Política de privacidad

Panelica, LLC («Panelica», «nosotros», «nos» y «nuestro») se compromete a proteger y respetar su privacidad. Esta Política de privacidad describe cómo recopilamos, usamos, tratamos, almacenamos y protegemos sus datos personales cuando accede a nuestro sitio web (license.panelica.com), usa el software de gestión de servidores Panelica («Software»), el portal de clientes («Portal»), las API y todos los servicios asociados (en conjunto, los «Servicios»).

1. Introducción

1.1. Esta Política de privacidad se aplica a todos los usuarios de nuestros Servicios, incluidos clientes, visitantes del sitio web, usuarios de prueba y socios revendedores. Al acceder a nuestros Servicios o utilizarlos, usted confirma que ha leído y comprendido esta Política de privacidad.

1.2. Panelica actúa como responsable del tratamiento de los datos personales recopilados mediante el registro de cuentas, la facturación y el uso del portal. Panelica NO actúa como encargado del tratamiento de ningún contenido alojado en los servidores de los clientes, ya que no accedemos a dicho contenido, no lo almacenamos ni lo tratamos.

1.3. Esta Política debe leerse junto con nuestros Términos del servicio, que regulan el uso de los Servicios.

2. Información que recopilamos

2.1. Información que nos proporciona directamente

Cuando crea una cuenta, compra una licencia o se pone en contacto con nosotros, recopilamos:

• Información de la cuenta: nombre, apellidos, dirección de correo electrónico, nombre de la empresa (opcional) y número de teléfono (opcional)
• Información de facturación: dirección de facturación, número de identificación fiscal de la empresa/número de IVA. Los datos de la tarjeta de pago son procesados directamente por nuestro proveedor de pagos (Stripe) y nunca se almacenan en nuestros servidores
• Comunicaciones de soporte: información que proporciona al enviar solicitudes de soporte, incluidas descripciones, archivos adjuntos y correspondencia
• Envíos del formulario de contacto: nombre, correo electrónico, empresa, teléfono, asunto, contenido del mensaje y tipo de consulta

2.2. Información recopilada automáticamente

Cuando utiliza nuestros Servicios, recopilamos automáticamente:

• Datos de validación de licencia: clave de licencia, dirección IP del servidor asociado, huella digital del hardware (CPU, disco, hash del sistema operativo usado para asociar la licencia), estado de activación
• Datos de actividad periódica: IP del servidor, versión del software, versión de PHP, sistema operativo, resumen del uso de recursos (porcentaje de CPU/RAM/disco), cantidad de dominios, tiempo de actividad y fecha y hora de la última señal
• Datos de uso del portal: fechas y horas de inicio de sesión, direcciones IP, páginas visitadas, acciones realizadas, tipo de navegador, tipo de dispositivo y sistema operativo
• Datos de autenticación: intentos de inicio de sesión (IP, fecha y hora, éxito o fallo), método de autenticación de dos factores y tokens de sesión
• Cookies: cookies de sesión, tokens de autenticación, tokens CSRF y ajustes de preferencias; cookies de análisis y medición publicitaria solo con su consentimiento (consulte la sección 8)

2.3. Información que NO recopilamos

3. Cómo usamos su información

Tratamos sus datos personales con los siguientes fines:

