Política de Privacidad

1. Quiénes somos y ámbito de aplicación de esta Política

Esta Política de Privacidad explica cómo EverXCloud Inc., a Delaware corporation («EverXCloud», «nosotros», «nuestro») recopila, utiliza, comunica y trata de otro modo la información personal en relación con el sitio web everxcloud.ai, el Portal, la interfaz de programación de aplicaciones de EverXCloud, nuestros canales de soporte, nuestras comunicaciones y los demás Servicios que prestamos.

Actuamos como responsable del tratamiento (o «business» conforme a las leyes estatales de privacidad de los Estados Unidos) de la información personal descrita en esta Política. Esta Política no se aplica a los datos que los Clientes alojan en Instancias u otros recursos de los Servicios; tratamos esos datos por cuenta del Cliente, tal como se describe en la Sección 10 y en el Anexo de Tratamiento de Datos.

Esta Política se ha redactado para cumplir los requisitos del Reglamento General de Protección de Datos de la UE («RGPD»), el RGPD tal como se mantiene en el Derecho del Reino Unido («UK GDPR»), la California Consumer Privacy Act modificada por la California Privacy Rights Act («CCPA»), la California Online Privacy Protection Act, la Delaware Online Privacy and Protection Act y las demás leyes estatales de privacidad de los Estados Unidos que puedan sernos aplicables. Cuando un derecho o una obligación descritos a continuación dependan de la ley que le sea aplicable, lo indicamos.

Los términos en mayúscula no definidos en esta Política tienen el significado que se les atribuye en las Condiciones del Servicio, disponibles en everxcloud.ai/legal/terms.

2. Responsable del tratamiento y datos de contacto

El responsable del tratamiento de su información personal es EverXCloud Inc., a Delaware corporation, domicilio social: 8 The Green, Suite #19720, Dover, DE 19901, United States.

Para cualquier pregunta sobre esta Política o para ejercer sus derechos, escriba a [email protected], indicando «Privacy» en el asunto, o envíe una carta a la dirección anterior, a la atención del equipo de Privacidad. Respondemos a las solicitudes de privacidad en inglés y en los demás idiomas en los que se ofrecen los Servicios.

Las personas que se encuentren en el Espacio Económico Europeo, el Reino Unido y Suiza pueden dirigirnos directamente cualquier pregunta o solicitud relativa al tratamiento de su información personal en [email protected]. Ello no limita su derecho a presentar una reclamación ante una autoridad de control (véase la Sección 20).

3. Información personal que recopilamos

Recopilamos las siguientes categorías de información personal. Para cada categoría se indican las fuentes.

• Datos de cuenta e identidad (facilitados por usted y por nuestro proveedor de autenticación): nombre, dirección de correo electrónico, contraseña o credenciales del método de inicio de sesión que elija (gestionados por nuestro proveedor de autenticación; nunca recibimos su contraseña), identificadores de cuenta y de organización, función dentro de una organización, idioma preferido, aceptación de nuestras condiciones y fecha y versión aceptadas.
• Datos empresariales y de facturación (facilitados por usted): tipo de cliente (Cliente Particular o Cliente Empresarial), nombre comercial y denominación legal de la empresa, número de registro mercantil, número de IVA u otro número de identificación fiscal y el resultado de su validación, dirección de facturación, dirección de correo electrónico de facturación, país y región, moneda preferida.
• Datos de pago y de transacciones (facilitados por usted, por nuestro procesador de pagos y generados por los Servicios): recargas, movimientos del Saldo Prepago, Pedidos, Órdenes Spot, Reservas, Paquetes de Horas, Créditos Promocionales, facturas y facturas rectificativas, estado de los pagos y los datos limitados del medio de pago que nuestro procesador de pagos pone a nuestra disposición (por ejemplo, la marca de la tarjeta, los cuatro últimos dígitos y la fecha de caducidad). Los números completos de tarjeta los recopila y almacena nuestro procesador de pagos, nunca nosotros.
• Datos de verificación de identidad y de diligencia debida (facilitados por usted y, en su caso, por nuestro proveedor de verificación de identidad): cuando se alcanzan nuestros umbrales de verificación, nombre verificado, fecha de nacimiento, país y tipo de documento de identidad y, cuando se revisa manualmente, una copia del documento de identidad; para los Clientes Empresariales, los documentos de registro de la empresa y los nombres, fechas de nacimiento, nacionalidades, países de residencia y porcentajes de participación de los titulares reales.
• Datos de cumplimiento en materia de sanciones y geografía (generados por nosotros): el resultado del cotejo de nombres y países con las listas públicas de sanciones, cualquier posible coincidencia y su revisión, y el país asociado a la dirección IP desde la que se accede a los Servicios.
• Datos de uso y técnicos (generados por los Servicios y recopilados automáticamente): dirección IP, país aproximado derivado de ella, información del navegador y del dispositivo, registros de solicitudes, informes de errores, registros de uso de Instancias y API, metadatos de claves API y de claves públicas SSH, eventos de seguridad y de auditoría.
• Datos de audiencia y de publicidad del sitio web (recopilados por las herramientas descritas en la Política de Cookies, únicamente con su consentimiento): páginas vistas, página de referencia, identificadores de clic de las redes publicitarias, información del navegador y del dispositivo y dirección IP.
• Datos sobre el origen del registro (procedentes del enlace que usted sigue): parámetros de campaña, dominio de referencia y página de llegada, el nombre de la red publicitaria cuando el enlace lleva un identificador de clic y, si usted consiente las cookies de publicidad, ese identificador de clic, tal como se describe en la Sección 5.
• Datos de soporte (facilitados por usted): el contenido de las solicitudes de soporte, mensajes, archivos adjuntos, valoraciones de satisfacción y conversaciones con el asistente de soporte, junto con su nombre y su dirección de correo electrónico cuando se pone en contacto con nosotros sin tener una cuenta.
• Datos de formularios (facilitados por usted): datos enviados a través del formulario de contacto, el formulario de solicitud de capacidad o el formulario de candidatura de centros de datos, como nombre, dirección de correo electrónico, empresa, país, el contenido de su mensaje y, con fines de prevención de abusos, su dirección IP.
• Datos de contactos profesionales (procedentes de fuentes empresariales públicas, de proveedores comerciales de datos empresariales y de usted): véase la Sección 6.
• Datos de comunicaciones (facilitados por usted y generados por nosotros): los correos electrónicos que le enviamos y su estado de entrega, sus preferencias de comunicación y sus solicitudes de baja.

