# Política de Privacidad Política de Privacidad de KapsuleHost: cómo recopilamos, utilizamos, almacenamos y protegemos su información personal conforme a la Ley de Privacidad de Nueva Zelanda 2020. Página canónica: https://kapsulehost.com/es-es/legal/privacy Última actualización: 8 de octubre de 2026 Versión 22, vigente desde el 8 de octubre de 2026 ## Acerca de esta Política de Privacidad Esta Política de Privacidad explica cómo Kapsule Group Limited ("KapsuleHost", "nosotros", "nos", "nuestro") recopila, utiliza, retiene, almacena, divulga y protege información personal cuando utiliza nuestros servicios de alojamiento en la nube, registro de dominios, alojamiento de correo electrónico y productos y servicios relacionados (en conjunto, los "Servicios"). Ha sido redactada para cumplir con la Privacy Act 2020 de Nueva Zelanda y los doce Information Privacy Principles ("IPPs") establecidos en dicha Ley. Esta Política de Privacidad se aplica a nuestros clientes, al personal de nuestros clientes, a los visitantes de kapsulehost.com y kpanel.kapsulehost.com, a los solicitantes y a cualquier otra persona cuya información personal poseamos. No se aplica a la información que usted opte por almacenar en los Servicios sobre otras personas; ese tratamiento se rige por el Acuerdo de Tratamiento de Datos ("DPA"). Nos comprometemos a tratar su información personal de manera abierta y lícita. Si tiene alguna preocupación, póngase en contacto con nosotros primero en privacy@kapsulehost.com. Trabajaremos con usted para resolverla. También puede presentar una reclamación ante la Oficina del Comisionado de Privacidad (detalles en la cláusula 12). ## 1. Quiénes somos Kapsule Group Limited es una empresa constituida en Nueva Zelanda. Somos el responsable del tratamiento de datos para los propósitos de la Privacy Act 2020 en relación con la información personal que tenemos sobre usted. Contacto para asuntos de privacidad: privacy@kapsulehost.com | Oficial de Privacidad, Kapsule Group Limited, Nueva Zelanda. ## 2. Qué recopilamos Solo recopilamos información personal que necesitamos para uno o más de los propósitos establecidos en la cláusula 3. Información de cuenta: nombre, nombre comercial, dirección de correo electrónico, un número de teléfono móvil (que exigimos y verificamos cuando abre una Cuenta), dirección de facturación, país, y el nombre de usuario y contraseña con hash que establece. Información de verificación: cuando sea necesario para prevenir fraude o cumplir con la ley, identificación emitida por el gobierno, prueba de domicilio, u otros documentos de identidad. Información de pago: método de pago, historial de facturación, identificadores de transacciones, y detalles parciales de tarjeta (últimos cuatro dígitos y tipo de tarjeta). Los números completos de tarjeta se tokenizan por Stripe y no se almacenan en nuestros sistemas. Cuando usted paga mediante transferencia bancaria, recibimos de nuestro proveedor de cuentas bancarias el nombre del ordenante, los datos de la cuenta del ordenante y la referencia de pago que su banco envía con el pago; y cuando reembolsamos una transferencia bancaria, recopilamos el nombre del titular de la cuenta y los datos bancarios necesarios para pagarlo. Almacenamos estos datos cifrados y solo los utilizamos para conciliar y reembolsar pagos. Información de autenticación: contraseñas con hash, secretos de autenticación de dos factores y códigos de recuperación, tokens de sesión, registros de autenticación, y auditorías de restablecimiento de contraseña. Metadatos del Contenido del Cliente: nombres de archivo, tamaños, tipos de contenido, fechas de carga, registros de acceso, y otros metadatos sobre el contenido que almacena en los Servicios. No inspeccionamos rutinariamente el contenido sustancial del Contenido del Cliente. Datos de uso: uso de recursos del servidor (CPU, memoria, almacenamiento, ancho de banda, solicitudes, consultas, volúmenes de correo), uso de funciones en KPanel, registros de llamadas API, registros de errores, y métricas agregadas utilizadas para planificación de capacidad, prevención de abusos, y mejora de productos. Información de dispositivo y conexión: dirección IP, tipo y versión del navegador, sistema operativo, tipo de dispositivo, resolución de pantalla, idioma, zona horaria, ubicación geográfica aproximada derivada de la IP, URLs de referencia, e identificadores únicos de dispositivo. Comunicaciones: registros de sus comunicaciones con nosotros, incluidos tickets de soporte, mensajes de KPanel, conversaciones con Kora (nuestro asistente de soporte al cliente con IA), correos electrónicos, grabaciones de llamadas telefónicas o videollamadas (donde usted da su consentimiento), respuestas de encuestas, comentarios, y los mensajes y comentarios que usted envía a nuestra página de Facebook o a nuestra cuenta de Instagram (cláusula 4B). Información del registrante de dominio: cuando registra un dominio a través de nosotros, la información de contacto del registrante, administrativo, técnico y de facturación requerida por el Registro correspondiente, incluido nombre, organización, dirección, correo electrónico y teléfono. Cuando habilita privacidad WHOIS, el WHOIS público muestra un contacto de proxy de privacidad en lugar de su información de contacto personal, pero aún mantenemos la información subyacente. Metadatos de correo: para Servicios de correo electrónico, encabezados de mensajes (incluido remitente, destinatario, asunto, ID de mensaje, marcas de tiempo), datos de enrutamiento, e indicadores de reputación. No leemos rutinariamente el contenido de sus mensajes, excepto cuando sea estrictamente necesario para seguridad, prevención de abusos, o para cumplir con la ley. Cookies y tecnologías similares: consulte nuestra Política de Cookies en kapsulehost.com/legal/cookies. Información de solicitante de empleo: cuando solicita un puesto con nosotros, su CV, carta de presentación, referencias, y la información que proporciona durante el proceso de selección. Otra información: cualquier otra información personal que elija proporcionarnos. ## 3. Por qué recopilamos información (propósitos) Recopilamos, utilizamos y divulgamos información personal para los siguientes propósitos: Para proporcionar los Servicios: incluida la creación, operación, soporte y mantenimiento de su Cuenta, aprovisionamiento de recursos, entrega de contenido, alojamiento de sitios web, envío y recepción de correo electrónico en su nombre, y registro de nombres de dominio. Para facturación y cobro de pagos: incluido el procesamiento de transacciones, emisión de facturas, cálculo de impuestos, reintentos de pagos fallidos, procesamiento de reembolsos, y gestión de disputas y contracargos. Para autenticar y asegurar los Servicios: incluida la verificación de su identidad, aplicación de autenticación de dos factores, detección y prevención de fraude, abuso y acceso no autorizado, y protección de la integridad de la plataforma. Para verificar su número de móvil y prevenir abusos: cuando abre una Cuenta, o en su próximo inicio de sesión en una Cuenta existente, enviamos un código de un solo uso a su número de móvil por SMS o WhatsApp. Antes de enviarlo, podemos comprobar el tipo de línea del número (por ejemplo, móvil, fijo o número de internet (VoIP)) con nuestro proveedor de verificación, y no aceptamos números fijos, de internet ni otros números que no sean móviles para la verificación. Conservamos un hash unidireccional de su número verificado para poder limitar en cuántas Cuentas puede verificarse un mismo número. Utilizamos su número para la verificación, la seguridad de la cuenta y la prevención del fraude y el abuso, no para marketing. Para comunicarnos con usted: incluida la respuesta a consultas de soporte, proporcionar notificaciones relacionadas con el servicio (facturación, seguridad, interrupciones, cambios de política), y (cuando usted lo autorice) envío de comunicaciones de marketing. Para mejorar nuestros Servicios: incluido el análisis de datos de uso agregados y desidentificados, realización de investigaciones, desarrollo de nuevas funcionalidades, y evaluación de rendimiento. Para cumplir con la ley: incluida la respuesta a solicitudes legítimas de reguladores, autoridades policiales o tribunales; cumplimiento de obligaciones fiscales y de conservación de registros corporativos; y cumplimiento de la Privacy Act 2020, Anti-Money Laundering and Countering Financing of Terrorism Act 2009 (en la medida que sea aplicable), y otras leyes aplicables. Para hacer cumplir nuestros acuerdos: incluida la investigación de incumplimientos de nuestros Términos de Servicio o Política de Uso Aceptable, ejercicio de nuestros derechos conforme a esos acuerdos, y defensa de reclamaciones legales. Para operar detección automatizada de abuso: operamos sistemas automatizados que analizan patrones en la actividad de cuenta, tráfico, pagos y contenido para identificar posibles abuso o incumplimiento de nuestras políticas. Cuando el sistema detecta actividad como probablemente abusiva, pueden aplicarse medidas automatizadas proporcionales (tales como pruebas de desafío, limitación de velocidad, retenciones de cuenta, o suspensión de servicio), sujeto a revisión humana bajo solicitud. Para propósitos de reclutamiento: cuando solicita un puesto con nosotros, para evaluar su idoneidad y comunicarnos con usted sobre la solicitud. No utilizamos su información personal para ningún propósito que no sea el listado en esta cláusula o para propósitos que usted autorice. Bases legales conforme al RGPD de la UE (para residentes de la UE/EEE). Cuando el Reglamento General de Protección de Datos de la Unión Europea se aplica a nuestro procesamiento de su información personal, confiamos en las siguientes bases legales: (a) Contrato (Artículo 6(1)(b)): prestación de los Servicios, facturación y gestión de la Cuenta; (b) Intereses legítimos (Artículo 6(1)(f)): seguridad, prevención de fraude, detección de abuso, hacer cumplir nuestros acuerdos y mejorar nuestros Servicios - estos intereses no prevalecen sobre sus derechos dados los salvaguardas técnicos y organizacionales que mantenemos; (c) Consentimiento (Artículo 6(1)(a)): comunicaciones de marketing - puede retirar su consentimiento en cualquier momento; (d) Obligación legal (Artículo 6(1)(c)): requisitos fiscales, contables y regulatorios. Launch Check (del 1 al 7 de octubre de 2026). Si nos pide que comprobemos un dominio, conservamos el nombre de dominio, una forma de contactar con usted (una dirección de correo electrónico, o un nombre de usuario en redes sociales o en Discord) y el canal por el que lo solicitó, únicamente para realizar la comprobación y enviarle su informe. La comprobación utiliza información pública sobre el dominio: sus registros DNS, las fechas de caducidad de su certificado y de su registro, y una prueba de velocidad móvil que realizamos nosotros mismos. Kora, nuestro asistente de IA, redacta el informe a partir de esos resultados y nunca ve sus datos de contacto. Una persona de nuestro equipo de soporte lo revisa y se lo envía. No utilizamos sus datos para marketing y los eliminamos 30 días después de su solicitud. Si responde a su informe, su respuesta llega a nuestro equipo de soporte y se conserva como correspondencia de soporte ordinaria. Medir cuáles de nuestras propias publicaciones, anuncios y enlaces generan registros. Cuando un enlace con etiquetas de campaña le lleva a kapsulehost.com, establecemos allí una cookie propia, kh_ft (cláusula 3.6 de la Política de Cookies); cuando el enlace le lleva directamente a KPanel, sin ninguna cookie ya establecida, leemos las mismas etiquetas del propio enlace. En ambos casos, si después abre una Cuenta, leemos esos datos una sola vez, en ese momento. Solo contiene las cuatro etiquetas de campaña de ese enlace (utm_source, utm_medium, utm_campaign y utm_content: las etiquetas que añadimos a nuestras propias publicaciones, anuncios, mensajes y correos electrónicos, o que añadió quien compartió el enlace, para indicar dónde se publicó y a qué publicación o anuncio pertenece), la ruta de la página a la que llegó, sin su cadena de consulta, y la fecha y hora de esa visita. No contiene ningún identificador de clic publicitario, dirección IP, dato del navegador o del dispositivo, ni la página de procedencia. Una visita sin etiquetas de campaña no establece nada, una visita etiquetada posterior nunca sustituye a la primera, y la cookie no se establece si su navegador envía una señal Global Privacy Control (GPC) en esa visita. Si abre una Cuenta mientras se conserva la cookie, almacenamos esos mismos datos con su Cuenta. Solo los utilizamos para contar los registros, los clientes de pago y los ingresos que aporta cada una de nuestras publicaciones, anuncios, campañas, redes y mercados, y nuestros informes solo muestran esos totales, nunca un nombre, una dirección de correo electrónico o una Cuenta. No enviamos estos datos de campaña a ninguna red publicitaria ni a ningún otro tercero; los eventos de apertura de Cuenta y de compra descritos más abajo en «Publicidad con Meta y Google» son independientes y siguen las opciones de publicidad que allí se describen. Base legal conforme al RGPD de la UE: intereses legítimos (Artículo 6(1)(f)). Nuestro interés es dedicar nuestro propio esfuerzo y presupuesto de marketing allí donde atrae clientes. Lo hemos ponderado frente a sus intereses y consideramos que no prevalece sobre sus derechos, porque los datos se limitan a etiquetas de campaña, una ruta de página y una hora, solo nosotros los leemos, solo los usamos como totales, nada le sigue en otros sitios web, y una señal GPC impide que se establezca la cookie. La cookie dura 30 días. Los datos almacenados con su Cuenta son información de la Cuenta: se conservan mientras la Cuenta esté abierta y se eliminan 12 meses después de su cierre (cláusula 9). Puede oponerse en cualquier momento escribiendo a privacy@kapsulehost.com (cláusula 11). Sus opciones sobre la medición de campañas, la publicidad y la analítica. La medición de campañas (la cookie kh_ft del párrafo anterior), la publicidad (el párrafo siguiente) y la analítica (el párrafo posterior a este) solo se utilizan una vez que las activamos, y entonces solo en la medida en que lo permitan su elección y el lugar donde se encuentre. Si usted se encuentra en la Unión Europea, el Espacio Económico Europeo, el Reino Unido o Suiza, o no podemos determinar su país, cada una permanece desactivada hasta que elija «Aceptar todas» en nuestro banner de cookies o la active en «Configuración de cookies» (cláusula 3.7 de la Política de Cookies), y para la medición de campañas la base jurídica conforme al RGPD de la UE y del Reino Unido es entonces su consentimiento (Artículo 6(1)(a)) en lugar del interés legítimo. En todos los demás lugares, cada una está activada por defecto, lo que significa que medimos los clics en anuncios y los registros con fines publicitarios salvo que usted lo desactive. Puede desactivarlo en cualquier momento con «Rechazar todas», desactivando «Publicidad» en «Configuración de cookies», o haciendo que su navegador envíe una señal Global Privacy Control. «Configuración de cookies» está siempre disponible desde el enlace al pie de cada página de kapsulehost.com, y una señal Global Privacy Control siempre prevalece sobre cualquier elección hecha allí. Las etiquetas de publicidad y de analítica solo se cargan después de que la página se haya mostrado. Desactivar la medición de campañas elimina la cookie kh_ft. En kapsulehost.com, mientras la medición de campañas esté permitida, las cuatro etiquetas de campaña del enlace que le trajo se conservan en el almacenamiento de sesión de su navegador (kh_utm) solo durante esa sesión del navegador, para que los enlaces de registro y de inicio de sesión de ese sitio puedan transmitirlas a KPanel. Registramos sus opciones en una única cookie estrictamente necesaria, kh_consent, que dura 12 meses (cláusula 3.1 de la Política de Cookies). Los datos de campaña almacenados con una Cuenta se eliminan 12 meses después del cierre de la Cuenta, como toda la información de la Cuenta (cláusula 9). Publicidad con Meta y Google: medición, remarketing y audiencias. Si la publicidad está activada y usted la permite, cargamos el Meta Pixel y la etiqueta de Google para Google Ads solo en kapsulehost.com; KPanel no carga ninguna de las dos. A través de esas etiquetas, Meta (Facebook e Instagram) y Google reciben la dirección de la página y la de la página de la que procede, su dirección IP, el agente de usuario, el tamaño de pantalla y el idioma de su navegador, sus propios identificadores de cookie (_fbp y _fbc de Meta, _gcl_au, _gcl_aw y _gcl_gb de Google, y cualquier cookie propia que su navegador ya tenga, como la cookie fr de Meta si ha iniciado sesión en Facebook o Instagram) y el identificador de clic cuando llegó desde uno de sus anuncios (fbclid de Meta; gclid, gbraid o wbraid de Google). Estas etiquetas solo envían visitas a páginas. Cuando abre una Cuenta, o se cobra un pago, enviamos ese evento únicamente desde nuestros servidores, con las mismas reglas que las etiquetas, descritas al final de este párrafo; nunca se envía cuando su navegador envía una señal Global Privacy Control. A Meta (Conversions API) le enviamos el tipo de evento, su hora y su identificador, la dirección de la página sin su cadena de consulta, su dirección de correo electrónico con hash SHA-256 tras pasarla a minúsculas y quitarle los espacios (Meta no puede recuperarla, pero puede asociarla a una cuenta de Meta que tenga la misma dirección), los dos valores de cookie de Meta (_fbp y _fbc) si su navegador los tiene, y el agente de usuario de su navegador, y en el caso de una compra su importe y su moneda; nunca enviamos su dirección IP a Meta desde nuestros servidores. A Google Ads le enviamos, solo si llegó desde un anuncio de Google, el identificador de clic de Google (gclid, gbraid o wbraid), la conversión, su hora y su identificador, y en el caso de una compra su importe y su moneda; nunca enviamos su dirección de correo electrónico a Google. Los identificadores de evento se derivan de nuestros propios registros de un modo que no puede revertirse. Nunca enviamos su nombre, dirección postal, número de teléfono, datos de pago ni nada sobre los servicios que aloja, y no subimos ninguna lista de clientes a ninguno de los dos. Meta y Google usan estas visitas y conversiones para medir nuestros anuncios, para mostrarle nuestros anuncios en sus servicios y en otros sitios y aplicaciones que muestran sus anuncios (remarketing), y para crear audiencias publicitarias para nosotros: personas que visitaron nuestro sitio, personas que vieron nuestros precios, personas que empezaron a registrarse pero no compraron, y nuestros clientes, a quienes usamos para dejar de mostrarles anuncios de servicios que ya tienen. Cada visitante permanece en una audiencia durante 180 días después de su última visita coincidente (30 días en la audiencia de registros). Meta también encuentra personas que considera similares a nuestros clientes (una audiencia similar), y Google también puede usar audiencias creadas en Google Analytics para los visitantes que además permitieron la analítica. Nadie en KapsuleHost puede ver quién forma parte de una audiencia: Meta y Google solo nos muestran su tamaño aproximado. Conservamos un registro de cada evento que enviamos: su tipo, identificador, Cuenta y pedido, importe y moneda, la campaña, el conjunto de anuncios y el anuncio del que procede, por qué se permitió y si cada red lo aceptó. Los valores de cookie de Meta, el identificador de clic de Google y el agente de usuario solo se conservan en él hasta que el evento se envía o se abandona, y como máximo 7 días; su dirección de correo electrónico, su hash y su dirección IP nunca se almacenan. Cada registro se elimina 12 meses después del evento, todos se eliminan cuando se borra su Cuenta, y el registro de una compra que nunca se paga se elimina a los 30 días. Meta y Google son destinatarios que usan lo que reciben conforme a sus propias condiciones como responsables independientes, incluso para medir y mejorar sus servicios publicitarios, y lo conservan durante los plazos que fijan esas condiciones. En la Unión Europea, el Espacio Económico Europeo, el Reino Unido y Suiza, o cuando no podemos determinar su país, esto solo ocurre después de que elija «Aceptar todas» o active «Publicidad» en «Configuración de cookies», y la base jurídica conforme al RGPD de la UE y del Reino Unido es su consentimiento (Artículo 6(1)(a)). En otros lugares medimos los clics en anuncios y los registros con fines publicitarios salvo que usted lo desactive: ocurre salvo que elija «Rechazar todas», desactive «Publicidad» en «Configuración de cookies» o su navegador envíe una señal Global Privacy Control, y nos basamos en nuestro interés legítimo en anunciar nuestros servicios. Puede retirar su consentimiento u oponerse en cualquier momento en «Configuración de cookies» (el enlace al pie de cada página de kapsulehost.com); esto detiene las etiquetas y cualquier nuevo evento enviado desde nuestros servidores y elimina las cookies de Meta y de Google en kapsulehost.com, pero no deshace lo que se envió antes. Cuando una ley considere esto como compartir información personal para publicidad dirigida, esa oposición es su derecho a excluirse de ello. Analítica con Google Analytics. Si la analítica está activada y usted la permite, cargamos Google Analytics en kapsulehost.com y en las páginas de registro, bienvenida, incorporación y pago de KPanel, para entender cómo las usan los visitantes. Envía a Google cada página vista con la dirección de la página (sin su cadena de consulta, salvo nuestras etiquetas de campaña), el título de la página y la página de la que procede, el tamaño de su pantalla y su idioma, un identificador aleatorio para su navegador y para su sesión, el tiempo de interacción, si se desplazó hasta el final de la página, los clics en enlaces que salen de nuestro sitio, y cuándo abre una Cuenta o completa una compra, con nuestro identificador de evento y, en el caso de una compra, su importe y su moneda. Google deduce un país y una ciudad aproximados a partir de su dirección IP y no almacena la dirección IP en Google Analytics. No enviamos ninguna dirección de correo electrónico, identificador de usuario, contenido de formularios ni pulsaciones de teclas, y el seguimiento de formularios, búsquedas en el sitio, vídeos y descargas de archivos está desactivado. Sus cookies, _ga y _ga_ seguida de nuestro identificador de propiedad, duran 13 meses, y los datos de eventos se conservan 14 meses. Las señales de Google y la personalización de anuncios solo se usan si también ha permitido la publicidad, y solo entonces pueden usarse para nuestros anuncios de Google audiencias creadas en Google Analytics. Google es un destinatario conforme a sus propias condiciones, como en la publicidad descrita arriba. En la Unión Europea, el Espacio Económico Europeo, el Reino Unido y Suiza, o cuando no podemos determinar su país, solo funciona después de que elija «Aceptar todas» o active «Analítica» en «Configuración de cookies», y la base jurídica conforme al RGPD de la UE y del Reino Unido es su consentimiento (Artículo 6(1)(a)). En otros lugares funciona salvo que elija «Rechazar todas», desactive «Analítica» o su navegador envíe una señal Global Privacy Control, y nos basamos en nuestro interés legítimo en entender cómo se usan nuestros sitios. Desactivarla detiene Google Analytics y elimina sus cookies en kapsulehost.com. Plausible, nuestra propia analítica sin cookies en kapsulehost.com, es independiente y se describe en la cláusula 3.3 de nuestra Política de Cookies. Mapas de calor con PostHog. Si la analítica está activada y usted la permite, PostHog, que trata estos datos para nosotros en la UE, registra mapas de calor de las páginas públicas de kapsulehost.com; nunca funciona en KPanel ni en las páginas de registro, inicio de sesión, pago, carrito, pedido, cuenta, contraseña o facturación. Recibe dónde hace clic y mueve el puntero en la página, los clics repetidos, hasta dónde se desplaza, el tamaño de su ventana y de su pantalla, la dirección de la página (sin su cadena de consulta, salvo nuestras etiquetas de campaña), el sitio web del que viene (no la página), su navegador, su sistema operativo y su tipo de dispositivo, y un identificador aleatorio que se guarda en memoria solo durante esa carga de página. No registra nada de lo que escribe, ningún contenido de formularios, ningún texto de la página ni ninguna grabación de su visita. No instala ninguna cookie ni guarda nada en su dispositivo, y la dirección IP se descarta antes del tratamiento; PostHog cuenta a los visitantes con un hash en sus propios servidores. PostHog conserva estos puntos de mapas de calor hasta 7 años. No contienen ninguna cookie, ninguna dirección IP ni ningún identificador suyo, ni nada de lo que escribe. La regla regional, la base jurídica y la forma de desactivarlo son las mismas que para Google Analytics en el párrafo anterior; desactivar «Analítica» lo detiene de inmediato, y no hay nada que eliminar en su dispositivo. ## 4. Fuentes La mayoría de la información personal que tenemos sobre usted se recopila directamente de usted cuando se registra, inicia sesión, contacta con soporte o utiliza los Servicios. También recopilamos información personal de nuestros Subencargados y otros proveedores de servicios (por ejemplo, Stripe proporciona el estado de pago); bases de datos de prevención de fraude y servicios de verificación de terceros; fuentes públicas (incluidos registros WHOIS y registros gubernamentales); referencias (por ejemplo, cuando otro cliente le refiere y usted acepta la referencia); Meta, cuando usted envía un mensaje a nuestra página de Facebook o a nuestra cuenta de Instagram, o publica un comentario en ellas (cláusula 4B); e interacciones con nuestro sitio web (incluidas a través de cookies; véase Política de Cookies). ## 4A. Los contactos que trae desde Google o Microsoft Esta cláusula se aplica cuando, como parte del traslado de su correo a KapsuleHost, usted elige que copiemos sus contactos desde una cuenta de Google (Gmail o Google Workspace) o una cuenta de Microsoft (Outlook.com o Microsoft 365). Usted mismo inicia la copia en KPanel e inicia sesión en Google o Microsoft para darnos permiso. Solo solicitamos acceso de lectura a sus contactos, y la dirección de correo electrónico de su cuenta para comprobar que ha iniciado sesión en la cuenta que traslada: en Google, el ámbito contacts.readonly de la People API, junto con openid y email; en Microsoft, los permisos de Microsoft Graph Contacts.Read, User.Read y offline_access. Cómo los usamos: leemos sus contactos (nombres y apodos, direcciones de correo electrónico, números de teléfono, direcciones postales, organización, departamento y cargo, cumpleaños, notas y fotos y, en Microsoft, categorías) y los escribimos en la libreta de direcciones de su propio buzón de KapsuleHost. En Google copiamos sus contactos guardados, no los «Otros contactos» que Gmail recopila automáticamente; en Microsoft copiamos su carpeta Contactos y las carpetas que contiene. Hacer esa copia y mostrarle su progreso es el único uso que damos a estos datos, y la dirección de correo electrónico de su cuenta solo la usamos para la comprobación descrita arriba. Nunca modificamos ni eliminamos sus contactos ni nada más en su cuenta de Google o Microsoft, salvo pedir a Google que ponga fin a nuestro propio acceso, como se describe a continuación. Cómo los almacenamos y cuándo los eliminamos: los tokens de acceso que nos entregan Google o Microsoft se almacenan cifrados y solo los utiliza ese traslado. Los eliminamos en cuanto termina la copia de sus contactos, se hayan podido copiar todos o no, y en cualquier caso cuando el traslado finaliza, falla o se cancela; en ese momento también pedimos a Google que revoque su token. Usted puede retirar nuestro acceso en cualquier momento desde la configuración de seguridad de su cuenta de Google o Microsoft (en el caso de Google, en myaccount.google.com/permissions). Los contactos copiados se conservan en su libreta de direcciones de KapsuleHost, que usted controla, y siguen la conservación y eliminación de ese buzón, incluidas sus copias de seguridad (véase la cláusula 9). Cómo los compartimos: no vendemos, alquilamos ni compartimos estos datos, no los transferimos a nadie salvo cuando sea necesario para realizar la copia que usted ha solicitado o cuando la ley lo exija, no los utilizamos con fines publicitarios y no los utilizamos para desarrollar, mejorar o entrenar modelos de inteligencia artificial o de aprendizaje automático. Ningún miembro del personal de KapsuleHost los lee, salvo que usted nos lo pida en una solicitud de soporte, por motivos de seguridad o cuando la ley lo exija. El uso y la transferencia a cualquier otra aplicación, por parte de KapsuleHost, de la información recibida de las API de Google se ajustarán a la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de Limited Use. Si elige «Iniciar sesión con Microsoft» para un buzón de Microsoft 365 o de Outlook.com que está trasladando, pedimos a Microsoft los permisos delegados IMAP.AccessAsUser.All y offline_access, y User.Read para confirmar que la cuenta con la que inicia sesión es el buzón que se traslada. Microsoft describe IMAP.AccessAsUser.All como acceso de lectura y escritura a su buzón mediante IMAP; nosotros solo lo usamos para leer. Abrimos cada carpeta en modo de solo lectura y copiamos cada mensaje, con sus marcas y su fecha, en su buzón de KapsuleHost, y nunca cambiamos, movemos, eliminamos ni marcamos como leído nada de su buzón de Microsoft. Los mensajes pasan en memoria por nuestro servicio de traslado de camino a su nuevo buzón y no se escriben en ningún otro lugar. El token que nos entrega Microsoft se almacena cifrado, solo lo utiliza ese traslado y se elimina cuando el traslado finaliza (en un traslado que cambia su correo, al término de las 24 horas posteriores al cambio durante las que recogemos el correo que llega con retraso), falla o se cancela, y en cuanto ese buzón ya no pueda copiarse. Microsoft no nos ofrece ninguna forma de revocarlo nosotros mismos; usted puede retirar el acceso de KapsuleHost en la configuración de su cuenta de Microsoft en cualquier momento. ## 4B. Mensajes y comentarios en nuestras cuentas de redes sociales Esta cláusula se aplica cuando usted envía un mensaje a la página de Facebook o a la cuenta de Instagram de KapsuleHost, o comenta una de sus publicaciones. Recibimos esta información a través de Meta, que gestiona Facebook e Instagram. Qué recibimos: su nombre o nombre de usuario, el identificador que Meta asigna a su cuenta para nuestra página o nuestra cuenta de Instagram, el texto de su mensaje o comentario, un enlace a su comentario y el momento en que lo envió. Cómo lo usamos: solo para leerle y responderle. Kora, nuestro asistente de IA, lee cada mensaje o comentario para clasificarlo (por ejemplo, una pregunta, un agradecimiento o una queja) y para redactar un borrador de respuesta; se trata de un tratamiento con IA conforme a la cláusula 5, y le es aplicable la cláusula 5.3. Una persona de nuestro equipo revisa y envía las respuestas, y las respuestas sencillas y habituales (un agradecimiento, o un enlace a nuestro centro de ayuda o a nuestro Launch Check) solo pueden enviarse automáticamente donde lo hayamos activado, tras una comprobación automática de los datos que contienen. Los mensajes sobre facturación, acceso a la cuenta, seguridad o asuntos legales, así como las quejas, siempre los atiende una persona. Quién lo recibe: nuestra respuesta le llega a través de Meta, y una respuesta a un comentario es pública en esa publicación, igual que su comentario. Meta trata estos mensajes y comentarios conforme a sus propias condiciones y su propia política de privacidad, como responsable independiente. Cuánto tiempo los conservamos: 12 meses después de que termine la conversación, y después los eliminamos junto con nuestras respuestas. Si nuestro equipo escala un mensaje internamente, la nota de nuestro registro de auditoría puede citarlo y se conserva como parte de ese registro. Para que los eliminemos: escriba a privacy@kapsulehost.com indicando su nombre o nombre de usuario en Facebook o Instagram, y los eliminaremos en un plazo de 30 días (cláusula 11). Así se eliminan de nuestros sistemas; para retirar un comentario o mensaje de Facebook o Instagram, utilice las herramientas propias de Meta. ## 4C. Nuestras propias cuentas de redes sociales. Nuestra herramienta interna para el personal, KApex, se conecta con las propias cuentas de KapsuleHost en LinkedIn, YouTube, TikTok, Threads, Facebook, Instagram y X, para que un miembro autorizado de nuestro equipo pueda programar y publicar nuestras propias publicaciones de marketing. Los tokens de acceso que nos entregan estas plataformas se almacenan cifrados, se usan únicamente para publicar en nuestra propia cuenta y para confirmar que una publicación que hicimos sigue estando ahí, y nunca se usan para leer, seguir, enviar mensajes a ni actuar sobre ninguna otra cuenta. Eliminamos un token cuando se desconecta la conexión, o cuando caduca y nadie lo renueva. Cuando una plataforma es Google (nuestro canal de YouTube), el uso y la transferencia por parte de KapsuleHost de la información recibida de los YouTube API Services se ajustarán a la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de Limited Use, y a las YouTube API Services Terms of Service (https://www.youtube.com/t/terms). ## 5. Cómo utilizamos IA para prestar los Servicios 5.1 Kora. Kora es nuestro asistente de atención al cliente impulsado por IA, basado en Anthropic Claude. Kora puede leer sus mensajes de soporte, historial reciente de tickets, contexto básico de la Cuenta e información que usted incluya específicamente en un chat de soporte (por ejemplo, extractos de registros) para responder a sus consultas. 5.2 Memoria. Kora conserva una memoria de sus conversaciones de soporte anteriores, en forma de resúmenes breves y de los datos que usted le ha indicado, para poder responder a preguntas de seguimiento en su contexto. Esta memoria se almacena en nuestra propia base de datos junto con el resto de los datos de su cuenta, y ningún servicio de memoria de terceros la recibe. 5.3 Limitaciones en el procesamiento de IA. No autorizamos a nuestros subencargados de IA a utilizar Contenido del Cliente o sus comunicaciones de soporte para entrenar sus modelos generales. El procesamiento de IA tiene como único propósito la prestación de los Servicios. 5.4 Sin toma de decisiones automatizada con efectos legales. Kora no toma decisiones que produzcan efectos legales sobre usted ni que le afecten de forma igualmente significativa. Las decisiones sobre suspensión, terminación, reembolsos o cambios de cuenta las toman personas, o sistemas automatizados que son revisados por personas bajo solicitud. 5.5 Revisión humana. Puede solicitar que su interacción de soporte sea gestionada por una persona en cualquier momento escribiendo a privacy@kapsulehost.com o support@kapsulehost.com. ## 6. Divulgación a Subencargados y otros destinatarios 6.1 Divulgamos información personal únicamente: (a) a nuestros Subencargados (cláusula 7), quienes están vinculados por obligaciones contractuales de confidencialidad y seguridad y están autorizados a utilizar la información únicamente para proporcionarnos servicios; (b) a socios de integración y otros terceros cuando usted nos lo ha indicado o autorizado; (c) a asesores profesionales (abogados, contadores, auditores, aseguradoras) bajo deberes de confidencialidad; (d) a organismos de aplicación de la ley, reguladores, tribunales, registros u otras autoridades cuando sea requerido por la ley de Nueva Zelanda o por ley extranjera aplicable a un Subencargado; (e) a adquirentes en conexión con una fusión, adquisición o venta de la totalidad o sustancialmente la totalidad de nuestros activos (le notificaremos de cualquier cambio de esta naturaleza); (f) cuando sea razonablemente necesario para hacer cumplir nuestros acuerdos, proteger nuestros derechos o los de otros, o prevenir daño; (g) con su consentimiento expreso; y (h) a Meta, cuando respondemos a un mensaje o comentario que usted envió a nuestra página de Facebook o a nuestra cuenta de Instagram (cláusula 4B). 6.2 No vendemos, arrendamos ni comercializamos información personal. ## 7. Subencargados Confiamos en Subencargados para proporcionar los Servicios. Cada uno está sujeto a un contrato escrito y a obligaciones de seguridad y confidencialidad no menos protectoras que las de esta Política de Privacidad. Nuestros Subencargados actuales, con su propósito y ubicación, figuran en la Lista de Subencargados en kapsulehost.com/legal/sub-processors, que forma parte de esta Política de Privacidad. Se mantiene una lista actualizada y fechada en kapsulehost.com/legal/sub-processors. Le notificaremos cualquier nuevo Subencargado que vaya a tratar información personal, y cualquier cambio sustancial en uno existente, con al menos treinta días de antelación a que surta efecto, para que pueda oponerse por motivos razonables. Si se opone y no podemos resolver su inquietud, puede rescindir el Servicio afectado y recibir un reembolso proporcional de cualquier Tarifa pagada por adelantado. ## 8. Transferencias internacionales 8.1 Algunos Subencargados se encuentran ubicados fuera de Nueva Zelanda. Cuando la información personal se transfiere al extranjero, nos aseguramos de que el destinatario esté obligado (por contrato u operación de la ley) a aplicar protecciones comparables a las de la Privacy Act 2020. Esto incluye garantizar que el destinatario esté vinculado por leyes de privacidad que, a nuestro juicio, proporcionan salvaguardias comparables (por ejemplo, el Reglamento General de Protección de Datos de la UE), o por salvaguardias contractuales que establecemos. 8.2 Al utilizar los Servicios, usted autoriza la transferencia de su información personal a las jurisdicciones en las que operan nuestros Subencargados, tal como se enumeran en la cláusula 7 y en kapsulehost.com/legal/sub-processors. 8.3 Usted puede revocar esta autorización al cancelar los Servicios. La revocación de la autorización puede hacer imposible que continuemos proporcionando los Servicios. ## 9. Retención Retenemos información personal solo durante el tiempo que la necesitamos para los fines establecidos en la cláusula 3, o según lo requiera la ley. Información de la cuenta: retenida durante la vida de la Cuenta más 12 meses después del cierre. Su número de móvil verificado, su hash y el resultado de la comprobación de su tipo de línea son información de la cuenta y siguen la regla anterior. Si elimina su número de su Cuenta, eliminamos el número, su hash y el resultado de la comprobación de su tipo de línea. Registros de facturación e impuestos: 7 años desde la fecha de la transacción (Tax Administration Act 1994). Contenido del Cliente: retenido durante la duración de la suscripción y hasta que se detengan sus Servicios, más un Período de Gracia de 30 días, tras el cual se elimina. Copias de seguridad fuera del sitio (Contenido del Cliente): retención mínima con rotación de 30 días (más tiempo para Planes superiores). Las copias de seguridad se vuelven irrecuperables dentro de los 31 días posteriores a la eliminación de los sistemas en producción. Comunicaciones de soporte: 3 años después del cierre del ticket. Registros de chat de Kora: 12 meses desde la fecha de la conversación, luego agregados y desidentificados. Registros de autenticación y seguridad: 12 meses (más tiempo cuando sea necesario para una investigación activa). Registros de consentimiento para marketing: vida del consentimiento más 7 años después de su revocación (para evidenciar el consentimiento). Información de reclutamiento: 12 meses después de la decisión de reclutamiento (a menos que nos solicite retenerla más tiempo para oportunidades futuras). Datos WHOIS: durante la duración del registro de dominio más cualquier período requerido por ICANN o el Registro correspondiente. Podemos extender la retención cuando sea necesario para cumplir con la ley, para defender una demanda legal, o para investigar o remediar un incidente de seguridad. ## 10. Almacenamiento y seguridad 10.1 Protegemos la información personal mediante un enfoque por capas que incluye: cifrado TLS para todos los datos en tránsito; cifrado en reposo para las copias de seguridad y las bases de datos sensibles; copias de seguridad cifradas: las copias de seguridad de los sitios web alojados y sus bases de datos se almacenan en Europa, en el servidor de alojamiento en Alemania y fuera de las instalaciones en Finlandia; las copias de seguridad de los servidores gestionados, de nuestras propias bases de datos de cuentas y facturación, de las bases de datos de las tiendas online, de nuestro servicio de almacenamiento de objetos y del correo electrónico se almacenan fuera de las instalaciones en Finlandia; y las copias de seguridad completas del servidor de nuestro panel de control, que también ejecuta las tiendas online, se conservan junto a él en la región de Asia-Pacífico; controles de acceso estrictos basados en roles y principios de mínimo privilegio; autenticación de dos factores obligatoria para todo el personal con acceso a los sistemas de producción; aplicación regular de parches de seguridad, análisis de vulnerabilidades y pruebas de penetración periódicas; segregación de los datos de los clientes; registro de los eventos de autenticación y de los cambios de configuración en un registro de auditoría centralizado, con los registros de nivel de sistema conservados localmente en cada servidor; procedimientos documentados de respuesta a incidentes y de notificación de brechas; y compromisos de confidencialidad del personal y formación continua en privacidad y seguridad. 10.2 Una descripción más detallada de nuestras medidas técnicas y organizacionales está disponible en kapsulehost.com/legal/security. 10.3 Ningún sistema es perfectamente seguro. Si se produce una brecha de privacidad notificable, notificaremos a la Oficina del Comisionado de Privacidad y a los individuos afectados lo antes posible, y en cualquier caso dentro de setenta y dos horas a partir del momento en que tengamos conocimiento de la brecha, conforme lo exigen las secciones 112 y 114 de la Privacy Act 2020. 10.4 KPanel, nuestro panel de control, funciona en servidores de la región de Asia-Pacífico. También funcionan allí la base de datos que contiene la información de su cuenta, incluidos sus registros de facturación y de soporte, y las tiendas online que usted gestiona con nosotros, con sus datos. Las copias de seguridad externas de estos datos se almacenan en Finlandia, según establece la cláusula 10.1. La Lista de Subencargados en kapsulehost.com/legal/sub-processors indica dónde trata información personal cada Subencargado. ## 11. Sus derechos Conforme a la Privacy Act 2020, usted tiene los siguientes derechos en relación con la información personal que tenemos sobre usted. Derecho de acceso (IPP 6): usted puede solicitar una copia de la información personal que tenemos sobre usted. Derecho de rectificación (IPP 7): usted puede solicitar que corrijamos la información personal que sea inexacta, incompleta, desactualizada, irrelevante o engañosa. Cuando no acordemos realizar una corrección, adjuntaremos una declaración de la corrección solicitada, si así lo requiere. Derecho a solicitar la supresión: usted puede pedirnos que eliminemos la información personal que tenemos sobre usted escribiendo a privacy@kapsulehost.com. La eliminaremos, salvo lo que la ley nos obligue a conservar (véase la cláusula 9), y le responderemos dentro del plazo indicado al final de esta cláusula. Los mensajes y comentarios que usted envió a nuestra página de Facebook o a nuestra cuenta de Instagram (cláusula 4B) se eliminan en un plazo de 30 días desde su solicitud; indíquenos su nombre o nombre de usuario en esas redes para que podamos encontrarlos. También eliminamos la información personal cuando ya no la necesitamos. Derecho a recibir una copia portátil: cuando sea razonablemente practicable, le proporcionaremos sus datos en un formato estructurado, de uso común y legible por máquina (como CSV o JSON). Derecho a retirar el consentimiento: cuando confiemos en su consentimiento (por ejemplo, para comunicaciones de marketing), usted puede retirar dicho consentimiento en cualquier momento sin afectar la legalidad del tratamiento anterior. Derecho a presentar una reclamación: usted puede presentar una reclamación ante nosotros en privacy@kapsulehost.com. Si no está satisfecho con nuestra respuesta, puede presentar una reclamación ante la Oficina del Comisionado de Privacidad (véase la cláusula 12). Derechos adicionales conforme al RGPD de la UE (para residentes de la UE/EEE). Cuando el RGPD de la UE se aplica a nuestro procesamiento de su información personal, usted también tiene: (a) Derecho a la limitación del tratamiento (Artículo 18): solicitar que suspendamos el tratamiento de su información mientras se resuelve una disputa; (b) Derecho de oposición (Artículo 21): oponerse al tratamiento basado en intereses legítimos o con fines de marketing directo (dejaremos de hacerlo salvo que tengamos motivos legítimos imperiosos); (c) Derecho a presentar una reclamación ante una autoridad de control: además de la Oficina del Comisionado de Privacidad, puede presentar una reclamación ante la autoridad de control en materia de protección de datos de la UE de su país de residencia o del Estado miembro de la UE en el que se haya producido la presunta infracción. Encontrará una lista de las autoridades de control de la UE en edpb.europa.eu. Para ejercer cualquiera de estos derechos, contacte a privacy@kapsulehost.com. Es posible que necesitemos verificar su identidad antes de responder. Responderemos dentro de veinte días hábiles o treinta días naturales desde la recepción de su solicitud, lo que ocurra primero. No cobramos por estas solicitudes, excepto cuando una solicitud es manifiestamente infundada, excesiva o repetitiva. ## 12. Oficina del Comisionado de Privacidad Si no está satisfecho con nuestra respuesta a una preocupación relacionada con la privacidad, puede comunicarse con: Oficina del Comisionado de Privacidad (Office of the Privacy Commissioner), PO Box 10094, Wellington 6143, Nueva Zelanda. Teléfono: 0800 803 909. Sitio web: privacy.org.nz. ## 13. Clientes internacionales No dirigimos específicamente los Servicios a residentes de ninguna jurisdicción en particular fuera de Nueva Zelanda. Nos esforzamos por respetar los derechos que se le otorgan conforme a su legislación local (incluyendo, cuando sea aplicable, el Reglamento General de Protección de Datos de la UE, el Reglamento General de Protección de Datos del Reino Unido y la Privacy Act 1988 de Australia). Si considera que un derecho local específico le aplica y no está contemplado en esta Política de Privacidad, póngase en contacto con privacy@kapsulehost.com. Responderemos a su solicitud específica en la medida en que sea aplicable a nuestro tratamiento de datos. ## 14. Menores de edad Los Servicios no están dirigidos a menores de 18 años, y no recopilamos deliberadamente información personal de menores de 18 años. Si considera que hemos recopilado información personal de una persona menor de 18 años, contacte con privacy@kapsulehost.com para que podamos eliminarla de inmediato. ## 15. Cookies y tecnologías similares El uso de cookies, píxeles, almacenamiento local y tecnologías similares se describe en nuestra Política de Cookies en kapsulehost.com/legal/cookies. ## 16. Comunicaciones de marketing 16.1 Podemos enviarle comunicaciones relacionadas con el servicio (por ejemplo, avisos de facturación, alertas de seguridad, notificaciones de interrupciones, actualizaciones de políticas). Estas no son comunicaciones de marketing y no puede optar por no recibirlas mientras tenga una Cuenta activa. 16.2 Si ha optado por ello, podemos enviarle comunicaciones de marketing (como actualizaciones de productos, ofertas e invitaciones a eventos). Puede optar por no recibirlas en cualquier momento haciendo clic en el enlace de cancelación de suscripción en cualquier correo electrónico de marketing, actualizando sus preferencias en KPanel, o enviando un correo a privacy@kapsulehost.com. 16.3 Nuestro marketing cumple con la Unsolicited Electronic Messages Act 2007. Nos identificaremos claramente, incluiremos un mecanismo de cancelación de suscripción funcional, y solo enviaremos marketing cuando tengamos su consentimiento expreso, implícito o presunto según esa Ley. ## 17. Enlaces a terceros Los Servicios pueden contener enlaces a sitios web y servicios de terceros. No somos responsables de las prácticas de privacidad de esos terceros. Debe revisar sus políticas de privacidad antes de proporcionarles información personal. ## 18. Cambios a esta Política de Privacidad Podemos actualizar esta Política de Privacidad de tiempo en tiempo para reflejar cambios en nuestras prácticas o en la ley. Los cambios materiales serán notificados por correo electrónico o aviso en KPanel con al menos treinta días de anticipación antes de que entren en vigor. Los cambios no materiales (tales como correcciones tipográficas o actualizaciones de contacto) entran en vigor al momento de su publicación. La fecha "Última actualización" en la parte superior de esta Política indica el cambio más reciente. ## 19. Contacto Oficial de Privacidad, Kapsule Group Limited, Nueva Zelanda. Correo electrónico: privacy@kapsulehost.com --- Esta es la versión en Markdown de https://kapsulehost.com/es-es/legal/privacy, publicada para lectores y agentes de IA. Para ver la página interactiva completa, visite la URL canónica indicada arriba.