.

Esa es toda la lista. No compartimos sus datos con anunciantes, intermediarios de datos, empresas de analítica ni servicios externos de detección de fraude. Nuestros sistemas de correo electrónico (transaccional y boletines) están autoalojados; su dirección de correo no se entrega a ningún proveedor de correo de terceros. La detección de fraude se ejecuta en nuestra propia infraestructura. Nuestros servicios funcionan en hardware de nuestra propiedad en espacio arrendado en un centro de datos, no en cuentas de nube de terceros.

Los proveedores de servicios que actúan en nuestro nombre están contractualmente limitados a usar su información únicamente para prestar el servicio para el que los contratamos.

6. Información de pago

Los datos completos de tarjetas de pago nunca se almacenan en los sistemas de Netz0. Los datos de la tarjeta se transmiten cifrados directamente a nuestros procesadores de pago conformes con PCI DSS. Conservamos únicamente los últimos cuatro dígitos del número de tarjeta, la fecha de vencimiento y el tipo de tarjeta, para que usted pueda identificar su método de pago y nosotros podamos gestionar su cuenta. Las transferencias bancarias se gestionan manualmente bajo solicitud. Si introducimos pagos con criptomonedas (para recargas de crédito en la cuenta), las transacciones quedarán registradas en la cadena de bloques pública correspondiente por su propia naturaleza; actualizaremos esta política con los detalles antes del lanzamiento.

7. Conservación de datos

Conservamos la información personal solo durante el tiempo necesario para los fines descritos anteriormente, y después la eliminamos o anonimizamos. Nuestro calendario estándar de conservación:

Cuando la ley nos exija conservar registros por más tiempo (por ejemplo, registros financieros o registros relevantes para un asunto legal en curso), conservaremos solo lo que la ley exija, únicamente durante el tiempo que la ley exija.

8. Dónde se almacenan sus datos — transferencias internacionales

Sus datos se almacenan y procesan en los Estados Unidos, en servidores propiedad de Netz Inc. y operados por Netz Inc. Si usted accede a nuestros servicios desde el Espacio Económico Europeo, el Reino Unido o Suiza, su información personal se transfiere a los Estados Unidos.

Estamos tramitando la certificación bajo el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework). Hasta que la certificación se complete, protegemos los datos transferidos mediante las salvaguardas técnicas y organizativas descritas en esta política y respetamos los derechos de los interesados descritos en la Sección 9 para todos los usuarios, independientemente de su ubicación.

9. Sus derechos y cómo ejercerlos

Usted puede, en cualquier momento:

• Acceder y actualizar su información personal directamente en el Área de Clientes
• Exportar sus datos — las facturas, transacciones y otros registros pueden exportarse desde su cuenta hoy mismo, y está prevista una exportación unificada de los datos de la cuenta
• Solicitar la eliminación de su cuenta y de su información personal, sujeto a los requisitos legales de conservación de la Sección 7
• Oponerse o restringir ciertos tratamientos, y retirar el consentimiento para cualquier tratamiento basado en el consentimiento (como el marketing) sin que afecte a su servicio
• Darse de baja del marketing con un solo clic mediante el enlace de cancelación en cualquier boletín, o en la configuración de su cuenta

Si usted se encuentra en el EEE, el Reino Unido o una jurisdicción con leyes similares, lo anterior corresponde a sus derechos legales de acceso, rectificación, supresión, limitación, portabilidad y oposición, y también tiene derecho a presentar una reclamación ante su autoridad de control local.

Para ejercer cualquiera de estos derechos, escriba a legal@netz0.com — tenga o no una cuenta. Los clientes existentes también pueden abrir un ticket de soporte desde su cuenta. Verificaremos su identidad antes de atender una solicitud (para titulares de cuenta, la verificación mediante el inicio de sesión en su cuenta suele ser suficiente) y solo atenderemos solicitudes relativas a su propia información personal (no a la de terceros). Respondemos a las solicitudes dentro del plazo exigido por la ley aplicable y, en todo caso, dentro de 30 días.

10. Comunicaciones de marketing

El marketing está desactivado por defecto. Enviamos boletines y mensajes promocionales solo a personas que han dado su consentimiento explícito — mediante confirmación de doble opt-in para las suscripciones al boletín, o mediante la preferencia de marketing en la configuración de su cuenta. Los mensajes transaccionales (facturas, notificaciones de servicio, alertas de seguridad) se envían a todos los titulares de cuenta porque son necesarios para prestar el servicio. Ocasionalmente podemos contactarle por teléfono o correo postal para verificación de cuenta o prevención de fraude; esto no es marketing y no se ve afectado por sus preferencias de marketing.

