Responsable del tratamiento: GamzyHost · Email: soporte@gamzyhost.com
Esta política explica cómo recopilamos, usamos y protegemos tus datos personales conforme al Reglamento General de Protección de Datos (RGPD) y la LOPDGDD española.
1. Datos que recopilamos
- Datos de cuenta: email, nombre (proporcionados vía SSO de GamzyHost)
- Contenido: archivos que subas, nombres de carpetas, etiquetas, metadatos (mime-type, tamaño, hash SHA-256)
- Uso: IP, navegador, fecha/hora de acceso, acciones realizadas (subir, descargar, compartir)
- Pago: gestionado por Stripe — no almacenamos tarjetas. Solo guardamos el customer ID de Stripe y el estado de la suscripción
- Integraciones: tokens OAuth de Google Drive si conectas tu cuenta (almacenados cifrados)
2. Finalidad y base legal
- Prestación del servicio (Art. 6.1.b RGPD - ejecución del contrato): almacenar, procesar y servir tus archivos
- Facturación (Art. 6.1.b y obligación legal): procesar pagos y emitir facturas
- Seguridad (Art. 6.1.f - interés legítimo): logs anti-abuso, rate limiting, detección de malware
- Comunicaciones esenciales (Art. 6.1.b): emails transaccionales (factura, recuperación de contraseña). No hacemos marketing sin consentimiento
3. Compartición con terceros
No vendemos tus datos. Compartimos lo estrictamente necesario con:
- Stripe (procesador de pagos, EEUU con cláusulas tipo): email, importe
- Google (solo si activas la integración Drive): los permisos OAuth que concedas
- Autoridades: solo bajo requerimiento judicial válido
4. Conservación
- Archivos: hasta que los elimines o cierres la cuenta. Cuentas inactivas > 12 meses se purgan tras aviso
- Facturas: 5 años (obligación fiscal en España)
- Logs de acceso: 90 días
- Backups de DB: 7 días con rotación
5. Tus derechos
Tienes derecho a: acceder, rectificar, suprimir (derecho al olvido), oponerte, limitar el tratamiento, portar tus datos y retirar el consentimiento. Para ejercerlos: soporte@gamzyhost.com. Respondemos en máximo 30 días.
Si crees que vulneramos tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
6. Seguridad
- Cifrado TLS 1.3 en tránsito
- Contraseñas hash bcrypt
- Acceso a servidores restringido por clave SSH
- Backups diarios cifrados
- Sin acceso humano rutinario a tus archivos
7. Cookies
Ver Política de Cookies.
8. Transferencias internacionales
Tus archivos se almacenan en servidores ubicados en la Unión Europea. Stripe (EEUU) opera bajo cláusulas contractuales tipo aprobadas por la Comisión Europea.
9. Cambios
Te notificaremos por email cualquier cambio sustancial con 15 días de antelación.