Política de Privacidad

Esta Política de Privacidad explica cómo Kapsule Group Limited ("KapsuleHost", "nosotros", "nos", "nuestro") recopila, utiliza, retiene, almacena, divulga y protege información personal cuando utiliza nuestros servicios de alojamiento en la nube, registro de dominios, alojamiento de correo electrónico y productos y servicios relacionados (en conjunto, los "Servicios"). Ha sido redactada para cumplir con la Privacy Act 2020 de Nueva Zelanda y los doce Information Privacy Principles ("IPPs") establecidos en dicha Ley.

Esta Política de Privacidad se aplica a nuestros clientes, al personal de nuestros clientes, a los visitantes de kapsulehost.com y kpanel.kapsulehost.com, a los solicitantes y a cualquier otra persona cuya información personal poseamos. No se aplica a la información que usted opte por almacenar en los Servicios sobre otras personas; ese tratamiento se rige por el Data Processing Agreement ("DPA").

Nos comprometemos a tratar su información personal de manera abierta y lícita. Si tiene alguna preocupación, póngase en contacto con nosotros primero en privacy@kapsulehost.com. Trabajaremos con usted para resolverla. También puede presentar una reclamación ante la Oficina del Comisionado de Privacidad (detalles en la cláusula 12).

Kapsule Group Limited es una empresa constituida en Nueva Zelanda. Somos el responsable del tratamiento de datos para los propósitos de la Privacy Act 2020 en relación con la información personal que tenemos sobre usted.

Contacto para asuntos de privacidad: privacy@kapsulehost.com | Oficial de Privacidad, Kapsule Group Limited, Nueva Zelanda.

Solo recopilamos información personal que necesitamos para uno o más de los propósitos establecidos en la cláusula 3.

Información de cuenta: nombre, nombre comercial, dirección de correo electrónico, número de teléfono, dirección de facturación, país, y el nombre de usuario y contraseña con hash que establece.

Información de verificación: cuando sea necesario para prevenir fraude o cumplir con la ley, identificación emitida por el gobierno, prueba de domicilio, u otros documentos de identidad.

Información de pago: método de pago, historial de facturación, identificadores de transacciones, y detalles parciales de tarjeta (últimos cuatro dígitos y tipo de tarjeta). Los números completos de tarjeta se tokenizan por Stripe y no se almacenan en nuestros sistemas.

Información de autenticación: contraseñas con hash, secretos de autenticación de dos factores y códigos de recuperación, tokens de sesión, registros de autenticación, y auditorías de restablecimiento de contraseña.

Metadatos de contenido del cliente: nombres de archivo, tamaños, tipos de contenido, fechas de carga, registros de acceso, y otros metadatos sobre el contenido que almacena en los Servicios. No inspeccionamos rutinariamente el contenido sustancial del Contenido del Cliente.

Datos de uso: uso de recursos del servidor (CPU, memoria, almacenamiento, ancho de banda, solicitudes, consultas, volúmenes de correo), uso de funciones en KPanel, registros de llamadas API, registros de errores, y métricas agregadas utilizadas para planificación de capacidad, prevención de abusos, y mejora de productos.

Información de dispositivo y conexión: dirección IP, tipo y versión del navegador, sistema operativo, tipo de dispositivo, resolución de pantalla, idioma, zona horaria, ubicación geográfica aproximada derivada de la IP, URLs de referencia, e identificadores únicos de dispositivo.

Comunicaciones: registros de sus comunicaciones con nosotros, incluidos tickets de soporte, mensajes de KPanel, conversaciones con Kora (nuestro asistente de soporte al cliente con IA), correos electrónicos, grabaciones de llamadas telefónicas o videollamadas (donde usted da su consentimiento), respuestas de encuestas, y comentarios.

Información del registrante de dominio: cuando registra un dominio a través de nosotros, la información de contacto del registrante, administrativo, técnico y de facturación requerida por el Registro correspondiente, incluido nombre, organización, dirección, correo electrónico y teléfono. Cuando habilita privacidad WHOIS, las pantallas WHOIS públicas muestran un contacto de proxy de privacidad en lugar de su información de contacto personal, pero aún mantenemos la información subyacente.

