Política de Privacidad

La presente Política de Privacidad explica cómo Yeap Cloud recopila, utiliza, divulga y protege la información personal cuando usted visita yeap.cloud, crea una cuenta o utiliza nuestros servicios. Yeap Cloud es operado por ZoneCloud Network LLC ("ZoneCloud", "nosotros"), 1942 Broadway Ste 314C, Boulder, CO 80302, United States. ZoneCloud es el responsable del tratamiento de la información personal aquí descrita, salvo cuando tratamos datos por cuenta de nuestros clientes, según se explica en la sección 2.

#1. Ámbito de aplicación

Esta política abarca nuestro sitio web, la consola y las API de Yeap Cloud, y los servicios que ofrecemos, incluidos servidores en la nube (EVM), contenedores y alojamiento, CDN y seguridad, DNS, registro de dominios, certificados SSL y de firma de código, alojamiento de correo electrónico (Yeap Mail), correo electrónico transaccional, almacenamiento en la nube (Yeap Disk) y la API de LLM.

#2. Contenido del cliente

Por "contenido del cliente" se entienden los datos que usted o sus usuarios almacenan en nuestros servicios o envían a través de ellos: archivos en servidores y en el almacenamiento en la nube, contenido de sitios web, registros DNS, mensajes de correo electrónico y archivos adjuntos, solicitudes a las API y datos similares. Tratamos el contenido del cliente únicamente para prestar los servicios que usted ha contratado, mantenerlos seguros, prevenir abusos y cumplir la ley. Respecto del contenido del cliente que incluya información personal de otras personas, usted es el responsable del tratamiento y nosotros actuamos como su encargado del tratamiento. Usted es responsable de contar con una base jurídica válida para recopilar y tratar dichos datos.

#3. Información que recopilamos

Información de la cuenta. Cuando usted se registra, recopilamos su dirección de correo electrónico, una contraseña (almacenada únicamente como hash con sal) y datos de perfil opcionales, como su nombre, empresa y número de teléfono. Si activa la autenticación de dos factores, almacenamos el secreto necesario para verificar sus códigos.

Información de facturación. Recopilamos el nombre y la dirección de facturación, las facturas, el historial de pagos, el saldo de la cuenta y los registros de transacciones. Los pagos con tarjeta son gestionados por Stripe y los pagos con PayPal por PayPal. Nunca recibimos ni almacenamos números completos de tarjeta ni códigos de seguridad. Para una tarjeta guardada conservamos únicamente un token de Stripe, la marca de la tarjeta y los cuatro últimos dígitos.

Información de contacto de dominios. Para registrar un dominio debemos recopilar los contactos del titular, administrativo, técnico y de facturación (nombre, organización, dirección postal, correo electrónico y teléfono) que exigen el registro y nuestros registradores asociados.

Información de validación de certificados. Para los certificados SSL tratamos datos de validación del dominio. Para los certificados de validación de organización (OV), de validación extendida (EV) y de firma de código recopilamos los datos de la organización y de identidad que exige la autoridad de certificación, que pueden incluir documentos de registro mercantil y datos de contacto.

Datos de uso y registros. Nuestros sistemas registran datos técnicos cuando usted utiliza el sitio web, la consola, las API y los servicios: direcciones IP, información del navegador y del dispositivo, marcas de tiempo, páginas y endpoints de API a los que se accede, eventos de inicio de sesión, uso de recursos (como tráfico, CPU y almacenamiento), registros de entrega de correo electrónico (remitente, destinatario, hora y estado), registros de acceso de la CDN y del firewall, y registros de uso de la API de LLM (modelo, número de tokens y hora).

Comunicaciones de soporte. Cuando usted abre un ticket o nos envía un correo electrónico, conservamos la conversación y los archivos adjuntos que nos proporcione.

Cookies y tecnologías similares. Consulte la sección 9.

#4. Cómo utilizamos la información

Utilizamos la información personal para:

• crear y gestionar su cuenta y autenticarle;
• prestar, operar y mantener los servicios que usted contrata, incluidos el aprovisionamiento, las renovaciones y la medición del uso;
• procesar pagos, emitir facturas, cobrar los importes adeudados y llevar registros financieros;
• registrar y gestionar dominios y certificados en su nombre ante registros, registradores y autoridades de certificación;
• enviar mensajes del servicio, como alertas de seguridad, recordatorios de vencimiento, facturas y cambios importantes;
• prestar atención al cliente y responder a sus solicitudes;
• detectar, investigar y prevenir el fraude, el spam, el malware, los ataques y otros abusos, y hacer cumplir nuestros Términos de Servicio y nuestra Política de Uso Aceptable;
• supervisar, diagnosticar y mejorar el rendimiento y la seguridad de nuestra red y de nuestros servicios;
• comprender cómo utilizan los visitantes nuestro sitio web para poder mejorarlo;
• cumplir las obligaciones legales y responder a requerimientos legítimos.

No vendemos su información personal ni utilizamos su contenido del cliente para mostrarle publicidad. No utilizamos el contenido que usted envía a la API de LLM para entrenar modelos.

