Política de privacidad

Esta política explica qué datos personales tratamos cuando visitas GazduireOnline.ro, creas una cuenta, contratas servicios de alojamiento o dominios o te pones en contacto con nosotros, por qué los tratamos, durante cuánto tiempo los conservamos y qué derechos tienes. La política se ha elaborado de conformidad con los artículos 13 y 14 del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, RGPD) y con la Ley rumana n.º 190/2018 (Legea nr. 190/2018).

El responsable del tratamiento de tus datos es MIRAKL SRL, sociedad de responsabilidad limitada que explota la marca GazduireOnline.ro:

• domicilio social: Str. Buciumului nr. 52, bl. 51-41, sc. 1, ap. 13, Craiova, jud. Dolj, código postal 200813, Rumanía;
• número de inscripción en el Registro Mercantil: J2006002203166;
• número de identificación fiscal rumano (CUI) 19276334, número de IVA RO19276334;
• correo electrónico: [email protected].

No hemos designado un delegado de protección de datos (DPO), ya que, teniendo en cuenta la naturaleza y el volumen de los tratamientos, la designación no es obligatoria conforme al art. 37 del RGPD y a la Ley n.º 190/2018. Para cualquier pregunta sobre tus datos puedes escribirnos a [email protected], en rumano o en inglés.

En función de la relación que tengas con nosotros, tratamos las siguientes categorías de datos:

• datos de identificación y contacto: nombre y apellidos, denominación de la empresa (si procede), dirección postal, dirección de correo electrónico, número de teléfono si decides facilitarlo, código fiscal (para personas jurídicas);
• datos de la cuenta: nombre de usuario, contraseña (almacenada únicamente cifrada de forma irreversible), historial de inicios de sesión, preferencias; si los utilizas: la configuración del inicio de sesión en dos pasos, la clave pública de las claves de acceso (passkeys; la clave privada permanece en tu dispositivo) y el identificador de la cuenta de Google, Microsoft o Facebook con la que inicias sesión, junto con la dirección de correo electrónico recibida de dicho proveedor;
• datos de facturación y pago: los servicios contratados, facturas, pagos, estado de la transacción y, en su caso, los últimos dígitos y el tipo de la tarjeta, tal como nos los transmite el procesador de pagos. Nunca vemos ni almacenamos los datos completos de la tarjeta;
• datos relativos a los dominios: los datos del titular y de las personas de contacto (administrativo, técnico, facturación) que introduces al registrar o transferir un dominio;
• datos de las comunicaciones: el contenido de los mensajes, conversaciones del chat en vivo, tickets de soporte, formularios de contacto, de desistimiento y de denuncia de abusos, así como los archivos adjuntos que nos envías;
• datos técnicos: dirección IP, fecha y hora de acceso, tipo de navegador y de sistema operativo, páginas visitadas, eventos de seguridad, registros de los servidores y de los servicios (web, correo electrónico, FTP, panel de control);
• cookies estrictamente necesarias, descritas en la Política de cookies.

Por lo general, recogemos los datos directamente de ti. En determinados casos los recibimos de terceros: de NETOPIA Payments (estado del pago), de los registros de dominios y del registrador asociado (estado del dominio, códigos de transferencia), de Cloudflare (eventos de seguridad), de Google, Microsoft o Meta (Facebook), si decides iniciar sesión con una cuenta suya (ver más abajo), o de personas que nos envían una denuncia sobre un contenido alojado por ti (art. 14 del RGPD). Si nos facilitas datos de otras personas (por ejemplo, personas de contacto de un dominio), debes informarles previamente de esta política.

Inicio de sesión con Google, Microsoft o Facebook. Si eliges una de estas opciones, el proveedor correspondiente (Google Ireland Ltd., Microsoft Ireland Operations Ltd. o Meta Platforms Ireland Ltd., responsables independientes) nos transmite, con el consentimiento que le das en su página, el identificador de la cuenta, el nombre y la dirección de correo electrónico. Los utilizamos únicamente para reconocerte al iniciar sesión y, al crear una cuenta nueva, para rellenar el formulario (base jurídica: ejecución del contrato, art. 6, apartado 1, letra b), del RGPD). No recibimos la contraseña de tu cuenta de estos proveedores y no publicamos nada en tu nombre. Mantenemos la vinculación hasta que la elimines desde Mi cuenta › Inicio de sesión › Desconectar o hasta el cierre de la cuenta. También puedes solicitar en cualquier momento la supresión de estos datos escribiéndonos a [email protected].

Las bases jurídicas son las previstas en el art. 6, apartado 1, del RGPD: (b) la ejecución del contrato o la aplicación de medidas precontractuales, (c) el cumplimiento de una obligación legal, (f) nuestro interés legítimo y (a) el consentimiento.

Cuando nos basamos en el interés legítimo, hemos evaluado que este (la seguridad de los servicios, la prevención del fraude, la respuesta a las solicitudes, la defensa de nuestros derechos) no prevalece sobre tus derechos y libertades. Puedes oponerte en cualquier momento a estos tratamientos (ver la sección 9).

