Política de privacidad

1. Ámbito de esta política

Esta política se aplica al sitio web de Server5, a la entrega de licencias, a las comunicaciones relacionadas con el producto y al soporte prestado directamente por Xeon Labs. No regula el tratamiento realizado de forma independiente por Paddle ni por sitios de terceros.

2. Responsable del tratamiento

Xeon Labs es responsable independiente de los datos que recibe y utiliza para operar Server5. Las consultas y solicitudes relativas a este tratamiento pueden enviarse a support@server5.org.

Paddle es responsable independiente de los datos que trata como vendedor autorizado y merchant of record. Su actividad se rige por la política de privacidad de Paddle. Cada parte responde de sus propios fines, medios y obligaciones.

3. Categorías de datos

Según la forma de interacción, Xeon Labs puede tratar:

• Datos identificativos y de contacto, como nombre y correo electrónico.
• Datos de la compra compartidos por Paddle, como producto, edición, referencia, estado, moneda e importe.
• Datos necesarios para la entrega, activación o validación de la licencia.
• Contenido de consultas, incidencias y comunicaciones de soporte.
• Datos técnicos básicos generados por la infraestructura, como dirección IP, fecha, ruta solicitada, agente de usuario y registros de seguridad.
• Preferencias o consentimientos comunicados expresamente.

Xeon Labs no recibe ni almacena números completos de tarjeta, códigos de seguridad ni credenciales de la cuenta de pago.

4. Origen de los datos

Los datos pueden obtenerse directamente cuando una persona escribe, solicita soporte o utiliza el sitio; desde Paddle cuando confirma una transacción y facilita la información necesaria para entregar el producto; o automáticamente mediante registros técnicos imprescindibles para seguridad y funcionamiento.

El comprador debe proporcionar datos exactos y evitar incluir secretos, contraseñas, claves privadas o información innecesaria en sus comunicaciones.

5. Finalidades del tratamiento

• Validar una compra y entregar la edición correcta de Server5.
• Gestionar la licencia, incidencias, consultas y solicitudes relacionadas con el producto.
• Enviar mensajes transaccionales, confirmaciones y avisos necesarios para completar la entrega.
• Proteger el sitio, investigar abusos, prevenir fraude y mantener registros técnicos.
• Cumplir obligaciones legales y atender requerimientos legítimos de autoridades.
• Mejorar el producto a partir de información agregada o comentarios enviados voluntariamente.
• Enviar comunicaciones comerciales únicamente cuando exista una base válida y respetando cualquier retirada del consentimiento.

6. Bases jurídicas

La entrega, licencia y soporte solicitado se tratan porque son necesarios para ejecutar el acuerdo relativo a Server5 o adoptar medidas pedidas antes de celebrarlo. Determinados datos pueden conservarse para cumplir obligaciones legales.

La seguridad, prevención de fraude y defensa frente a reclamaciones pueden apoyarse en el interés legítimo, después de valorar los derechos de las personas afectadas. Las comunicaciones comerciales que requieran consentimiento solo se enviarán cuando este se haya obtenido y podrán rechazarse posteriormente.

7. Pagos y relación con Paddle

Paddle recoge y procesa los datos de pago, determina los impuestos, emite la documentación fiscal y presta soporte sobre la transacción. Paddle puede compartir con Xeon Labs la información necesaria para entregar Server5, prevenir fraude y atender consultas sobre el producto.

Las solicitudes relacionadas con tarjetas, cobros, facturas, impuestos, desistimientos o reembolsos deben tramitarse mediante el recibo de Paddle o paddle.net. Una solicitud enviada a Xeon Labs sobre datos controlados por Paddle puede requerir que el interesado contacte directamente con Paddle.

8. Destinatarios y proveedores

Xeon Labs limita el acceso a quienes necesiten los datos para las finalidades indicadas. Actualmente puede utilizar:

• Paddle: vendedor, merchant of record y responsable independiente de la transacción.
• Cloudflare: alojamiento, distribución del sitio, red y protección de seguridad.
• Resend: envío de correos transaccionales relacionados con la compra y entrega.
• Proveedores profesionales o autoridades: cuando sea necesario para cumplir la ley, defender derechos o atender un requerimiento válido.

Estos proveedores solo reciben las categorías necesarias para su función y están sujetos a sus propias obligaciones contractuales y legales.

9. Transferencias internacionales

Algunos proveedores pueden operar o almacenar información fuera del país de residencia del usuario. Cuando resulte exigible, las transferencias se realizan mediante decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos reconocidos por la normativa aplicable.

10. Plazos de conservación

Los datos se conservan durante el tiempo necesario para entregar el producto, gestionar la licencia, atender incidencias y cumplir las finalidades descritas. Después podrán mantenerse bloqueados durante los plazos necesarios para responder a obligaciones legales o posibles reclamaciones.

Las consultas sin relación contractual se eliminan cuando dejan de ser útiles; los registros técnicos se conservan durante periodos razonables de seguridad; y los datos basados únicamente en consentimiento dejan de utilizarse para esa finalidad cuando se retira, sin afectar al tratamiento anterior.

11. Derechos de las personas

Cuando corresponda, puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad de los datos tratados por Xeon Labs. También puedes retirar un consentimiento en cualquier momento.

La solicitud debe enviarse a support@server5.org indicando claramente el derecho ejercido. Podrá solicitarse información razonable para verificar la identidad sin recopilar más datos de los necesarios. Si consideras que el tratamiento vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad competente de tu residencia.

12. Decisiones automatizadas

Xeon Labs no adopta decisiones con efectos jurídicos basadas únicamente en perfiles automatizados. Paddle puede aplicar controles automatizados para prevenir fraude y autorizar pagos de acuerdo con su propia política.

13. Menores

Server5 no está dirigido a menores ni se ofrece deliberadamente para que compren el producto. Si se detectan datos de un menor proporcionados sin base válida, podrán eliminarse después de realizar las comprobaciones necesarias.

14. Cookies, registros y recursos externos

El sitio no utiliza cookies publicitarias propias. Cloudflare puede procesar datos técnicos imprescindibles para entregar y proteger la página. Al abrir el checkout, Paddle puede emplear cookies u otras tecnologías necesarias para operar el pago, mantener la sesión y prevenir fraude.

Los enlaces externos llevan a servicios ajenos y quedan sujetos a sus propias políticas. Esta página no controla el contenido ni las prácticas de esos sitios.

15. Seguridad

Se aplican medidas técnicas y organizativas razonables para reducir riesgos de acceso no autorizado, pérdida, alteración o divulgación, entre ellas comunicaciones cifradas, control de acceso y minimización de datos. Ningún sistema conectado a Internet puede garantizar seguridad absoluta.

Si comunicas una vulnerabilidad o incidente, evita incluir datos personales o secretos que no sean necesarios para investigarlo.

16. Cambios y contacto

Esta política puede modificarse para reflejar cambios técnicos, normativos o de proveedores. Cuando un cambio afecte materialmente al tratamiento, se comunicará por un medio adecuado cuando la ley lo exija.

Para cualquier pregunta sobre privacidad o sobre el tratamiento realizado por Xeon Labs, escribe a support@server5.org.