No está obligado a facilitar información personal para visitar el sitio web. Los datos de cuenta, de facturación y, cuando se soliciten, de verificación de identidad son necesarios para abrir y gestionar una cuenta; si no los facilita, es posible que no podamos prestarle los Servicios.

4. Finalidades y bases jurídicas

Utilizamos la información personal únicamente para las finalidades que se indican a continuación. Para las personas que se encuentren en el Espacio Económico Europeo y en el Reino Unido, se indica para cada finalidad la base jurídica conforme al artículo 6, apartado 1, del RGPD y del UK GDPR.

• Crear y administrar su cuenta, autenticarle y prestarle los Servicios que contrate (Instancias, Órdenes Spot, Reservas, Paquetes de Horas, acceso a la API): ejecución de un contrato con usted, o nuestro interés legítimo en ejecutar el contrato con el Cliente Empresarial en cuyo nombre usted actúa.
• Procesar recargas, gestionar el Saldo Prepago, emitir facturas y facturas rectificativas y calcular los impuestos: ejecución de un contrato y cumplimiento de obligaciones legales (legislación contable y tributaria).
• Verificar la identidad y la información empresarial, cotejar con listas de sanciones y aplicar las restricciones geográficas exigidas por las leyes de control de exportaciones y de sanciones: cumplimiento de las obligaciones legales a las que estamos sujetos y, cuando dichas obligaciones derivan de leyes distintas del Derecho de la UE o del Reino Unido, nuestro interés legítimo en cumplir las leyes aplicables a nuestra actividad y en prevenir los delitos financieros.
• Prevenir el fraude, los abusos y los incidentes de seguridad, hacer cumplir la Política de Uso Aceptable y proteger los Servicios, a nuestros Clientes y a los Proveedores: interés legítimo.
• Responder a las solicitudes de soporte y gestionar el asistente de soporte: ejecución de un contrato o, para los visitantes sin cuenta, nuestro interés legítimo en responder a su solicitud.
• Enviar comunicaciones de servicio y transaccionales (por ejemplo, confirmaciones de pago, avisos de saldo bajo, avisos de incidentes): ejecución de un contrato e interés legítimo.
• Responder a las solicitudes de contacto, de capacidad y a las candidaturas de centros de datos: aplicación de medidas precontractuales adoptadas a petición suya, o interés legítimo.
• Medir el rendimiento de nuestros canales de captación de forma agregada: interés legítimo.
• Medir la audiencia del sitio web con Google Analytics, y medir los resultados de nuestra publicidad y mostrarla a públicos pertinentes con las redes publicitarias enumeradas en la Política de Cookies, incluso comunicándoles los registros y los primeros pagos vinculados a un identificador de clic: su consentimiento.
• Prospección entre empresas: interés legítimo, tal como se describe en la Sección 6, o su consentimiento cuando la ley lo exija.
• Mejorar, supervisar y depurar los Servicios: interés legítimo.
• Formular, ejercer o defender reclamaciones y responder a solicitudes legítimas de las autoridades públicas: interés legítimo y cumplimiento de obligaciones legales.

Cuando nos basamos en el interés legítimo, hemos ponderado nuestro interés frente a sus derechos y libertades; puede obtener más información sobre dicha ponderación y oponerse en cualquier momento tal como se describe en la Sección 16. Cuando nos basamos en el consentimiento, puede retirarlo en cualquier momento sin que ello afecte al tratamiento realizado antes de la retirada.

No utilizamos información personal para adoptar decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar, salvo en los términos descritos en la Sección 7, que prevé una revisión humana.