Finalidad	Datos utilizados	Base jurídica
Creación y gestión de la cuenta	Nombre, correo electrónico, empresa, hash de la contraseña	Ejecución del contrato
Validación y cumplimiento de licencias	Clave de licencia, IP del servidor, huella digital del hardware	Ejecución del contrato
Supervisión de señales periódicas	Estado del servidor, versión, uso de recursos	Ejecución del contrato
Procesamiento de pagos	Dirección de facturación, detalles del pedido, método de pago	Ejecución del contrato
Atención al cliente	Contenido de los tickets, archivos adjuntos, comunicaciones	Ejecución del contrato
Seguridad y prevención del fraude	Intentos de inicio de sesión, direcciones IP, información del dispositivo	Interés legítimo
Notificaciones del servicio	Dirección de correo electrónico	Interés legítimo
Actualizaciones del producto y alertas de seguridad	Dirección de correo electrónico, datos de licencia	Interés legítimo / Obligación legal
Analítica del sitio web y detección de bots	Páginas visitadas, tiempo en la página, sitio de referencia, dispositivo y navegador, dirección IP y ubicación aproximada (consulte nuestra Política de cookies)	Interés legítimo (recuento anónimo); consentimiento para las cookies, la huella digital del navegador y la analítica de terceros
Cumplimiento legal	Según lo exija la legislación aplicable	Obligación legal

4. Base jurídica del tratamiento (RGPD)

De conformidad con el Reglamento General de Protección de Datos de la UE (RGPD) y leyes similares, tratamos sus datos personales con arreglo a las siguientes bases jurídicas:

• Ejecución del contrato (art. 6(1)(b) del RGPD): Tratamiento necesario para prestar los Servicios que ha solicitado, incluida la gestión de la cuenta, la validación de licencias, la facturación y la asistencia
• Interés legítimo (art. 6(1)(f) del RGPD): Tratamiento necesario para nuestros intereses comerciales legítimos, como la prevención del fraude, la supervisión de la seguridad, la mejora del servicio y las comunicaciones de marketing dirigidas a clientes actuales. Puede oponerse en cualquier momento al tratamiento basado en el interés legítimo
• Obligación legal (art. 6(1)(c) del RGPD): Tratamiento necesario para cumplir la legislación aplicable, como la normativa fiscal, los requisitos de prevención del fraude y los procedimientos judiciales
• Consentimiento (art. 6(1)(a) del RGPD): Cuando nos basemos en su consentimiento (por ejemplo, para el envío opcional de correos electrónicos de marketing), puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo

5. Intercambio y divulgación de información

5.1. NO vendemos sus datos personales. Solo compartimos su información en las siguientes circunstancias limitadas:

5.2. Proveedores de servicios (encargados del tratamiento)

Contratamos a proveedores externos de confianza para ayudarnos a prestar nuestros Servicios:

Proveedor	Finalidad	Datos compartidos	Ubicación
Stripe	Procesamiento de pagos	Información de facturación y datos de transacciones	USA (EU SCCs)
Proveedor SMTP	Correos electrónicos transaccionales	Dirección de correo electrónico, nombre	EU/US (EU SCCs)
Google (Analytics, Ads, Fonts)	Medición del sitio web, medición de conversiones publicitarias y remarketing (solo con su consentimiento)	Datos de uso, dirección IP e identificadores en línea (con su consentimiento)	USA (EU SCCs)
Microsoft (Clarity)	Cómo se utilizan las páginas y reproducciones de sesiones (solo con su consentimiento)	Datos de uso, dirección IP e identificadores en línea	USA (EU SCCs)
Cloudflare	Distribución de contenido, seguridad y análisis web sin cookies	Dirección IP y datos de solicitudes	Red global
ip-api.com	Ubicación aproximada (país, ciudad) de la visita	Dirección IP	Servidores del proveedor

Todos los subencargados del tratamiento están sujetos a acuerdos de tratamiento de datos (DPA) y solo están autorizados a tratar los datos necesarios para prestar sus servicios.

5.3. Divulgación por motivos legales y de cumplimiento normativo

Podemos divulgar su información cuando así lo exijan la ley, la normativa, un procedimiento legal o una solicitud gubernamental, o cuando consideremos que la divulgación es necesaria para: (a) cumplir la legislación aplicable; (b) hacer cumplir nuestras Condiciones del servicio; (c) proteger los derechos, la propiedad o la seguridad de Panelica, nuestros clientes o el público; (d) detectar, prevenir o abordar fraudes, problemas de seguridad o problemas técnicos.

