Declaración de protección de datos

Responsable del tratamiento

Alin Ghiorghiu, empresa individual (HostOn)

Dirección

Schürbungertweg 10, 8302 Kloten, Suiza

Número UID

CHE-250.946.601

Contacto para protección de datos

datenschutz@hoston.ch

La presente declaración de protección de datos se aplica a los sitios web hoston.ch y my.hoston.ch, a nuestros servicios (hosting web, hosting WordPress, servidores VPS, correo electrónico, dominios, SSL), al soporte y a cualquier otro contacto con nosotros. Se rige por la Ley Federal suiza de Protección de Datos (LPD) y, en la medida en que sea aplicable, por el Reglamento General de Protección de Datos de la UE (RGPD).

Somos una pequeña empresa y no hemos designado un asesor de protección de datos; las solicitudes las atiende personalmente el titular de la empresa.

Somos responsables de los datos que le conciernen como cliente potencial o cliente (cuenta, contratos, facturas, soporte).

Usted es responsable de los datos que, como cliente, guarda en sus sitios web, bases de datos, buzones de correo o servidores, por ejemplo los datos de los visitantes de su sitio web o de los clientes de su tienda en línea. Solo tratamos estos datos por cuenta de usted (encargo del tratamiento conforme al núm. 14 de las CG). Los visitantes de un sitio web alojado por nosotros deben dirigir sus preguntas al operador de ese sitio.

• Datos básicosNombre, empresa, dirección, correo electrónico, teléfono, idioma, número de cliente.
• Datos contractuales y de pagoPedidos, servicios, facturas, pagos recibidos, forma de pago (no guardamos números de tarjeta completos).
• ComunicaciónContenido de correos electrónicos, tickets de soporte, formularios y solicitudes de migración.
• Datos de dominiosContactos del titular, administrativo y técnico, servidores de nombres, datos de registro.
• Datos técnicosDirección IP, fecha y hora, navegador, sistema operativo, páginas consultadas, inicios de sesión y eventos de seguridad.
• Datos de contenidoTodo lo que usted guarda en sus servicios (solo tratamos estos datos por cuenta de usted).

No recopilamos de forma deliberada datos personales sensibles. Sin embargo, estos pueden figurar en los contenidos que los clientes guardan en sus servicios.

Obtenemos la mayoría de los datos directamente de usted, por ejemplo al realizar un pedido, un registro o una consulta. Los datos técnicos se generan automáticamente al utilizar nuestros sitios web y servicios. Los datos también pueden proceder de fuentes públicas (p. ej. el Registro Mercantil o directorios públicos de dominios), de registros de dominios y proveedores de pago, o de personas que nos notifican un abuso.

Según la LPD suiza, en general no se requiere una base jurídica; no obstante, solo tratamos los datos para las finalidades indicadas y de forma proporcionada. Cuando le pedimos su consentimiento, puede revocarlo en cualquier momento con efecto para el futuro.

Cuando usted visita nuestros sitios web, se guardan datos técnicos (dirección IP, fecha y hora, página consultada, navegador) en los registros del servidor para garantizar su funcionamiento y seguridad. Estos registros se borran como máximo a los 30 días, salvo que sean necesarios para esclarecer un incidente.

Utilizamos las cookies necesarias sin consentimiento, ya que sin ellas el sitio web, el área de cliente y el carrito no funcionarían. Las cookies estadísticas (Google Analytics 4, véase más abajo) solo se instalan si usted hace clic en «Aceptar estadísticas» en el banner de cookies. No utilizamos cookies de marketing ni de redes sociales. Las fuentes tipográficas y las imágenes se cargan desde nuestros propios servidores.

Puede cambiar su elección en cualquier momento a través de «Configuración de cookies», al pie de cada página. Además, puede borrar o bloquear las cookies en su navegador. Sin embargo, sin las cookies necesarias, el área de cliente y el carrito no funcionan.

Si usted lo acepta en el banner de cookies, utilizamos en hoston.ch y my.hoston.ch Google Analytics 4 y Google Tag Manager de Google Ireland Ltd. (Irlanda), con Google LLC (EE. UU.) como subencargado del tratamiento. Google Analytics analiza, con datos seudonimizados, cómo se utilizan nuestros sitios web (p. ej. páginas consultadas, tiempo de permanencia, tipo de dispositivo, región aproximada y los pasos del proceso de pedido, como el carrito, la página de pago y el pedido finalizado con su importe en CHF). Google Tag Manager es una herramienta con la que integramos este tipo de servicios; por sí misma no instala cookies.

Sin su consentimiento no se cargan ni Google Analytics ni Google Tag Manager, y no se envía ningún dato a Google (Google Consent Mode, con las señales publicitarias siempre denegadas). Google Analytics 4 no guarda las direcciones IP de forma predeterminada. Los datos se conservan durante 14 meses y después se borran.

En este contexto, pueden transferirse datos a EE. UU. Google LLC está certificada conforme al EU-U.S. Data Privacy Framework y al Swiss-U.S. Data Privacy Framework; además, se aplican cláusulas contractuales tipo. La base jurídica es su consentimiento (art. 6, apdo. 1, letra a RGPD). Puede revocar su consentimiento en cualquier momento a través de «Configuración de cookies»; en ese caso, las cookies estadísticas se borran. Más información: policies.google.com/privacy

Para proteger nuestros formularios (p. ej. la solicitud de migración o el registro en el área de cliente) contra abusos automatizados, utilizamos Google reCAPTCHA v3 de Google Ireland Ltd. o de Google LLC (EE. UU.). reCAPTCHA analiza características como la dirección IP, información del navegador y las interacciones con la página, y nos devuelve una valoración de si el formulario lo envía una persona o un programa. Se aplican la política de privacidad (policies.google.com/privacy) y las condiciones de uso (policies.google.com/terms) de Google.