5. Origen del registro

Cuando usted crea una cuenta, registramos cómo llegó hasta nosotros: los parámetros de campaña del enlace que siguió (utm_source, utm_medium, utm_campaign, utm_term, utm_content), el dominio del sitio web de referencia y la primera página que visitó en este sitio web. Estos valores viajan en el enlace de registro y se almacenan con su cuenta, sin ninguna cookie ni almacenamiento en el navegador, y nunca incluyen su nombre ni su correo electrónico. Los utilizamos para estadísticas agregadas sobre nuestros canales (interés legítimo).

Si el enlace que le trajo al sitio web llevaba un identificador de clic añadido por una red publicitaria (por ejemplo, gclid para Google Ads o msclkid para Microsoft Advertising), el enlace de registro lleva el nombre de esa red, que no le identifica, y lo registramos con su cuenta. Si además aceptó las cookies de publicidad en el banner de consentimiento, el enlace de registro lleva también ese identificador, y lo registramos con su cuenta; hasta entonces, se conserva con sus datos de registro en nuestro proveedor de autenticación, que lo elimina una vez registrado. Podemos entonces comunicar a esa red que el clic dio lugar a un registro o a un primer pago, para que pueda medir los resultados de nuestra publicidad (su consentimiento). Dicha comunicación contiene únicamente el identificador de clic, el tipo de evento, su fecha y hora y, en el caso de un primer pago, su importe y su moneda; no contiene su nombre, su correo electrónico ni los datos de su cuenta. Sin ese consentimiento, o si su navegador envía una señal Global Privacy Control, no se transmite ni se registra ningún identificador de clic. La retirada del consentimiento no afecta a las comunicaciones ya enviadas.

Estos valores se conservan mientras exista su cuenta y se eliminan o anonimizan junto con la cuenta. El identificador de clic se elimina a más tardar 90 días después de la visita que lo aportó.

6. Contactos profesionales y prospección

Para encontrar organizaciones que puedan necesitar capacidad de cálculo GPU, mantenemos una base de datos de contactos profesionales. Contiene el nombre de la organización, su sitio web, sector, tamaño, país y ciudad y, cuando están disponibles, el nombre, el cargo, la dirección de correo electrónico profesional, el número de teléfono profesional y la dirección del perfil profesional público de una persona de contacto, junto con notas sobre nuestros intercambios.

Obtenemos esta información de las siguientes categorías de fuentes: información que las organizaciones y los profesionales ponen a disposición del público con fines empresariales (como sitios web de empresas, comunicados de prensa y directorios profesionales), proveedores comerciales de datos de contactos profesionales, contactos que conocemos en el curso de nuestra actividad y personas que se ponen en contacto con nosotros o envían una solicitud de capacidad.

Tratamos esta información sobre la base de nuestro interés legítimo en promocionar nuestros Servicios ante organizaciones cuyas actividades guardan relación con ellos, limitándonos a los datos de contacto relacionados con la función profesional de la persona afectada. Cuando la legislación del país del destinatario exija el consentimiento previo para las comunicaciones comerciales electrónicas, no enviamos correos electrónicos comerciales sin dicho consentimiento. No vendemos ni alquilamos esta base de datos.

Cada correo electrónico de prospección identifica a EverXCloud, indica cómo obtuvimos los datos de contacto y contiene un enlace a esta Política y un enlace de baja con un solo clic. Puede oponerse en cualquier momento, de forma gratuita y sin necesidad de justificación, utilizando dicho enlace, respondiendo «STOP» o escribiendo a [email protected]. Tras una oposición, conservamos únicamente la información mínima necesaria para garantizar que no se le vuelva a contactar.

Cuando se activa la medición de aperturas y clics en una campaña de prospección, registramos si un mensaje se abrió o si se hizo clic en un enlace. Los contactos que no se convierten en clientes se eliminan tres años después de la última actividad que les concierna.

7. Verificación de identidad, cotejo con listas de sanciones y restricciones geográficas

Dado que proporcionamos capacidad de cálculo GPU en todo el mundo, estamos obligados a cumplir las leyes de control de exportaciones y de sanciones de los Estados Unidos y aplicamos los programas de sanciones de la Unión Europea y del Reino Unido. Para ello:

• determinamos el país asociado a la dirección IP de cada solicitud dirigida al Portal y a la interfaz de programación de aplicaciones, utilizando una base de datos de geolocalización alojada en nuestros propios servidores, y denegamos el acceso desde los países y regiones en los que no prestamos los Servicios. Para esta finalidad solo se registra el país, no la dirección IP;
• cotejamos los nombres de los titulares de cuentas, las organizaciones, las personas verificadas y los titulares reales, así como los países de facturación, con las listas de sanciones publicadas por la Office of Foreign Assets Control de los Estados Unidos, el Reino Unido y la Unión Europea;
• cuando el valor de sus compras alcanza los umbrales que fijamos, le pedimos que verifique su identidad y, en el caso de un Cliente Empresarial, que facilite información sobre la empresa y sus titulares reales.

