Inicio / Política de Privacidad y Protección de Datos
Política de Privacidad y Protección de Datos
1. Roles en el Tratamiento de Datos (GDPR & Regulaciones Internacionales)
A efectos del Reglamento General de Protección de Datos (GDPR) de la Unión Europea y normativas de protección de datos personales vigentes:
- Necoyoad como Responsable del Tratamiento (Data Controller): Respecto a los datos de registro, facturación y credenciales de acceso de los comerciantes que contratan el servicio PaaS.
- Necoyoad como Encargado del Tratamiento (Data Processor): Respecto a los datos de los compradores finales (nombres, direcciones de envío, pedidos) ingresados en las tiendas virtuales operadas por los comerciantes. En este rol, procesamos dichos datos únicamente conforme a las instrucciones del comerciante y lo estipulado en nuestro DPA.
2. Información que Recopilamos
2.1. Información Proporcionada Directamente
- Datos de Cuenta: Nombre de la marca, nombre del representante, correo electrónico administrativo, contraseña cifrada y moneda de operación.
- Datos de Facturación: Dirección fiscal, identificación tributaria (RUT / CIF / NIF / Tax ID) y registros de pago. Los números completos de tarjeta de crédito son procesados directamente por procesadores certificados PCI-DSS Nivel 1 y nunca se almacenan en texto plano en nuestros servidores.
2.2. Información Técnica y Telemétrica Recolectada Automáticamente
- Dirección IP pública, cabeceras
CF-Connecting-IP, tipo de navegador y sistema operativo. - Registros de eventos de acceso (access logs) y marcas de tiempo con fines de prevención de intrusiones y mitigación de fraude.
- Métricas operativas del clúster: volumen de peticiones por segundo, latencia media de respuesta y consumo de almacenamiento.
3. Finalidades del Tratamiento de Datos
Utilizamos los datos recopilados estrictamente para los siguientes fines legítimos:
- Proveer, mantener y optimizar la infraestructura de comercio electrónico y pasarela de pago.
- Gestionar el aprovisionamiento de subdominios, enrutamiento perimetral y certificados SSL.
- Emitir recibos de facturación, cálculo de retenciones y liquidaciones de fondos.
- Detectar, mitigar y responder ante ataques informáticos, denegación de servicio (DDoS) o intentos de fraude transaccional.
- Cumplir con requerimientos legales, contables y regulatorios ante autoridades competentes.
4. Uso de Cookies y Tecnologías de Rastreo
Necoyoad Cloud utiliza un esquema estricto y minimalista de cookies:
| Nombre de la Cookie | Finalidad | Tipo | Duración |
|---|---|---|---|
ny_session |
Identificación de sesión autenticada para el panel de administración. | Estrictamente Necesaria | Sesión (cierre de navegador) |
ny_csrf_token |
Protección criptográfica contra ataques de falsificación de petición (CSRF). | Seguridad | Sesión |
cf_clearance |
Mitigación perimetral de tráfico malicioso por Cloudflare Edge. | Seguridad Perimetral | Hasta 1 año |
5. Transferencias Internacionales de Datos
Nuestra infraestructura central está alojada en centros de datos de alta disponibilidad de grado industrial ubicados en la Unión Europea (Francia, Gravelines - OVH Cloud) y enrutada perimetralmente mediante la red global de Cloudflare. Todas las transferencias internacionales de datos se efectúan bajo las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
6. Ejercicio de Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)
Usted tiene derecho a solicitar el acceso a sus datos personales, la corrección de información inexacta, la portabilidad de sus catálogos o la supresión de su cuenta.
Para ejercer cualquiera de estos derechos, dirija una solicitud formal con copia de su documento de identidad a nuestro Oficial de Protección de Datos (DPO) en [email protected]. Daremos respuesta en un plazo no mayor a quince (15) días hábiles.