Metadatos de correo: para Servicios de correo electrónico, encabezados de mensajes (incluido remitente, destinatario, asunto, ID de mensaje, marcas de tiempo), datos de enrutamiento, e indicadores de reputación. No leemos rutinariamente el contenido de sus mensajes, excepto cuando sea estrictamente necesario para seguridad, prevención de abusos, o para cumplir con la ley.

Cookies y tecnologías similares: consulte nuestra Política de Cookies en kapsulehost.com/legal/cookies.

Información de solicitante de empleo: cuando solicita un puesto con nosotros, su CV, carta de presentación, referencias, y la información que proporciona durante el proceso de selección.

Otra información: cualquier otra información personal que elija proporcionarnos.

Recopilamos, utilizamos y divulgamos información personal para los siguientes propósitos:

Para proporcionar los Servicios: incluida la creación, operación, soporte y mantenimiento de su Cuenta, aprovisionamiento de recursos, entrega de contenido, alojamiento de sitios web, envío y recepción de correo electrónico en su nombre, y registro de nombres de dominio.

Para facturación y cobro de pagos: incluido el procesamiento de transacciones, emisión de facturas, cálculo de impuestos, reintentos de pagos fallidos, procesamiento de reembolsos, y gestión de disputas y contracargos.

Para autenticar y asegurar los Servicios: incluida la verificación de su identidad, aplicación de autenticación de dos factores, detección y prevención de fraude, abuso y acceso no autorizado, y protección de la integridad de la plataforma.

Para comunicarnos con usted: incluida la respuesta a consultas de soporte, proporcionar notificaciones relacionadas con el servicio (facturación, seguridad, interrupciones, cambios de política), y (cuando usted lo autorice) envío de comunicaciones de marketing.

Para mejorar nuestros Servicios: incluido el análisis de datos de uso agregados y desidentificados, realización de investigaciones, desarrollo de nuevas funcionalidades, y evaluación de rendimiento.

Para cumplir con la ley: incluida la respuesta a solicitudes legítimas de reguladores, autoridades policiales o tribunales; cumplimiento de obligaciones fiscales y de conservación de registros corporativos; y cumplimiento de la Privacy Act 2020, Anti-Money Laundering and Countering Financing of Terrorism Act 2009 (en la medida que sea aplicable), y otras leyes aplicables.

Para hacer cumplir nuestros acuerdos: incluida la investigación de incumplimientos de nuestros Términos de Servicio o Política de Uso Aceptable, ejercicio de nuestros derechos conforme a esos acuerdos, y defensa de reclamaciones legales.

Para operar detección automatizada de abuso: operamos sistemas automatizados que analizan patrones en la actividad de cuenta, tráfico, pagos y contenido para identificar posibles abuso o incumplimiento de nuestras políticas. Cuando el sistema detecta actividad como probablemente abusiva, pueden aplicarse medidas automatizadas proporcionales (tales como pruebas de desafío, limitación de velocidad, retenciones de cuenta, o suspensión de servicio), sujeto a revisión humana bajo solicitud.

Para propósitos de reclutamiento: cuando solicita un puesto con nosotros, para evaluar su idoneidad y comunicarnos con usted sobre la solicitud.

No utilizamos su información personal para ningún propósito que no sea el listado en esta cláusula o para propósitos que usted autorice.

Bases legales conforme al RGPD de la UE (para residentes de la UE/EEE). Cuando el Reglamento General de Protección de Datos de la Unión Europea se aplica a nuestro procesamiento de su información personal, confiamos en las siguientes bases legales: (a) Contrato (Artículo 6(1)(b)): prestación de los Servicios, facturación y gestión de la Cuenta; (b) Intereses legítimos (Artículo 6(1)(f)): seguridad, prevención de fraude, detección de abuso, hacer cumplir nuestros acuerdos y mejorar nuestros Servicios - estos intereses no prevalecen sobre sus derechos dados los salvaguardas técnicos y organizacionales que mantenemos; (c) Consentimiento (Artículo 6(1)(a)): comunicaciones de marketing - puede retirar su consentimiento en cualquier momento; (d) Obligación legal (Artículo 6(1)(c)): requisitos fiscales, contables y regulatorios.