Cuando el cotejo detecta una posible coincidencia, la cuenta afectada se bloquea automáticamente como medida cautelar, a la espera de su revisión. A continuación, un miembro de nuestro personal revisa cada posible coincidencia. Si la coincidencia se descarta, se levanta el bloqueo; si se confirma, estamos obligados a mantener la cuenta restringida. Puede aportar información adicional, expresar su punto de vista e impugnar el resultado escribiendo a [email protected].

Las copias de los documentos de identidad presentadas para revisión manual se cifran y su contenido se elimina una vez finalizada nuestra revisión. Los datos de identidad verificados y los registros de cotejo se cifran en reposo y se conservan durante el plazo indicado en la Sección 14.

8. Soporte y asistente de soporte

Cuando usted se pone en contacto con nuestro soporte, tratamos sus mensajes, archivos adjuntos y datos de contacto para responderle, hacer el seguimiento de su solicitud y mejorar nuestro contenido de soporte. Los archivos adjuntos se almacenan cifrados.

El asistente de soporte disponible en el sitio web y en el Portal es una herramienta conversacional automatizada. Sus respuestas se generan mediante un modelo de inteligencia artificial proporcionado por Anthropic, PBC, que trata el contenido de la conversación por nuestra cuenta. No comparta información sensible ni secretos (como contraseñas, claves privadas o claves API) en una conversación. Puede pedir hablar con un miembro de nuestro personal en cualquier momento. Las respuestas del asistente se ofrecen a título informativo y no modifican las Condiciones del Servicio ni ninguna de nuestras políticas.

Para alertar al personal de guardia, puede enviarse a través de un servicio de mensajería instantánea una breve notificación que contiene la categoría, la prioridad, el asunto y el número de referencia de una solicitud de soporte (pero no los datos de su cuenta ni el contenido de sus mensajes).

9. Sitio web y Portal

Sin su consentimiento, el sitio web everxcloud.ai no instala más cookies que las estrictamente necesarias (seguridad y registro de su elección de consentimiento). Mide las páginas vistas mediante contadores diarios agregados por categoría de página, dominio de referencia, categoría de dispositivo (ordenador, móvil o tableta), idioma de la página, país y visitas. El país lo deriva de la dirección IP nuestro proveedor de distribución de contenidos; la dirección IP no se conserva en estos contadores. Para la primera página de una visita, los contadores registran también los parámetros de campaña del enlace, el nombre de la red publicitaria cuando el enlace lleva un identificador de clic y si lleva un código de referido, pero nunca el identificador ni el propio código. Estos contadores no conservan identificadores de visitantes, cookies, almacenamiento del navegador, direcciones IP, URL completas ni huellas de dispositivos. No permiten reconstruir recorridos individuales. Las señales Do Not Track y Global Privacy Control desactivan esta recogida.

Con su consentimiento, otorgado a través del banner de consentimiento y que puede retirar en cualquier momento mediante «Gestionar cookies» al pie de cada página, el sitio web puede utilizar también Google Analytics para medir su audiencia, y las herramientas de Google Ads, Microsoft Advertising, Meta, LinkedIn, TikTok, X y Reddit para medir los resultados de nuestra publicidad y mostrarla a públicos pertinentes. Estas herramientas instalan cookies y envían información sobre su visita (páginas vistas, página de referencia, identificador de clic, información del navegador y del dispositivo y dirección IP) a sus proveedores, que la utilizan para prestarnos sus servicios y, conforme a sus propias políticas de privacidad, para sus propios fines, incluida la publicidad. La Política de Cookies indica, para cada herramienta, su proveedor, sus finalidades, sus cookies y su duración.

El Portal utiliza únicamente cookies estrictamente necesarias para la autenticación, la seguridad, el pago y el idioma que usted elija. Los detalles figuran en la Política de Cookies, disponible en everxcloud.ai/legal/cookies.

Nuestros servidores y nuestro proveedor de distribución de contenidos y seguridad tratan la dirección IP y la información técnica de cada solicitud para servir el sitio web y el Portal, protegerlos frente a ataques y conservar los registros necesarios para la seguridad y la resolución de problemas.

Para la seguridad del acceso, también conservamos contadores diarios agrupados por dirección IP pública, país detectado, categoría de solicitud y resultado del control. Están reservados a administradores con autenticación reforzada y se conservan durante siete días naturales UTC, con eliminación cada quince minutos. No contienen el contenido de las solicitudes ni sus URL completas. Las auditorías de las decisiones administrativas de bloqueo siguen la política de conservación de los registros de seguridad.

Para detectar redes de anonimización y abusos, consultamos listas públicas localmente. Si se activan los conectores IPinfo y AbuseIPDB, la dirección IP pública también puede enviarse a estos servicios de seguridad para obtener indicadores de VPN, proxy o Tor y puntuaciones de denuncias de abuso. No enviamos contenido de solicitudes ni identidades de cuentas. Los resultados están reservados a administradores con autenticación reforzada, se almacenan en caché durante un máximo de seis horas y después se eliminan cada quince minutos. Una señal no activa un bloqueo automático.