5.4. Transferencias empresariales

En caso de fusión, adquisición, reorganización, quiebra o venta de todos nuestros activos o de una parte de ellos, sus datos personales podrán transferirse como parte de la operación. Le notificaremos cualquier cambio de este tipo y las opciones que tenga con respecto a sus datos.

5.5. Reconocimientos públicos

En nuestra página de Reconocimientos agradecemos a quienes nos han informado de errores o problemas de seguridad. Solo incluimos a alguien después de que haya aceptado expresamente aparecer, con el nombre y el enlace que haya elegido. Nunca publicamos lo que se informó ni el servidor o la cuenta afectados. Puede pedirnos que cambiemos o eliminemos su entrada en cualquier momento.

6. Seguridad de los datos

6.1. Aplicamos medidas de seguridad técnicas y organizativas integrales para proteger sus datos personales, entre ellas:

• Cifrado en tránsito: Todas las comunicaciones entre su navegador/servidor y nuestros sistemas utilizan TLS 1.2+ (HTTPS)
• Cifrado en reposo: Los datos confidenciales (claves privadas, tokens) se cifran con AES-256. Las contraseñas se convierten en hashes mediante bcrypt con factores de coste adecuados
• Firma criptográfica: Los tokens de licencia se firman digitalmente mediante algoritmos estándar del sector, lo que evita su manipulación y garantiza su autenticidad
• Controles de acceso: Control de acceso basado en roles (RBAC), autenticación multifactor para el acceso administrativo y principio de mínimo privilegio
• Registro de auditoría: Todas las acciones administrativas y los eventos de seguridad se registran con marcas de tiempo, identificadores de usuario y direcciones IP
• Seguridad de la infraestructura: Firewalls, detección de intrusiones, actualizaciones de seguridad periódicas y entornos aislados
• Respuesta ante incidentes: Procedimientos documentados de respuesta ante incidentes con vías de escalamiento definidas

6.2. Aunque aplicamos medidas de seguridad estándar del sector, ningún método de transmisión por Internet ni de almacenamiento electrónico es 100 % seguro. No podemos garantizar una seguridad absoluta, pero nos comprometemos a mantener el mayor nivel de protección posible en la práctica.

7. Conservación de datos

Conservamos sus datos personales solo durante el tiempo necesario para los fines descritos en esta Política:

Categoría de datos	Periodo de conservación	Motivo
Información de la cuenta	Duración de la cuenta + 12 meses	Prestación del servicio, cumplimiento legal
Registros de facturación y facturas	7 años después de la transacción	Obligaciones fiscales y contables
Registros de validación de licencias	90 días	Supervisión de seguridad y depuración
Datos de señal de actividad	90 días	Supervisión del servicio, cumplimiento
Registros de inicio de sesión y autenticación	12 meses	Seguridad, prevención del fraude
Tickets de soporte	Duración de la cuenta + 24 meses	Continuidad del servicio, resolución de disputas
Registros de auditoría	24 meses	Seguridad, cumplimiento
Envíos del formulario de contacto	12 meses	Seguimiento de comunicaciones
Visitas al sitio web de visitantes reales (páginas vistas, dirección IP)	365 días	Analítica web
Visitas al sitio web reconocidas como bots o realizadas sin nuestro script	30 días	Detección de bots
Totales diarios del sitio web	Conservación	Solo recuentos, sin datos personales

Una vez transcurrido el periodo de conservación, los datos se eliminan de forma segura o se anonimizan. Puede solicitar su eliminación anticipada, sujeta a nuestras obligaciones legales (consulte la sección 9).