11. Seguridad

Nos tomamos en serio la seguridad de su información, y la diseñamos desde el principio en lugar de añadirla después:

• Todas las conexiones a nuestro sitio web y servicios están cifradas con TLS, con HSTS obligatorio — las conexiones sin cifrar no son posibles
• La información personal está cifrada en reposo
• El acceso a la cuenta admite autenticación multifactor, incluidas llaves de seguridad físicas (FIDO2/YubiKey) y códigos de un solo uso, además de restricciones de IP opcionales
• Las copias de seguridad se cifran en el lado del cliente antes de su transmisión; las claves de cifrado nunca se almacenan en los servidores de copias de seguridad
• El acceso administrativo a las cuentas de clientes (suplantación por parte del personal para soporte) está restringido y requiere autenticación administrativa independiente
• Los sistemas internos que alojan información personal utilizan acceso restringido y autenticado

Usted también tiene un papel: mantenga en privado su contraseña y sus credenciales MFA, notifíquenos de inmediato si cree que su cuenta ha sido comprometida, y recuerde que todo lo que publique en nuestro foro público o en los comentarios del blog es público.

Los investigadores de seguridad y cualquier persona que desee reportar una vulnerabilidad pueden contactar a soc@netz0.com; el cifrado PGP está disponible para reportes sensibles.

Ningún sistema es invulnerable, y no podemos garantizar que las medidas de seguridad detengan todas las amenazas. Si descubrimos una brecha de seguridad que resulte en acceso no autorizado a su información personal, notificaremos a los usuarios afectados y, cuando sea requerido, a los reguladores, sin demora indebida. En casos limitados podemos retrasar brevemente la notificación individual mientras cerramos la vulnerabilidad, si una notificación inmediata aumentara el riesgo para los usuarios afectados, o cuando las autoridades lo soliciten.

12. Información personal perteneciente a los usuarios de nuestros clientes

Si usted no es cliente de Netz0 pero su información personal está alojada, transmitida o procesada por un servicio de Netz0 — por ejemplo, porque un sitio web que usted utiliza está alojado con nosotros — entonces es nuestro cliente, y no Netz0, quien decide por qué y cómo se tratan esos datos. En esas situaciones actuamos como proveedor de servicios (encargado del tratamiento) y no accederemos, revisaremos, compartiremos ni usaremos esos datos salvo según las instrucciones de nuestro cliente conforme a nuestro acuerdo con él, o cuando la ley lo exija. Para información sobre cómo se manejan sus datos, consulte la política de privacidad del cliente de Netz0 correspondiente. Nuestros clientes siguen siendo responsables de cumplir las leyes de protección de datos aplicables a los datos que recopilan y procesan.

13. Servicios no gestionados

En los servidores y entornos virtuales autogestionados, los clientes controlan sus propios sistemas y Netz0 no tiene acceso a los datos almacenados en ellos. Los clientes son los únicos responsables de proteger sus entornos y de cumplir las leyes de privacidad aplicables a cualquier información personal que recopilen, almacenen o transmitan mediante esos servicios. Netz0 no es responsable del incumplimiento por parte de un cliente de las medidas adecuadas para proteger la información personal en sistemas autogestionados.

14. Requisito de edad

Nuestros servicios están destinados a adultos. Usted debe tener la edad legal para celebrar contratos en su jurisdicción (18 años en la mayor parte de los Estados Unidos) para crear una cuenta o comprar servicios. No recopilamos deliberadamente información personal de menores. Si cree que un menor nos ha proporcionado información personal, contacte a legal@netz0.com e investigaremos y eliminaremos la información cuando corresponda.

15. Enlaces a otros sitios

Nuestro sitio web y blog pueden contener enlaces a sitios externos. No somos responsables del contenido ni de las prácticas de privacidad de dichos sitios; revise sus políticas de privacidad antes de proporcionarles cualquier información.

16. Cambios en esta política

Podemos actualizar esta política ocasionalmente. La versión vigente está siempre disponible en /legales/politica-de-privacidad, con la fecha de entrada en vigor indicada al principio. Si realizamos un cambio sustancial que reduzca la protección de su información personal, notificaremos a los titulares de cuenta por correo electrónico antes de que el cambio entre en vigor y les daremos la oportunidad de oponerse o cerrar su cuenta. El uso continuado del sitio web y los servicios de Netz0 tras la fecha de entrada en vigor de una política revisada constituye la aceptación de la revisión.

17. Contáctenos

Preguntas, inquietudes o reclamaciones sobre esta política o nuestras prácticas de privacidad:

Preguntas de privacidad y solicitudes de datos: legal@netz0.com (incluya «Privacy Policy» en el asunto)
Reportes de vulnerabilidades de seguridad: soc@netz0.com (PGP disponible)
Correo postal: Netz Inc., 1110 Brickell Ave #400K-51, Miami, FL 33131, Estados Unidos
Clientes existentes: también pueden abrir un ticket de soporte desde su cuenta

Si cree que no hemos tratado su información personal conforme a esta política, contáctenos e investigaremos y responderemos con prontitud.