10. Datos de las cargas de trabajo de los Clientes

Los Servicios proporcionan infraestructura de cálculo. Los Clientes deciden qué datos alojan en las Instancias y otros recursos, y qué hacen con ellos. EverXCloud no accede a ese contenido ni lo inspecciona, salvo cuando sea estrictamente necesario para prestar los Servicios, para prevenir o resolver un problema técnico o de seguridad, para hacer cumplir la Política de Uso Aceptable o para cumplir la ley.

Respecto de los datos personales contenidos en dicho contenido, el Cliente es el responsable del tratamiento (o el business) y EverXCloud actúa como encargado del tratamiento (o service provider), tratándolos únicamente siguiendo las instrucciones del Cliente. Para los Clientes Empresariales, dicho tratamiento se rige por el Anexo de Tratamiento de Datos, disponible en everxcloud.ai/legal/dpa. Las Instancias se ejecutan en hardware operado por EverXCloud o por Proveedores, que actúan como nuestros subencargados del tratamiento. Las personas cuyos datos personales trate un Cliente a través de los Servicios deben dirigir sus solicitudes a dicho Cliente.

11. Destinatarios de la información personal

Comunicamos información personal únicamente a las siguientes categorías de destinatarios, y solo en la medida necesaria para las finalidades descritas en esta Política:

• Proveedores de servicios que actúan por nuestra cuenta (encargados del tratamiento), en virtud de contratos escritos que restringen su uso de la información: autenticación y gestión de usuarios (Clerk, Inc.); procesamiento de pagos y, en su caso, verificación de identidad (Stripe); distribución de contenidos, DNS y seguridad de red (Cloudflare, Inc.); alojamiento de servidores dedicados en los Estados Unidos y almacenamiento cifrado de copias de seguridad; el asistente de soporte (Anthropic, PBC); supervisión de errores (Sentry) y supervisión del rendimiento (Grafana Labs); envío de correos electrónicos transaccionales; el servicio de correo electrónico profesional utilizado para la prospección; el servicio de mensajería instantánea utilizado para las alertas al personal.
• Proveedores que operan el hardware en el que se ejecutan las Instancias, que reciben la información técnica necesaria para ejecutar su Instancia, como la configuración de la Instancia, las claves públicas SSH que usted registre y, cuando se conecte directamente a una Instancia, su dirección IP.
• Nuestro procesador de pagos, que actúa también como responsable independiente para sus propios fines, como la prevención del fraude y el cumplimiento de la normativa financiera, conforme a su propio aviso de privacidad.
• Autoridades públicas y servicios de verificación, como el Sistema de Intercambio de Información sobre el IVA (VIES) de la Comisión Europea para la validación de números de IVA.
• Únicamente con su consentimiento, los proveedores de las herramientas de medición de audiencia y de publicidad utilizadas en el sitio web (Google, Microsoft, Meta, LinkedIn, TikTok, X y Reddit), que reciben información sobre su visita y, en el caso de las redes publicitarias, las comunicaciones descritas en la Sección 5. Según la herramienta y el tratamiento, actúan por nuestra cuenta o como responsables independientes para sus propios fines, conforme a sus propias políticas de privacidad.
• Asesores profesionales (abogados, contables, auditores) sujetos a obligaciones de confidencialidad.
• Tribunales, fuerzas y cuerpos de seguridad y otras autoridades públicas, cuando la ley nos obligue a comunicar información o cuando la comunicación sea necesaria para formular, ejercer o defender reclamaciones o para proteger los derechos, los bienes o la seguridad de EverXCloud, de nuestros Clientes o de terceros.
• Un comprador, inversor o sucesor en el marco de una fusión, adquisición, financiación o venta de la totalidad o de parte de nuestro negocio, con sujeción a obligaciones de confidencialidad y a esta Política.

La lista de nuestros proveedores de servicios puede cambiar con el tiempo. Puede solicitar una lista actualizada en [email protected].

12. Venta, intercambio y publicidad dirigida

No vendemos información personal a cambio de dinero. Si usted acepta las cookies de publicidad en el sitio web, las redes publicitarias enumeradas en la Política de Cookies reciben información sobre su visita y pueden utilizarla para medir nuestra publicidad y para mostrar publicidad, incluso a usted en otros sitios web. Conforme a la CCPA y otras leyes estatales de privacidad de los Estados Unidos, ello puede constituir un «intercambio» (sharing) de información personal con fines de publicidad conductual entre contextos, una «venta» (sale) o un tratamiento con fines de «publicidad dirigida» (targeted advertising). Solo lo hacemos después de que usted acepte las cookies de publicidad en el banner de consentimiento. Puede excluirse en cualquier momento rechazando o retirando ese consentimiento mediante «Gestionar cookies» al pie de cada página, o activando Global Privacy Control en su navegador. Aparte de estas herramientas, no vendemos ni compartimos información personal y no la tratamos con fines de publicidad dirigida. No elaboramos perfiles de personas para adoptar decisiones que produzcan efectos jurídicos o significativos similares, salvo en los términos descritos en la Sección 7.