La mayoría de la información personal que tenemos sobre usted se recopila directamente de usted cuando se registra, inicia sesión, contacta con soporte o utiliza los Servicios.

También recopilamos información personal de nuestros Sub-procesadores y otros proveedores de servicios (por ejemplo, Stripe proporciona el estado de pago); bases de datos de prevención de fraude y servicios de verificación de terceros; fuentes públicas (incluidos registros WHOIS y registros gubernamentales); referencias (por ejemplo, cuando otro cliente le refiere y usted acepta la referencia); e interacciones con nuestro sitio web (incluidas a través de cookies; véase Política de Cookies).

Confiamos en Subprocesadores para proporcionar los Servicios. Cada uno está sujeto a un contrato escrito y a obligaciones de seguridad y confidencialidad no menos protectoras que las de esta Política de Privacidad. Nuestros Subprocesadores actuales, con su propósito y ubicación, figuran en la Lista de Subprocesadores en kapsulehost.com/legal/sub-processors, que forma parte de esta Política de Privacidad.

Se mantiene una lista actualizada y fechada en kapsulehost.com/legal/sub-processors. Le notificaremos cualquier nuevo Subprocesador que vaya a tratar información personal, y cualquier cambio sustancial en uno existente, con al menos treinta días de antelación a que surta efecto, para que pueda oponerse por motivos razonables. Si se opone y no podemos resolver su inquietud, puede rescindir el Servicio afectado y recibir un reembolso proporcional de cualquier Tarifa pagada por adelantado.

Retenemos información personal solo durante el tiempo que la necesitamos para los fines establecidos en la cláusula 3, o según lo requiera la ley.

Información de la cuenta: retenida durante la vida de la Cuenta más 12 meses después del cierre.

Registros de facturación e impuestos: 7 años desde la fecha de la transacción (Tax Administration Act 1994).

Contenido del Cliente: retenido durante la duración de la suscripción más un Período de Gracia de 30 días después de la terminación.

Copias de seguridad fuera del sitio (Contenido del Cliente): retención mínima con rotación de 30 días (más tiempo para Planes superiores). Las copias de seguridad se vuelven irrecuperables dentro de los 31 días posteriores a la eliminación de los sistemas en producción.

Comunicaciones de soporte: 3 años después del cierre del ticket.

Registros de chat de Kora: 12 meses desde la fecha de la conversación, luego agregados y desidentificados.

Registros de autenticación y seguridad: 12 meses (más tiempo cuando sea necesario para una investigación activa).

Registros de consentimiento para marketing: vida del consentimiento más 7 años después de su revocación (para evidenciar el consentimiento).

Información de reclutamiento: 12 meses después de la decisión de reclutamiento (a menos que nos solicite retenerla más tiempo para oportunidades futuras).

Datos WHOIS: durante la duración del registro de dominio más cualquier período requerido por ICANN o el Registro correspondiente.

Podemos extender la retención cuando sea necesario para cumplir con la ley, para defender una demanda legal, o para investigar o remediar un incidente de seguridad.

Conforme a la Privacy Act 2020, usted tiene los siguientes derechos en relación con la información personal que tenemos sobre usted.

Derecho de acceso (IPP 6): usted puede solicitar una copia de la información personal que tenemos sobre usted. Responderemos dentro de veinte días hábiles desde la recepción de su solicitud.

Derecho de rectificación (IPP 7): usted puede solicitar que corrijamos la información personal que sea inexacta, incompleta, desactualizada, irrelevante o engañosa. Cuando no acordemos realizar una corrección, adjuntaremos una declaración de la corrección solicitada, si así lo requiere.

Derecho a solicitar la supresión: eliminaremos la información personal cuando ya no la necesitemos, sujeto a las obligaciones de conservación requeridas por ley (véase la cláusula 9).