Para registrar un dominio, debemos transmitir los datos del titular y de las personas de contacto al registro competente para la extensión elegida y, en su caso, al registrador acreditado con el que colaboramos. Sin estos datos, el dominio no puede registrarse. Los registros actúan como responsables independientes y aplican sus propias políticas de privacidad y de publicación.

• .ro – ROTLD (gestionado por el Instituto Nacional de Investigación y Desarrollo en Informática – ICI Bucarest): ROTLD conserva los datos del titular conforme a sus Reglas de registro. El servicio WHOIS estándar de ROTLD (puerto 43) no muestra los datos del titular; la información que puede consultarse a través de la interfaz web WHOIS la determina la política de ROTLD.
• .eu – EURid: para los titulares personas físicas, el WHOIS público muestra solo la dirección de correo electrónico y el idioma; para las personas jurídicas muestra también la denominación, la ciudad y el país. Los demás datos solo se facilitan ante solicitudes justificadas, conforme a la política de EURid.
• .com, .net y otras extensiones genéricas (por ejemplo, Verisign para .com/.net): se aplica la política de la ICANN sobre los datos de registro; por lo general, los datos personales del titular no se muestran públicamente (se ocultan) en WHOIS / RDAP, pero los conservan el registrador y el registro.
• otras extensiones: se aplican las normas del registro correspondiente, que se muestran al hacer el pedido o en el sitio web del registro.

Exactitud de los datos (NIS2). Según la legislación sobre ciberseguridad (OUG nr. 155/2024, que transpone la Directiva (UE) 2022/2555 – NIS2), las entidades que prestan servicios de registro de nombres de dominio, incluidos los revendedores, deben recopilar y mantener datos de registro exactos y completos, aplicar procedimientos de verificación y dar acceso a estos datos a los solicitantes que tengan un interés legítimo y una solicitud justificada, por lo general en un plazo máximo de 72 horas. Por ello, podemos pedirte que confirmes o corrijas los datos (por ejemplo, mediante la verificación de la dirección de correo electrónico). Los datos inexactos pueden dar lugar a la suspensión o eliminación del dominio, conforme a las normas del registro. Los datos que no son de carácter personal (por ejemplo, los datos de una persona jurídica) pueden publicarse.

Los datos personales que nuestros clientes almacenan en los servicios (sitios web, bases de datos, cuentas de correo electrónico, archivos) los trata el cliente en calidad de responsable del tratamiento. Respecto de estos datos, MIRAKL SRL actúa como encargado del tratamiento (art. 28 del RGPD) y los trata únicamente para la prestación del servicio y conforme a las instrucciones del cliente, tal como se describen en el Acuerdo de tratamiento de datos.

Si eres visitante de un sitio web alojado con nosotros o destinatario de un correo electrónico enviado desde nuestros servidores y quieres ejercer tus derechos, dirígete en primer lugar al propietario de dicho sitio web. Si te pones en contacto con nosotros, transmitiremos tu solicitud al cliente, en la medida de lo posible.

No vendemos ni alquilamos tus datos. Solo los comunicamos, en la medida necesaria, a los siguientes destinatarios:

• los proveedores de los centros de datos de la Unión Europea en los que se encuentran nuestros servidores (encargados del tratamiento); su lista está publicada en la Lista de subencargados del tratamiento;
• Cloudflare, Inc. (EE. UU.) – red de distribución de contenidos, protección DDoS y seguridad para nuestro sitio web (encargado del tratamiento);
• NETOPIA Financial Services S.A. (Rumanía) – el procesador de los pagos con tarjeta (NETOPIA Payments), que trata los datos de la tarjeta en calidad de responsable independiente, conforme a su propia política de privacidad;
• los registros de dominios – ROTLD / ICI Bucarest (.ro), EURid (.eu), Verisign (.com/.net) y los registros de otras extensiones – así como el registrador acreditado asociado, a través del cual registramos determinados dominios (responsables independientes);
• nuestro proveedor de correo electrónico transaccional, que entrega los mensajes automáticos (confirmaciones, facturas, notificaciones) (encargado del tratamiento);
• la Agencia Nacional de Administración Tributaria de Rumanía (ANAF), a través del sistema RO e-Factura, y otras autoridades públicas (tribunales, fiscalías, policía, ANPC – la autoridad rumana de protección del consumidor, ANSPDCP – la autoridad rumana de protección de datos, ANCOM – el regulador rumano de comunicaciones), cuando la ley nos obliga a ello;
• asesores profesionales (contable, abogado, auditor), sujetos a confidencialidad, solo en la medida necesaria.

Nuestro sistema de facturación y soporte está instalado en nuestros propios servidores; el proveedor del software no recibe tus datos por el hecho de que lo utilicemos.