No tenemos conocimiento efectivo de vender o compartir información personal de consumidores menores de 16 años.

Recopilamos información de documentos de identidad únicamente para verificar la identidad y cumplir obligaciones legales, y credenciales de cuenta únicamente para autenticar a los usuarios. No utilizamos ni comunicamos información personal sensible para fines distintos de los permitidos por los reglamentos de la CCPA, y no la utilizamos para inferir características sobre usted.

13. Transferencias internacionales

EverXCloud está establecida en los Estados Unidos y nuestros servidores se encuentran en los Estados Unidos. Si accede a los Servicios desde fuera de los Estados Unidos, su información personal se trata en los Estados Unidos, donde las leyes de protección de datos pueden diferir de las de su país.

Cuando transferimos información personal sujeta al RGPD o al UK GDPR a un destinatario situado en un país que no ha sido reconocido como garante de un nivel de protección adecuado, nos basamos en una garantía adecuada: las cláusulas contractuales tipo adoptadas por la Comisión Europea (Decisión (UE) 2021/914), el International Data Transfer Addendum del Reino Unido o, para los destinatarios certificados conforme a él, el Marco de Privacidad de Datos UE-EE. UU. y su Extensión para el Reino Unido. Evaluamos la legislación del país de destino y aplicamos medidas complementarias, como el cifrado, cuando procede.

Los proveedores de las herramientas de medición de audiencia y de publicidad descritas en la Política de Cookies pueden tratar la información que recopilan en los Estados Unidos y en otros países, con arreglo a las garantías que han adoptado, como el Marco de Privacidad de Datos UE-EE. UU. para los proveedores certificados o las cláusulas contractuales tipo.

Puede obtener una copia de las garantías pertinentes escribiendo a [email protected].

14. Conservación

Conservamos la información personal únicamente durante el tiempo necesario para las finalidades para las que se recopiló y, a continuación, la eliminamos o anonimizamos. Unas rutinas de depuración automatizadas aplican los siguientes plazos:

• Datos de cuenta y de perfil: mientras exista la cuenta; tras el cierre de la cuenta, los datos de identidad, de contacto y del perfil de facturación se anonimizan al cabo de cinco años, salvo cuando sean necesarios para los registros que se enumeran a continuación.
• Facturas, facturas rectificativas, registros de pagos y del Saldo Prepago: siete años desde el final del ejercicio al que se refieren, o más cuando lo exija la legislación tributaria.
• Registros de verificación de identidad y de cotejo con listas de sanciones: cinco años desde el final de la relación con el cliente. El contenido de los documentos de identidad presentados para revisión manual se elimina una vez finalizada nuestra revisión.
• Registros de seguridad y de auditoría: un año, tras lo cual se borran las direcciones IP; registros de operaciones financieras en los registros de auditoría: cinco años.
• Registros de servidores y de errores: por lo general, no más de 90 días.
• Copias de seguridad cifradas de las bases de datos: copias diarias durante 35 días y copias mensuales durante un año.
• Solicitudes de soporte y conversaciones con el asistente de soporte: dos años desde el cierre de la solicitud o desde que la conversación queda inactiva. Direcciones IP registradas para limitar el uso del asistente de soporte: 30 días.
• Solicitudes del formulario de contacto: un año; solicitudes de capacidad y candidaturas de centros de datos: tres años; direcciones IP registradas con los formularios: 30 días (un año para las candidaturas de centros de datos).
• Registros de los correos electrónicos transaccionales enviados: 90 días.
• Identificadores de clic publicitario registrados en el registro de la cuenta: 90 días después de la visita.
• Datos de audiencia del sitio web en Google Analytics: no más de 14 meses; cookies de las herramientas de medición de audiencia y de publicidad: según lo indicado en la Política de Cookies.
• Contactos profesionales: tres años desde la última actividad relativa al contacto; entradas de la lista de exclusión tras una oposición: durante el tiempo necesario para respetar la oposición.

Podemos conservar la información durante más tiempo cuando lo exija la ley, para formular, ejercer o defender reclamaciones, o mientras esté pendiente una investigación de fraude, abuso o incumplimiento de nuestras condiciones.

15. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas: cifrado de los datos en tránsito, cifrado en reposo de los documentos de identidad, los datos de identidad verificados, los datos bancarios, los formularios fiscales y los archivos adjuntos de soporte, copias de seguridad cifradas y de acceso restringido, controles de acceso estrictos con autenticación multifactor para el acceso administrativo, registro y supervisión de las acciones administrativas, protección de la red y limitación de frecuencia, espacios de trabajo de las Instancias cifrados y efímeros que se destruyen al final de un alquiler, y obligaciones contractuales de seguridad impuestas a nuestros proveedores de servicios y a los Proveedores.

Ningún método de transmisión o almacenamiento es completamente seguro. Si una violación de la seguridad de los datos personales le afecta, se lo notificaremos a usted y a las autoridades competentes cuando y como lo exija la legislación aplicable.