Derecho a recibir una copia portátil: cuando sea razonablemente practicable, le proporcionaremos sus datos en un formato estructurado, de uso común y legible por máquina (como CSV o JSON).

Derecho a retirar el consentimiento: cuando confiemos en su consentimiento (por ejemplo, para comunicaciones de marketing), usted puede retirar dicho consentimiento en cualquier momento sin afectar la legalidad del tratamiento anterior.

Derecho a presentar una reclamación: usted puede presentar una reclamación ante nosotros en privacy@kapsulehost.com. Si no está satisfecho con nuestra respuesta, puede presentar una reclamación ante la Office of the Privacy Commissioner (véase la cláusula 12).

Derechos adicionales conforme al RGPD de la UE (para residentes de la UE/EEE). Cuando el RGPD de la UE se aplica a nuestro procesamiento de su información personal, usted también tiene: (a) Derecho a la limitación del tratamiento (Artículo 18): solicitar que suspendamos el tratamiento de su información mientras se resuelve una disputa; (b) Derecho de oposición (Artículo 21): oponerse al tratamiento basado en intereses legítimos o con fines de marketing directo (dejaremos de hacerlo salvo que tengamos motivos legítimos imperiosos); (c) Derecho a presentar una reclamación ante una autoridad de control: además de la Office of the Privacy Commissioner, puede presentar una reclamación ante la autoridad de control en materia de protección de datos de la UE de su país de residencia o del Estado miembro de la UE en el que se haya producido la presunta infracción. Encontrará una lista de las autoridades de control de la UE en edpb.europa.eu.

Para ejercer cualquiera de estos derechos, contacte a privacy@kapsulehost.com. Es posible que necesitemos verificar su identidad antes de responder. Responderemos dentro de 30 días naturales. No cobramos por estas solicitudes, excepto cuando una solicitud es manifiestamente infundada, excesiva o repetitiva.

Si no está satisfecho con nuestra respuesta a una preocupación relacionada con la privacidad, puede comunicarse con: Office of the Privacy Commissioner, PO Box 10094, Wellington 6143, Nueva Zelanda. Teléfono: 0800 803 909. Sitio web: privacy.org.nz.

No dirigimos específicamente los Servicios a residentes de ninguna jurisdicción en particular fuera de Nueva Zelanda.

Nos esforzamos por respetar los derechos que se le otorgan conforme a su legislación local (incluyendo, cuando sea aplicable, el Reglamento General de Protección de Datos de la UE, el Reglamento General de Protección de Datos del Reino Unido y la Privacy Act 1988 de Australia).

Si considera que un derecho local específico le aplica y no está contemplado en esta Política de Privacidad, póngase en contacto con privacy@kapsulehost.com. Responderemos a su solicitud específica en la medida en que sea aplicable a nuestro tratamiento de datos.

Los Servicios no están dirigidos a menores de 18 años, y no recopilamos deliberadamente información personal de menores de 18 años. Si considera que hemos recopilado información personal de una persona menor de 18 años, contacte con privacy@kapsulehost.com para que podamos eliminarla de inmediato.

El uso de cookies, píxeles, almacenamiento local y tecnologías similares se describe en nuestra Política de Cookies en kapsulehost.com/legal/cookies.

Los Servicios pueden contener enlaces a sitios web y servicios de terceros. No somos responsables de las prácticas de privacidad de esos terceros. Debe revisar sus políticas de privacidad antes de proporcionarles información personal.

Podemos actualizar esta Política de Privacidad de tiempo en tiempo para reflejar cambios en nuestras prácticas o en la ley. Los cambios materiales serán notificados por correo electrónico o aviso en KPanel con al menos treinta días de anticipación antes de que entren en vigor. Los cambios no materiales (tales como correcciones tipográficas o actualizaciones de contacto) entran en vigor al momento de su publicación. La fecha "Última actualización" en la parte superior de esta Política indica el cambio más reciente.

Oficial de Privacidad, Kapsule Group Limited, Nueva Zelanda.

Correo electrónico: privacy@kapsulehost.com