Política de privacidad

1. Información que recopilamos

Recopilamos las siguientes categorías de información:

• Información de la cuenta: tu nombre, dirección de correo electrónico y contraseña (almacenados de forma segura, nunca en texto sin formato).
• Contenido y metadatos de archivos: los archivos que subes, junto con nombres, tamaños, tipos y marcas de tiempo.
• Información de sesión y seguridad: identificadores de sesión, marcas de tiempo de inicio de sesión y actividad de dispositivo/sesión que se muestra en la configuración de seguridad de tu cuenta.
• Datos de protección antibots: los formularios de registro e inicio de sesión están protegidos mediante Cloudflare Turnstile, que puede procesar datos técnicos limitados para distinguir a los humanos del tráfico automatizado.
• Validación de la dirección de correo: cuando te registras o cambias tu dirección de correo electrónico, enviamos esa dirección (y nada más) a nuestro proveedor de validación de correo ZeroBounce, que la procesa en Estados Unidos, para comprobar que puede recibir correos y que no es una dirección desechable o conocida por abusos. Se basa en nuestro interés legítimo en una entrega de correo fiable y en la prevención de abusos.
• Análisis básico del sitio: datos de uso agregados y respetuosos con la privacidad recopilados a través de Cloudflare Web Analytics, utilizados para comprender el rendimiento general del sitio.
• Información de facturación: si te suscribes a un plan de pago, nuestro procesador de pagos (Stripe) recopila y procesa directamente los detalles de tu pago. Recibimos metadatos de facturación limitados (como el plan, el período de facturación y el estado del pago), pero nunca tu número de tarjeta completo.
• Datos de referencia de afiliados: si llegas a una de nuestras páginas de oferta a través del enlace de un socio afiliado, registramos los identificadores incluidos en ese enlace — el ID de transacción de la red de afiliados y el ID del afiliado — junto con la página de oferta y la hora de la visita, como máximo una vez al día por enlace. Este registro no contiene cookies, direcciones IP ni información del dispositivo y solo se usa para contabilizar y pagar las comisiones de afiliados (nuestro interés legítimo en gestionar nuestro programa de afiliados). Se elimina a los 12 meses.

2. Cómo usamos esta información y nuestra base legal para hacerlo

• Para proporcionar y operar el servicio Cloud Storage, incluido el almacenamiento y la entrega de tus archivos, y para procesar el pago de tu suscripción — necesario para cumplir nuestro contrato contigo.
• Para proteger tu cuenta, incluida la detección de actividad de inicio de sesión sospechosa y el escaneo de archivos subidos en busca de malware — nuestro interés legítimo en mantener el servicio seguro para ti y otros usuarios.
• Para comunicarnos contigo sobre tu cuenta, como restablecimientos de contraseña y verificación de correo electrónico — necesario para cumplir nuestro contrato contigo.
• Para comprender y mejorar el rendimiento y la fiabilidad del servicio — nuestro interés legítimo en operar un servicio confiable.
• Para investigar abusos, incidentes de seguridad y solicitudes de soporte, y para cumplir obligaciones legales, lo que puede incluir que el propietario de la plataforma acceda a los archivos de tu cuenta como se describe en la sección 3 — nuestro interés legítimo en mantener un servicio seguro y lícito, o el cumplimiento de una obligación legal.

3. Cómo almacenamos y protegemos los datos

Tus archivos y datos de cuenta se almacenan utilizando la infraestructura de Cloudflare. El acceso a tu cuenta está protegido por tu contraseña y, cuando está habilitado, por verificaciones adicionales de protección antibots. Puedes revisar y revocar sesiones activas en cualquier momento desde la configuración de seguridad de tu cuenta. Los archivos subidos se escanean automáticamente en busca de malware antes de estar disponibles para compartir.

El propietario de la plataforma puede acceder a los archivos almacenados en tu cuenta —incluido abrirlos y descargarlos— mediante nuestras herramientas internas de administración, por ejemplo para verificar y actuar frente a contenido ilegal, abusos o problemas de seguridad, responder a solicitudes legales o resolver una solicitud de soporte. Este acceso está limitado al propietario de la plataforma, requiere un inicio de sesión reciente y cada acceso queda registrado en nuestro registro de auditoría interno. No te notificamos cada acceso individual. Si encontramos contenido ilegal, podemos eliminarlo, suspender la cuenta, denunciarlo a las autoridades competentes y conservarlo junto con los datos de la cuenta relacionados durante el tiempo que exija la ley.