16. Sus derechos

Según el lugar en que resida y la ley aplicable, usted dispone de algunos o de todos los derechos siguientes:

• conocer y acceder a la información personal que tenemos sobre usted y recibir una copia de ella;
• rectificar la información personal inexacta;
• suprimir la información personal;
• recibir la información personal que nos haya facilitado en un formato estructurado, de uso común y de lectura mecánica y transmitirla a otro responsable (portabilidad);
• oponerse en cualquier momento al tratamiento basado en nuestro interés legítimo y, en todo caso, a la mercadotecnia directa, incluida la prospección;
• limitar el tratamiento en los casos previstos por la ley;
• retirar su consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento;
• excluirse de la venta de información personal, del intercambio de información personal con fines de publicidad conductual entre contextos, de la publicidad dirigida y de la elaboración de perfiles con efectos jurídicos o significativos similares (véase la Sección 12: puede hacerlo en cualquier momento mediante «Gestionar cookies» en el sitio web o con Global Privacy Control);
• limitar el uso de información personal sensible (solo la utilizamos para fines permitidos);
• no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o significativos similares, y obtener intervención humana, expresar su punto de vista e impugnar la decisión;
• para los residentes de determinados estados de los Estados Unidos, obtener una lista de las categorías de terceros a los que hemos comunicado información personal;
• recurrir nuestra decisión sobre su solicitud y presentar una reclamación ante una autoridad de control (véase la Sección 20).

En el Portal, puede consultar y actualizar en cualquier momento la información de su cuenta, de su organización y de facturación. También puede cerrar su cuenta.

Estos derechos están sujetos a las excepciones previstas por la ley, por ejemplo cuando debamos conservar información para cumplir una obligación legal o para formular, ejercer o defender reclamaciones.

17. Cómo ejercer sus derechos

Envíe su solicitud a [email protected] o por correo postal a la dirección indicada en la Sección 2. Las solicitudes también pueden presentarse a través del Portal poniéndose en contacto con el soporte.

Confirmaremos la recepción de una solicitud presentada conforme a las leyes estatales de privacidad de los Estados Unidos en un plazo de 10 días hábiles. Respondemos en el plazo de un mes a las solicitudes presentadas conforme al RGPD y al UK GDPR, y en el plazo de 45 días a las solicitudes presentadas conforme a las leyes estatales de privacidad de los Estados Unidos. Estos plazos pueden prorrogarse cuando la ley lo permita (dos meses más conforme al RGPD y al UK GDPR, y 45 días conforme a las leyes estatales de privacidad de los Estados Unidos), en cuyo caso le informaremos de la prórroga y de sus motivos.

Para proteger su información, verificamos su identidad antes de atender una solicitud de conocimiento, acceso, rectificación o supresión. Normalmente lo hacemos pidiéndole que envíe la solicitud desde la dirección de correo electrónico asociada a su cuenta o que la confirme desde su cuenta con la sesión iniciada. Podemos solicitar información adicional cuando sea necesario, y solo la utilizamos para la verificación.

Puede designar a un agente autorizado para que presente una solicitud en su nombre. Podemos exigir al agente que aporte su autorización escrita firmada o un poder válido, y podemos pedirle que verifique su identidad directamente ante nosotros.

Si denegamos su solicitud, le explicaremos el motivo. Puede recurrir nuestra decisión escribiendo a [email protected] con «Privacy appeal» en el asunto en un plazo de 60 días desde nuestra respuesta. Responderemos a su recurso por escrito en el plazo exigido por la legislación aplicable (por lo general, 45 o 60 días), indicando las medidas adoptadas y los motivos. Si se desestima su recurso, puede ponerse en contacto con el fiscal general (attorney general) de su estado de residencia.

El ejercicio de sus derechos es gratuito, salvo que una solicitud sea manifiestamente infundada o excesiva. No le discriminaremos por ejercer sus derechos, en particular denegándole los Servicios, aplicándole precios diferentes u ofreciéndole un nivel de calidad distinto.

18. Do Not Track y Global Privacy Control

Los terceros solo recopilan información sobre sus actividades en línea a través de nuestro sitio web con fines publicitarios si usted acepta las cookies de publicidad en el banner de consentimiento (Sección 12). El Portal no permite dicha recopilación. Una señal «Do Not Track» desactiva nuestra medición interna de páginas vistas; no modifica la elección que usted haga en el banner de consentimiento.

Respetamos Global Privacy Control (GPC) y otras señales de preferencia de exclusión legalmente reconocidas como una solicitud válida de exclusión de la venta y del intercambio de información personal y de la publicidad dirigida, para el navegador o dispositivo que envía la señal y, cuando sabemos quién es usted, para su cuenta. Cuando su navegador envía una señal GPC, las herramientas de publicidad descritas en la Política de Cookies no se cargan y no se transmite ningún identificador de clic publicitario a la página de registro, sea cual sea su elección en el banner de consentimiento. GPC también desactiva nuestra medición interna de páginas vistas. En nuestras páginas de pago, nuestro procesador de pagos recopila información del dispositivo únicamente para prevenir el fraude; esta no se utiliza con fines publicitarios.