Este tratamiento se basa en nuestro interés legítimo en protegernos contra el spam y los abusos. Google LLC está certificada conforme al Swiss-U.S. Data Privacy Framework.

Nuestros sitios web y algunos servicios (p. ej. hoston.ch, my.hoston.ch, cpanel.hoston.ch) se sirven a través de la red de Cloudflare, Inc. (EE. UU.). Cloudflare encamina el tráfico, acelera la entrega y protege contra ataques. Para ello se tratan las direcciones IP y los datos técnicos de las solicitudes, también en servidores situados fuera de Suiza. Cloudflare está certificada conforme al Swiss-U.S. Data Privacy Framework; además, se aplican cláusulas contractuales tipo.

Para los pedidos y la gestión de contratos utilizamos el software WHMCS, que operamos nosotros mismos en nuestros propios servidores. En los pagos con tarjeta o en línea, los datos de pago los trata directamente el proveedor de pago correspondiente; nosotros solo recibimos la confirmación y, en su caso, una parte del número de tarjeta. El tratamiento de estos datos se rige por las disposiciones de protección de datos del proveedor de pago.

Para prevenir el fraude, podemos comprobar la verosimilitud de los pedidos (p. ej. la coincidencia entre el país, la dirección IP y el medio de pago). No se toman decisiones individuales automatizadas en el sentido del art. 21 LPD o del art. 22 RGPD; los pedidos sospechosos los revisamos personalmente.

Para registrar un dominio, debemos transmitir los datos del titular y de los contactos a nuestro socio de registro Hosting Concepts B.V. (Openprovider, Países Bajos) y al registro competente. Para .ch y .li se trata del registro designado conforme a la Ordenanza sobre los dominios de Internet (Suiza); para otras extensiones, del registro correspondiente, que también puede tener su sede fuera de Suiza y de la UE (p. ej. en EE. UU. para .com).

Según la extensión y el titular (persona física u organización), determinados datos se muestran en el directorio público (RDAP/WHOIS). Además, los registros están obligados a facilitar datos a las autoridades y a las personas con un interés legítimo. Esta transmisión es imprescindible para el registro (ejecución del contrato).

Para los certificados SSL, transmitimos el dominio y, en el caso de los certificados OV/EV, los datos de la organización y de contacto a la autoridad de certificación que emite el certificado. Los certificados emitidos se publican en los registros públicos de Certificate Transparency.

Nuestros encargados del tratamiento están obligados por contrato a tratar los datos solo según nuestras instrucciones y con una seguridad adecuada. No vendemos datos personales ni los cedemos a terceros con fines publicitarios.

Nuestros servidores se encuentran en un centro de datos en Rumanía, es decir, en la Unión Europea. El Consejo Federal suizo ha constatado que todos los Estados de la UE ofrecen un nivel adecuado de protección de datos (anexo 1 de la Ordenanza sobre la Protección de Datos, OPD).

Se comunican datos a EE. UU. a Cloudflare y a Google; ambas empresas están certificadas conforme al Swiss-U.S. Data Privacy Framework, que el Consejo Federal reconoce como adecuado. En el caso de los registros de dominios y las autoridades de certificación situados en países sin un nivel adecuado de protección de datos, la comunicación se basa en el art. 17, apdo. 1, letra b LPD o en el art. 49, apdo. 1, letra b RGPD, porque es necesaria para ejecutar el contrato celebrado con usted, o en cláusulas contractuales tipo.

Si la conservación es necesaria por un procedimiento en curso o para salvaguardar reclamaciones, el plazo puede ser más largo. Después, los datos se borran o se anonimizan.

Adoptamos medidas técnicas y organizativas adecuadas: conexiones cifradas (TLS), cuentas de cliente aisladas (CloudLinux), cortafuegos y protección contra malware, copias de seguridad diarias, restricciones de acceso según el principio de necesidad de conocer (need-to-know), actualizaciones periódicas y registro de los eventos relevantes para la seguridad. Nadie puede garantizar una seguridad absoluta. En la medida en que la ley lo exija, notificamos las violaciones de la seguridad de los datos al PFPDT y a las personas afectadas.

• AccesoQué datos suyos tratamos y con qué finalidad.
• RectificaciónCorrección de datos inexactos; en gran parte, directamente en el área de cliente.
• SupresiónSiempre que no exista una obligación de conservación.
• OposiciónA los tratamientos basados en un interés legítimo y a la publicidad directa.
• Entrega de datosSus datos en un formato electrónico de uso común.
• RevocaciónDe un consentimiento otorgado, con efecto para el futuro.

Escriba a datenschutz@hoston.ch o a nuestra dirección postal. Podemos solicitarle una prueba de identidad y, por regla general, respondemos en un plazo de 30 días. Estos derechos pueden estar limitados, por ejemplo, cuando se oponen a ellos obligaciones legales de conservación o derechos de terceros.

Puede presentar una reclamación ante la autoridad de control: en Suiza, ante el Comisionado Federal de Protección de Datos y Transparencia (PFPDT, www.edoeb.admin.ch); en la UE, ante la autoridad del Estado en el que usted reside.

Adaptamos esta declaración de protección de datos cuando cambian nuestros tratamientos o la situación jurídica. Rige la versión publicada en hoston.ch. Última actualización: 5 de octubre de 2026.