#5. Bases jurídicas

Cuando sea aplicable el Reglamento General de Protección de Datos (GDPR) de la UE o del Reino Unido, o leyes similares, nos basamos en las siguientes bases jurídicas:

• Contrato: para prestar los servicios que usted solicita y gestionar su cuenta y su facturación.
• Obligación legal: para conservar registros fiscales y contables, cumplir las normas de los registros y de las autoridades de certificación y responder a requerimientos legítimos.
• Intereses legítimos: para proteger nuestros servicios, prevenir el fraude y los abusos, mejorar nuestro sitio web y nuestros servicios y comunicarnos con usted en relación con su cuenta. Ponderamos estos intereses frente a sus derechos.
• Consentimiento: cuando la ley lo exija, por ejemplo para determinadas cookies o comunicaciones opcionales. Usted puede retirar su consentimiento en cualquier momento.

#6. Cómo compartimos y divulgamos la información

Compartimos información personal únicamente en los casos que se describen a continuación y solo en la medida necesaria para cada finalidad. Las comunicaciones de datos se realizan mediante conexiones seguras y autenticadas (como llamadas cifradas a las API de nuestros proveedores) o, en el caso de requerimientos legales, mediante una revisión documentada.

Procesadores de pagos. Stripe y PayPal reciben los datos de pago que usted introduce directamente en sus formularios, junto con el importe, la moneda y una referencia del pedido, para procesar pagos, reembolsos y controles antifraude. A dichos datos se aplican sus propias políticas de privacidad.

Registros de dominios, registradores y WHOIS. Cuando usted registra, transfiere o renueva un dominio, enviamos la información de contacto del dominio a nuestros registradores asociados y al registro correspondiente, según lo exigen las políticas de ICANN y de los registros. Los registros pueden publicar algunos datos de contacto en los directorios públicos WHOIS/RDAP. Cuando la extensión lo admite, nuestro servicio de privacidad de dominios sustituye sus datos en los directorios públicos por datos de contacto de un intermediario (proxy), y solo el registrador y el registro reciben sus datos reales. Aun así, podemos divulgar los datos de contacto subyacentes cuando así lo exijan las normas del registro o de ICANN, en respuesta a un requerimiento legal válido o para atender una denuncia de abuso fundamentada.

Autoridades de certificación. Enviamos las solicitudes de certificados y los datos de validación a la autoridad de certificación que emite su certificado (por ejemplo, Let's Encrypt, ZeroSSL, Sectigo, DigiCert o Certum). Los certificados SSL emitidos se publican en los registros públicos de Certificate Transparency, que incluyen los nombres de dominio que figuran en el certificado.

Proveedores de infraestructura y de servicios. Utilizamos proveedores de centros de datos y de red, almacenamiento de objetos en la nube (Cloudflare R2, para los archivos del almacenamiento en la nube y los archivos adjuntos de correo electrónico de gran tamaño), almacenamiento de copias de seguridad, servicios de seguridad (incluido captcha.la para la protección contra bots en el inicio de sesión y otros formularios), analítica (Google Analytics) y servicios de notificaciones push (Firebase Cloud Messaging, para la aplicación móvil de Yeap Mail). Estos proveedores tratan los datos únicamente siguiendo nuestras instrucciones y con sujeción a obligaciones de confidencialidad y seguridad.

Proveedores de modelos de IA. Cuando usted utiliza la API de LLM, el contenido de su solicitud se transmite al proveedor ascendente que ofrece el modelo seleccionado, para que pueda generar una respuesta. A la solicitud se aplican los términos y las prácticas de tratamiento de datos de dicho proveedor.

Cuestiones legales y de seguridad. Podemos divulgar información cuando consideremos de buena fe que así lo exige la ley, una orden judicial u otro procedimiento legal; para responder a requerimientos legítimos de las autoridades públicas; o para proteger los derechos, los bienes o la seguridad de nuestros clientes, del público o de ZoneCloud, incluida la investigación de denuncias de abuso. Cuando la ley lo permita, procuraremos notificar al cliente afectado antes de divulgar su información.

Transmisiones empresariales. Si ZoneCloud participa en una fusión, adquisición o venta de activos, la información personal podrá transferirse como parte de dicha operación, con sujeción a esta política.

#7. Transferencias internacionales

ZoneCloud tiene su sede en los Estados Unidos, y tanto nosotros como nuestros proveedores operamos infraestructura en varias regiones, entre ellas Norteamérica, Asia y Europa. Por ello, su información puede ser tratada en países distintos del suyo, cuyas leyes de protección de datos pueden ser diferentes. Cuando transferimos información personal fuera del Espacio Económico Europeo, el Reino Unido o Suiza, aplicamos garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea.

#8. Conservación

Conservamos la información personal únicamente durante el tiempo necesario para las finalidades descritas en esta política:

• La información de la cuenta se conserva mientras su cuenta esté abierta y durante un periodo limitado tras su cierre, para atender cualquier cuestión pendiente de facturación, controversias o asuntos legales.
• Los registros de facturación y las facturas se conservan durante el tiempo que exijan las leyes fiscales y contables, generalmente hasta siete años.
• Los registros (logs), como los de acceso, seguridad y entrega, se conservan durante un periodo limitado, generalmente hasta 180 días, salvo que los necesitemos durante más tiempo para investigar un incidente de seguridad o un abuso.
• El contenido del cliente se elimina cuando usted lo elimina o cuando el servicio se rescinde conforme a nuestros Términos de Servicio. Los datos eliminados pueden permanecer en copias de seguridad cifradas durante un máximo de 30 días antes de ser sobrescritos.
• Los datos de registro de dominios se conservan según lo exijan las normas del registro y de ICANN.
• Los tickets de soporte se conservan mientras su cuenta esté abierta para que podamos consultar conversaciones anteriores.

#9. Cookies y analítica

Utilizamos un número reducido de cookies y de mecanismos similares de almacenamiento en el navegador:

• Las cookies esenciales mantienen su sesión iniciada en la consola, recuerdan su idioma (la cookie locale, compartida entre los sitios de yeap.cloud) y sus preferencias de visualización, y protegen los formularios frente a abusos.
• Analítica. Nuestro sitio web utiliza Google Analytics 4 para medir las visitas y las páginas vistas. Google Analytics instala sus propias cookies y recibe información como su dirección IP, los datos de su navegador y las páginas que usted visita. Puede excluirse mediante el complemento de inhabilitación para navegadores de Google Analytics o bloqueando las cookies en su navegador.

Puede eliminar o bloquear las cookies en la configuración de su navegador. El bloqueo de las cookies esenciales puede impedir el funcionamiento de la consola.

#10. Seguridad

Protegemos la información personal con medidas técnicas y organizativas adecuadas al riesgo, entre ellas:

• Cifrado en tránsito: nuestro sitio web, la consola, las API y los servicios de correo utilizan TLS.
• Cifrado en reposo de las copias de seguridad: las copias de seguridad de las bases de datos de la plataforma y nuestro servicio de copias de seguridad se cifran antes de su almacenamiento.
• Controles de acceso y mínimo privilegio: el acceso del personal a los sistemas de producción y a los datos de los clientes se limita a las personas que lo necesitan para desempeñar sus funciones y requiere autenticación.
• Protección de las cuentas: las contraseñas se almacenan como hashes con sal, la autenticación de dos factores está disponible para todas las cuentas, y el inicio de sesión y las acciones sensibles están sujetos a límites de frecuencia y protegidos frente a ataques automatizados.
• Aislamiento de la red y de los servicios: los recursos de los clientes están aislados entre sí, y nuestra red está protegida mediante firewalls y supervisión.
• Supervisión y respuesta: supervisamos nuestros sistemas para detectar actividad sospechosa e investigamos los eventos de seguridad.

Ningún método de transmisión o almacenamiento es completamente seguro. Si tenemos conocimiento de un incidente de seguridad que afecte a su información personal, se lo notificaremos a usted y a las autoridades cuando la ley lo exija.

#11. Sus derechos

En función de su lugar de residencia, usted puede tener derecho a:

• acceder a la información personal que conservamos sobre usted y obtener una copia;
• rectificar la información inexacta;
• suprimir su información;
• recibir su información en un formato portable;
• oponerse a determinados tratamientos o solicitar su limitación, incluidos los tratamientos basados en intereses legítimos;
• retirar su consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento;
• presentar una reclamación ante su autoridad local de protección de datos.

Los residentes de California y de otros estados de EE. UU. pueden tener derechos similares, incluido el derecho a saber qué datos recopilamos y a solicitar su supresión. No vendemos ni compartimos información personal con fines de publicidad conductual entre contextos, y no le discriminaremos por ejercer sus derechos.

Cómo ejercer sus derechos. Puede consultar y actualizar la mayor parte de la información de su cuenta en la consola. Para otras solicitudes, abra un ticket de soporte en la consola o escriba a support@yeap.cloud. Es posible que necesitemos verificar su identidad antes de atender una solicitud, y responderemos dentro del plazo que exija la ley aplicable. Cierta información debe conservarse para cumplir obligaciones legales, por ejemplo, las facturas.

#12. Menores

Nuestros servicios están destinados a empresas y a personas adultas. No recopilamos a sabiendas información personal de menores de 16 años. Si cree que un menor nos ha facilitado información personal, póngase en contacto con nosotros y la eliminaremos.

#13. Cambios en esta política

Podemos actualizar esta política periódicamente. La fecha de "Última actualización" que figura en la parte superior indica cuándo se modificó por última vez. Si un cambio afecta de forma significativa al modo en que tratamos su información personal, se lo notificaremos por correo electrónico o en la consola antes de que entre en vigor.

#14. Contacto

ZoneCloud Network LLC (Yeap Cloud) 1942 Broadway Ste 314C, Boulder, CO 80302, United States

• Correo electrónico: support@yeap.cloud
• Tickets de soporte: console.yeap.cloud/support/tickets