19. Menores

Los Servicios no están dirigidos a menores y están reservados a personas que tengan al menos 18 años y capacidad jurídica para celebrar un contrato. No recopilamos a sabiendas información personal de menores de 18 años. Si tenemos conocimiento de que hemos recopilado información personal de una persona menor de 18 años, la eliminaremos y cerraremos la cuenta correspondiente. Si cree que un menor nos ha facilitado información personal, póngase en contacto con [email protected].

20. Reclamaciones y autoridades de control

Nos gustaría tener la oportunidad de atender primero su inquietud; póngase en contacto con nosotros en [email protected].

Si se encuentra en el Espacio Económico Europeo, tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos del Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. Si se encuentra en el Reino Unido, puede presentar una reclamación ante la Information Commissioner's Office (ico.org.uk). Si se encuentra en Suiza, puede dirigirse al Comisionado Federal de Protección de Datos y de Información (Federal Data Protection and Information Commissioner). Si reside en un estado de los Estados Unidos, puede dirigirse al fiscal general (attorney general) de su estado o, en California, a la California Privacy Protection Agency.

21. Aviso en el momento de la recopilación para residentes de California

Esta Sección constituye nuestro aviso en el momento de la recopilación (notice at collection) conforme a la CCPA. Se aplica a los residentes de California, incluidos los contactos profesionales, y resume la información personal que recopilamos, las finalidades para las que la utilizamos y el tiempo durante el que la conservamos. La misma información se aplica a los doce meses anteriores a la fecha de entrada en vigor de esta Política.

• Identificadores (nombre, dirección de correo electrónico, dirección postal, identificadores de cuenta y de organización, dirección IP, identificadores en línea): recopilados para la gestión de cuentas, la prestación de los Servicios, la facturación, la seguridad, el cumplimiento normativo y el soporte. Conservación: Sección 14.
• Registros de clientes descritos en la sección 1798.80(e) del California Civil Code (nombre, dirección, número de teléfono, información de pago limitada): recopilados para la facturación, el pago y el cumplimiento normativo. Conservación: siete años para los registros de facturación.
• Información comercial (compras, Pedidos, recargas, registros del Saldo Prepago y de uso): recopilada para prestar y facturar los Servicios. Conservación: siete años.
• Información sobre la actividad en Internet u otras redes electrónicas (registros, datos de solicitudes, interacciones con el Portal y la API): recopilada para la seguridad, el funcionamiento y la mejora de los Servicios. Conservación: hasta un año.
• Actividad en Internet en el sitio web e identificadores en línea (cookies, identificadores de clic publicitarios), únicamente si usted acepta las cookies correspondientes: recopilados para la medición de audiencia y la publicidad, y comunicados a los proveedores enumerados en la Política de Cookies. Conservación: según lo indicado en la Sección 14 y en la Política de Cookies.
• Geolocalización aproximada (país derivado de la dirección IP): recopilada para el cumplimiento en materia de sanciones y las restricciones geográficas. No recopilamos geolocalización precisa.
• Información profesional o relacionada con el empleo (empleador, cargo, datos de contacto profesionales): recopilada para las cuentas de Clientes Empresariales y la prospección entre empresas. Conservación: Sección 14.
• Información personal sensible (información de documentos de identidad oficiales; credenciales de inicio de sesión de la cuenta, gestionadas por nuestro proveedor de autenticación): recopilada únicamente para verificar la identidad, cumplir la ley y autenticar a los usuarios. Conservación: cinco años desde el final de la relación para los registros de verificación; el contenido de los documentos se elimina tras la revisión.
• Otra información que usted facilita (contenido de mensajes de soporte, formularios y conversaciones con el asistente de soporte): recopilada para responderle y prestarle soporte. Conservación: Sección 14.

Comunicamos estas categorías con fines empresariales a las categorías de destinatarios enumeradas en la Sección 11. La actividad en Internet en el sitio web y los identificadores en línea pueden venderse o compartirse, en el sentido de la CCPA, con las redes publicitarias enumeradas en la Política de Cookies únicamente si usted acepta las cookies de publicidad (Sección 12); no vendemos ni compartimos ninguna otra categoría de información personal. No utilizamos ni comunicamos información personal sensible para fines distintos de los permitidos por la ley. No extraemos inferencias de la información personal para crear un perfil sobre usted.

22. Cambios en esta Política

Revisamos esta Política al menos una vez al año y podemos actualizarla. Publicaremos la versión actualizada en esta página con su nueva fecha de entrada en vigor. Si introducimos cambios sustanciales, lo notificaremos a los titulares de cuentas por correo electrónico o a través del Portal antes de que los cambios surtan efecto. Los cambios no se aplican con carácter retroactivo a la información personal recopilada conforme a una versión anterior de un modo que reduzca sustancialmente sus derechos sin su consentimiento, cuando la ley exija el consentimiento.

23. Contacto

EverXCloud Inc., a Delaware corporation, 8 The Green, Suite #19720, Dover, DE 19901, United States. Correo electrónico: [email protected].

Fecha de entrada en vigor: 25 de octubre de 2026. Versión 2026-10-25.