8. Cookies y tecnologías de seguimiento

Nuestra Política de cookies enumera todas las cookies, junto con su proveedor y duración. En resumen:

8.1. Tipos de cookies que utilizamos

Tipo de cookie	Finalidad	Duración	Obligatoria
Estrictamente necesaria	Sesión de inicio de sesión, protección contra CSRF, su elección de cookies, seguridad de Cloudflare	De una sesión a 1 año	Sí
Recordarme	Inicio de sesión persistente	30 días	Opcional
Cookies de preferencias	Tema (oscuro/claro), idioma	1 año	No
Analítica y medición de anuncios	Nuestra propia analítica, Google Analytics, Google Ads, Matomo (alojado en nuestros servidores), Microsoft Clarity	Hasta 2 años	Solo con su consentimiento

8.2. Sin su consentimiento

Si rechaza las cookies (o aún no ha elegido), no se instalarán cookies de analítica ni de publicidad y no se obtendrá ninguna huella digital del navegador. Nuestro propio servidor seguirá registrando la visita con un identificador anónimo diario para contabilizar el tráfico y detectar bots, y Matomo (en nuestro propio servidor) contabilizará las visitas sin cookies. Google Analytics, Google Ads y Microsoft Clarity no se cargarán.

8.3. Lo que NO hacemos

• NO vendemos ni alquilamos sus datos personales
• NO utilizamos la huella digital del navegador con fines publicitarios ni la compartimos con nadie; solo sirve para reconocer un navegador que vuelve después de que se haya eliminado su cookie, y únicamente con su consentimiento

8.4. Gestión de cookies

Use el enlace «Preferencias de cookies» del pie de página para aceptarlas o rechazarlas en cualquier momento; al rechazarlas, se eliminan las cookies de analítica instaladas anteriormente. También puede controlar las cookies desde la configuración de su navegador. Si desactiva las cookies estrictamente necesarias (de sesión y CSRF), no podrá usar el Portal.

9. Sus derechos

9.1. Derechos según el RGPD (residentes de la UE/EEE)

Si se encuentra en el Espacio Económico Europeo, tiene los siguientes derechos según el RGPD:

• Derecho de acceso (art. 15): Solicitar una copia de todos los datos personales que conservamos sobre usted
• Derecho de rectificación (art. 16): Solicitar la corrección de datos personales inexactos o incompletos
• Derecho de supresión (art. 17): Solicitar la eliminación de sus datos personales («derecho al olvido»), sujeto a nuestras obligaciones legales
• Derecho a la limitación del tratamiento (art. 18): Solicitar que se limite la forma en que tratamos sus datos
• Derecho a la portabilidad de los datos (art. 20): Recibir sus datos personales en un formato estructurado y legible por máquina, y transmitirlos a otro responsable del tratamiento
• Derecho de oposición (art. 21): Oponerse al tratamiento basado en intereses legítimos, incluido el marketing directo
• Derecho a retirar el consentimiento (art. 7, apartado 3): Retirar el consentimiento en cualquier momento cuando el tratamiento se base en él
• Derecho a presentar una reclamación: Presentar una reclamación ante la autoridad de control local

9.2. Derechos según la CCPA (residentes de California)

Si reside en California, la Ley de Privacidad del Consumidor de California (CCPA) le otorga los siguientes derechos:

• Derecho a saber: qué información personal recopilamos, usamos y divulgamos
• Derecho a eliminar: Solicitar la eliminación de su información personal
• Derecho a excluirse: Excluirse de la venta de información personal (nota: NO vendemos información personal)
• Derecho a la no discriminación: No le discriminaremos por ejercer sus derechos

9.3. Derechos en otras jurisdicciones

Según su ubicación, puede tener derechos adicionales en virtud de las leyes locales de protección de datos, entre otras: la Ley turca de protección de datos personales (KVKK), la LGPD de Brasil, la POPIA de Sudáfrica y otras normativas aplicables. Estas leyes pueden otorgarle derechos de acceso, rectificación, supresión y oposición, así como el derecho a solicitar información sobre el tratamiento de sus datos. Para ejercer estos derechos, póngase en contacto con nuestro responsable de protección de datos.