4. Cookies

Usamos una cookie de sesión para mantenerte conectado. No usamos cookies de publicidad o seguimiento de terceros. Nuestro análisis del sitio (Cloudflare Web Analytics) funciona sin cookies. Como solo usamos cookies estrictamente necesarias, no mostramos un banner de consentimiento de cookies — consulta nuestra Política de cookies para más detalles.

5. Retención de datos

Los archivos que eliminas se conservan en la papelera durante 30 días para permitir su recuperación, después de lo cual se eliminan permanentemente. Los datos de la cuenta se conservan mientras tu cuenta esté activa, y durante un período razonable después para cumplir con obligaciones legales, fiscales y contables. Cuando finaliza tu suscripción, la subida de archivos se pausa y conservamos tus archivos durante 30 días para que puedas descargarlos o volver a suscribirte; después se eliminan de forma permanente. Te avisamos por correo cuando finaliza, 7 días antes y 1 día antes de la eliminación.

6. Transferencias internacionales de datos

Cloud Storage se basa en la infraestructura global de Cloudflare, que no fija tus datos a una única región. Tus archivos y datos de cuenta pueden procesarse o almacenarse en un país distinto al que accedes al servicio. Cuando se transfieren datos personales fuera del Espacio Económico Europeo o del Reino Unido, confiamos en las salvaguardas estándar de protección de datos de nuestros proveedores de infraestructura, incluidas las Cláusulas Contractuales Tipo incorporadas en sus acuerdos de procesamiento de datos, para garantizar que tus datos reciban un nivel de protección equivalente dondequiera que se procesen.

7. Tus opciones y derechos

Puedes acceder, actualizar o eliminar tus archivos en cualquier momento a través de la aplicación. Puedes descargar una copia de tus datos y eliminar tu cuenta tú mismo en Configuración > Privacidad y datos; la eliminación se hace efectiva tras un periodo de recuperación de 30 días, durante el cual puedes restaurar tu cuenta. También puedes contactarnos en el correo electrónico indicado a continuación.

Si te encuentras en la UE o el Reino Unido, tienes los siguientes derechos según el RGPD / RGPD del Reino Unido en relación con tus datos personales. Para ejercer cualquiera de estos, contáctanos en el correo electrónico de la Sección 10; responderemos dentro de un mes desde tu solicitud (ampliable por dos meses adicionales para solicitudes particularmente complejas, en cuyo caso te explicaremos por qué).

• Derecho de acceso: solicitar una copia de los datos personales que tenemos sobre ti.
• Derecho de rectificación: pedirnos que corrijamos datos personales inexactos o incompletos.
• Derecho de supresión: pedirnos que eliminemos tus datos personales, sujeto a excepciones legales (por ejemplo, datos que debemos conservar para cumplir con una obligación legal).
• Derecho a la limitación del tratamiento: pedirnos que limitemos cómo usamos tus datos personales en determinadas circunstancias.
• Derecho a la portabilidad de los datos: solicitar tus datos personales en un formato estructurado, de uso común y legible por máquina, o pedirnos que los transmitamos a otro proveedor cuando sea técnicamente posible.
• Derecho de oposición: oponerte al tratamiento basado en nuestros intereses legítimos, incluidos los fines de seguridad/análisis descritos en la Sección 2.
• Derecho a retirar el consentimiento: cuando el tratamiento se base en tu consentimiento, retirarlo en cualquier momento sin afectar la legalidad del tratamiento antes de la retirada.
• Derecho a presentar una reclamación: puedes reclamar ante tu autoridad de supervisión de protección de datos local en cualquier momento (por ejemplo, la ICO en el Reino Unido, o tu autoridad nacional en la UE) — no necesitas contactarnos primero.

Consulta nuestra página de RGPD / Derechos de los interesados para un resumen independiente de estos derechos.

8. Tu derecho a retractarte de tu suscripción (UE/Reino Unido)

Si eres un consumidor ubicado en la UE o el Reino Unido, puedes retractarte de tu primera suscripción dentro de 14 días, por cualquier motivo, a través de una solicitud dedicada en Configuración → Facturación — un proceso distinto de la cancelación ordinaria. Hacerlo detiene inmediatamente la facturación futura; cualquier reembolso adeudado se calcula entonces según las normas aplicables (que pueden incluir una deducción por el servicio ya prestado) y se emite a tu método de pago original. Consulta nuestra Política de reembolsos y cancelación para más detalles.

9. Cambios a esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Los cambios importantes se reflejarán actualizando la fecha en la parte superior de esta página.

10. Contacto

Las preguntas sobre esta Política de privacidad, o las solicitudes para ejercer tus derechos de privacidad, pueden enviarse a support@cloudstorage.sh.