Nuestros servidores se encuentran en la Unión Europea. No obstante, algunos datos pueden llegar fuera del Espacio Económico Europeo:

• Cloudflare, Inc. (EE. UU.): la transferencia se realiza sobre la base de la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), en el que Cloudflare está certificada, y, adicionalmente, de las cláusulas contractuales tipo aprobadas por la Comisión;
• los registros y registradores situados fuera del EEE (por ejemplo, Verisign para .com/.net): la transferencia es necesaria para la ejecución del contrato de registro del dominio que has solicitado (art. 49, apartado 1, letra b), del RGPD) o se realiza sobre la base de las garantías adecuadas aplicables (decisión de adecuación o cláusulas contractuales tipo).

Puedes obtener información adicional sobre las garantías aplicables escribiéndonos a [email protected].

Los datos de identificación, contacto y facturación son necesarios para la celebración del contrato y para el cumplimiento de las obligaciones fiscales; sin ellos no podemos prestar los servicios. Los datos del titular de un dominio los exigen los registros y la ley. Facilitar los datos para la newsletter es totalmente opcional. Los datos técnicos (registros, dirección IP) se recogen automáticamente cuando utilizas el sitio web o los servicios.

Conforme a los arts. 15–22 del RGPD, tienes los siguientes derechos:

• derecho de acceso – a saber si tratamos datos sobre ti y a recibir una copia de ellos;
• derecho de rectificación – a corregir los datos inexactos o incompletos (muchos puedes actualizarlos directamente desde el área de cliente);
• derecho de supresión – en los casos previstos en el art. 17 del RGPD, salvo los datos que la ley nos obliga a conservar (por ejemplo, las facturas);
• derecho a la limitación del tratamiento, en los casos previstos en el art. 18 del RGPD;
• derecho a la portabilidad – a recibir los datos que nos has facilitado, tratados sobre la base de un contrato o del consentimiento, en un formato estructurado y de lectura mecánica;
• derecho de oposición – a oponerte a los tratamientos basados en el interés legítimo, por motivos relacionados con tu situación particular, y en cualquier momento al tratamiento con fines de mercadotecnia directa;
• derecho a retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior (por ejemplo, mediante el enlace de baja de cada newsletter).

Para ejercer tus derechos, escríbenos a [email protected] o abre un ticket desde el área de cliente. Te responderemos sin dilación indebida y, como máximo, en el plazo de un mes desde la recepción; este plazo puede prorrogarse dos meses más en el caso de solicitudes complejas o numerosas, en cuyo caso te informaremos. El ejercicio de los derechos es gratuito. Podemos pedirte información adicional para confirmar tu identidad, a fin de no revelar los datos de otra persona.

Si consideras que tratamos tus datos infringiendo la ley, tienes derecho a presentar una reclamación ante la autoridad de control:

Autoridad Nacional de Supervisión del Tratamiento de Datos Personales de Rumanía (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, código postal 010336, Bucarest, Rumanía
Correo electrónico: anspdcp@dataprotection.ro
Sitio web: https://www.dataprotection.ro

Te animamos a ponerte primero en contacto con nosotros, para que podamos resolver el problema directamente. También tienes derecho a acudir a los tribunales.

No tomamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar (art. 22 del RGPD). Las herramientas automáticas de seguridad (por ejemplo, el filtrado del tráfico por parte de Cloudflare o el bloqueo temporal de una dirección IP tras varios intentos fallidos de inicio de sesión) sirven para proteger los servicios; si te afectan, puedes solicitar en cualquier momento la revisión por parte de una persona.

Aplicamos medidas técnicas y organizativas apropiadas (art. 32 del RGPD), entre ellas: conexiones cifradas (HTTPS/TLS), contraseñas almacenadas únicamente en forma de hash, acceso a los datos limitado a las personas que los necesitan, actualización de los sistemas, cortafuegos y protección contra ataques, registro de los accesos administrativos. Los datos completos de la tarjeta se introducen exclusivamente en la página segura de NETOPIA Payments. Ninguna medida garantiza una seguridad absoluta; en caso de violación de la seguridad de los datos, lo notificaremos a la ANSPDCP y, cuando la ley lo exija, a los interesados.

Nuestros servicios están dirigidos a personas de al menos 18 años y a personas jurídicas. No recogemos a sabiendas datos sobre menores. Si descubres que un menor nos ha facilitado datos, escríbenos y los eliminaremos, salvo aquellos que la ley nos obligue a conservar.

Podemos actualizar esta política cuando cambien los tratamientos, los proveedores o la legislación. La versión vigente se publica en esta página, con la fecha de la última actualización. Te informaremos por correo electrónico o en el área de cliente de los cambios importantes, antes de que surtan efecto. La política es válida a partir del 27 de octubre de 2026. En caso de discrepancia entre la versión en rumano y esta traducción, prevalecerá la versión en rumano.

Consulta también: Política de cookies, Términos y condiciones, Acuerdo de tratamiento de datos, Información legal.