9.4. Ejercicio de sus derechos

Para ejercer cualquiera de los derechos anteriores, póngase en contacto con nosotros en [email protected] y envíenos su solicitud. Verificaremos su identidad antes de tramitarla y responderemos en un plazo de treinta (30) días (o dentro del plazo que exija la legislación aplicable). Las solicitudes complejas o numerosas pueden tardar hasta sesenta (60) días; se lo notificaremos con antelación.

10. Transferencias internacionales de datos

10.1. Nuestros servidores principales se encuentran en Estados Unidos y la Unión Europea. Sus datos personales pueden transferirse y tratarse en países distintos de su país de residencia, incluidos países de la UE/EEE y Estados Unidos.

10.2. Cuando transferimos datos personales fuera de la UE/EEE, nos aseguramos de contar con las garantías adecuadas, entre ellas:

• Cláusulas contractuales tipo de la UE (SCC) con nuestros encargados del tratamiento
• Decisiones de adecuación de la Comisión Europea, cuando corresponda
• Acuerdos de tratamiento de datos con todos los encargados del tratamiento externos

10.3. Puede solicitar una copia de las garantías pertinentes escribiendo a [email protected].

11. Privacidad de los menores

11.1. Nuestros Servicios no están dirigidos a personas menores de 18 años (o a la mayoría de edad en la jurisdicción aplicable). No recopilamos, solicitamos ni tratamos deliberadamente datos personales de menores.

11.2. Si tenemos conocimiento de que hemos recopilado datos personales de un menor sin el consentimiento parental verificado, tomaremos medidas inmediatas para eliminarlos. Si cree que podríamos haber recopilado datos de un menor, póngase en contacto con nosotros de inmediato en [email protected].

12. Enlaces y servicios de terceros

12.1. Nuestros Servicios pueden incluir enlaces a sitios web, servicios o recursos de terceros. Panelica no se hace responsable de las prácticas de privacidad de terceros. Le recomendamos que consulte las políticas de privacidad de los servicios de terceros a los que acceda a través de nuestra plataforma.

12.2. Nuestra integración con proveedores de pago (Stripe) puede redirigirle a sus plataformas para procesar los pagos. Estas interacciones se rigen por la política de privacidad del proveedor correspondiente.

13. Notificación de violaciones de seguridad de los datos

13.1. En caso de que una violación de datos personales pueda suponer un riesgo para sus derechos y libertades, Panelica hará lo siguiente:

• Notificará a la autoridad de control competente en un plazo de 72 horas desde que tenga conocimiento de la violación (según lo dispuesto en el art. 33 del GDPR)
• Notificará sin demora indebida a las personas afectadas si es probable que la violación suponga un alto riesgo para sus derechos y libertades (art. 34 del GDPR)
• Documentará la violación, sus efectos y las medidas correctivas adoptadas
• Tomará medidas inmediatas para contener y remediar la violación

13.2. La notificación incluirá la naturaleza de la violación, las categorías y el número aproximado de personas afectadas, las posibles consecuencias, las medidas adoptadas para abordar la violación y los datos de contacto para consultas adicionales.

14. Cambios en esta política de privacidad

14.1. Es posible que actualicemos esta política de privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnologías, requisitos legales u otros factores. Cuando realicemos cambios sustanciales:

• Actualizaremos la fecha de «Última actualización» que aparece en la parte superior de esta página
• Notificaremos por correo electrónico a los usuarios registrados con al menos treinta (30) días de antelación a la entrada en vigor de los cambios sustanciales
• Publicaremos un aviso destacado en el Portal

14.2. Si continúa utilizando los Servicios después de la fecha de entrada en vigor de la política de privacidad revisada, se entenderá que acepta los cambios. Si no está de acuerdo con la política actualizada, deberá dejar de utilizar los Servicios.

15. Contacto y responsable de protección de datos

Si tiene preguntas, solicitudes o inquietudes sobre esta política de privacidad o nuestras prácticas de tratamiento de datos, póngase en contacto con: