Privacidad

01Qué hacemos con tus datos

PassRoyal ofrece servidores en la nube alojados en todo el mundo, en la región elegida al hacer el pedido. Esta página describe los datos personales que recogemos, por qué los recogemos, cuánto tiempo los conservamos y qué puedes pedirnos sobre ellos.

• No vendemos, alquilamos ni intercambiamos ningún dato personal, con nadie, en ninguna circunstancia.
• Solo recogemos lo que el servicio necesita para funcionar: crear una cuenta, entregar un servidor, cobrar un pedido, responder a un ticket.
• Ninguna herramienta de medición de audiencia ni de publicidad se carga sin tu consentimiento: mientras no hayas hecho clic en “Aceptar”, el sitio no contacta ni con Google ni con Meta.
• El contenido de tus servidores te pertenece: no accedemos a él, no lo leemos y solo hacemos una copia si activas Cloud Backup.

El responsable del tratamiento es PassRoyal LLC (sociedad de responsabilidad limitada del Estado de Nuevo México (Estados Unidos), 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, Estados Unidos), con quien puedes contactar en los datos que figuran al final de esta página. Tus servidores, por su parte, se encuentran en la región que elijas al hacer el pedido.

02Los datos de tu cuenta

Crear una cuenta requiere tus apellidos, tu nombre, un nombre de usuario, una dirección de correo electrónico y una contraseña; el país es opcional. Estos datos sirven para identificarte, para vincular tus servidores a tu organización y para contactarte sobre tus pedidos.

Tu contraseña nunca se guarda en texto claro: solo se registra una huella (hash) de ella, y no podemos recuperarla. Tu dirección de correo se verifica con un código de seis dígitos; conservamos la huella de este código, la hora de envío y el número de intentos, mientras dura la verificación.

Si añades una llave de acceso (passkey), registramos su clave pública, el nombre que le das, el tipo de dispositivo que la creó y las fechas en que se añadió y se usó por última vez. Tu cara, tu huella dactilar y tu PIN se quedan en tu dispositivo: nunca los recibimos.

También registramos la fecha del último cambio de contraseña y el número de intentos fallidos recientes de inicio de sesión, para cerrar las sesiones abiertas en otros lugares y frenar los intentos automatizados.

Al registrarte, anotamos de dónde vienes: la campaña del enlace que seguiste si llevaba una (parámetros utm, identificador de clic de Google o Meta), el sitio que te envió a nosotros, la primera página que viste y tu respuesta a la pregunta opcional “¿Cómo nos conociste?”. Esta información se queda en nuestra base de datos, vinculada a tu cuenta, y no se transmite a nadie: nos indica qué campañas atraen clientes.

03Los datos de tus servidores y tus pedidos

Para entregar y operar un servidor, conservamos su configuración y su historial:

• el nombre de la máquina, su tamaño, su región, su imagen y su estado;
• las direcciones IP que se le asignan, y el historial de estas asignaciones;
• las credenciales transmitidas a la máquina cuando se crea, solo durante la creación: la contraseña se borra de nuestras bases de datos en cuanto se entrega el servidor;
• las acciones realizadas en el servidor — creación, reinicio, cambio de red, eliminación — con su fecha y quién las realizó.

Para una imagen de aplicación lista para usar (Odoo, Dolibarr, ERPNext), la plataforma genera una contraseña de administrador, la transmite a la máquina una vez, te la envía por correo cuando la aplicación está accesible y luego la borra. No se guarda en ningún sitio por nuestra parte: si la pierdes, debes restablecerla desde la aplicación.

Cada pedido conserva su número, su importe, su periodo y su estado. Un pago con tarjeta pasa por Stripe: no vemos ni conservamos el número de tu tarjeta. Solo se nos transmiten la red (Visa, Mastercard) y los cuatro últimos dígitos, para que puedas reconocer el pago en tu extracto.

04Soporte, consolas y correos

Un ticket conserva su asunto, sus mensajes, su autor y su fecha, así como el servidor afectado. Tus tickets siguen disponibles en tu área de cliente mientras exista tu cuenta.

La apertura de una consola queda registrada: quién la abrió, cuándo, durante cuánto tiempo, desde qué dirección IP y el volumen intercambiado. Lo que aparece en la pantalla y lo que escribes nunca se registran.

Los correos que te enviamos — verificación de dirección, confirmación de pago, servidor listo, aviso de renovación — se conservan el tiempo necesario para asegurar su entrega y luego se eliminan automáticamente a los noventa días.

05El sitio público, los formularios y las cookies

El formulario de contacto pide tu nombre, tu dirección de correo, tu empresa si la indicas, el servicio en cuestión y tu mensaje. Este mensaje se nos envía por correo y no se guarda en ninguna base de datos: vive en nuestra bandeja de entrada, como cualquier otro correo.

La solicitud de presupuesto de la página ERP pide el ERP que te interesa, el tamaño de tu equipo y tus necesidades; la de la página PassZTNA pide el plan, la facturación, el número de usuarios, si quieres una prueba o un presupuesto y, si lo deseas, lo que quieres asegurar. Ambas piden tu nombre, tu empresa, tu dirección de correo y, si lo deseas, tu teléfono y un mensaje. La solicitud se guarda en la base de datos del sitio, para responderte y hacer su seguimiento, junto con la página desde la que la envías y, si tu navegador lo conservó, el origen de tu visita (un enlace de campaña o el sitio del que vienes). Se te envía un resumen por correo. Si pides la ayuda de un integrador asociado, tu solicitud solo se le transmite con tu consentimiento.

Para impedir que un robot sature los formularios, tu dirección IP se mantiene en memoria (RAM) durante una hora, solo para contar los envíos. No se escribe en ningún disco y desaparece cuando el servicio se reinicia.

El sitio no integra ningún botón de redes sociales. Su medición de audiencia y su medición publicitaria solo se cargan tras tu consentimiento: se describen en la sección siguiente.

En el área de cliente, tu navegador guarda tu sesión — un token de inicio de sesión y tu nombre — y si el menú lateral está abierto o plegado. Estos elementos se quedan en tu dispositivo, solo sirven para mantener tu sesión iniciada y desaparecen cuando cierras sesión.

Los servidores que responden a las solicitudes guardan registros técnicos con las direcciones IP de origen, con el único fin de diagnosticar una avería y detectar abusos.

06Medición de audiencia y publicidad

En tu primera visita, una ventana te pregunta si aceptas que midamos la audiencia del sitio y la eficacia de nuestros anuncios. “Aceptar” y “Rechazar” están uno al lado del otro, del mismo tamaño: rechazar no exige más esfuerzo que aceptar. Ninguna casilla está marcada de antemano, y seguir navegando no equivale a consentimiento. Cerrar la ventana sin elegir tampoco equivale a consentimiento: no se carga nada, y la ventana volverá en tu próxima visita.

• Si rechazas, o no respondes: no se carga nada de Google ni de Meta, y no se les envía nada, ni desde el sitio ni desde el área de cliente.
• Si aceptas: el sitio carga Google Analytics (visitas a las páginas, origen de las visitas) y el píxel de Meta (eficacia de nuestros anuncios en Facebook e Instagram). Estos colocan sus propias cookies (_ga, _fbp) en passroyal.com.
• Si aceptas y luego creas una cuenta, el área de cliente también informa a Google Analytics y a Meta de cuatro pasos — registro, dirección verificada, pedido creado, pedido pagado, con su importe — para que sepan qué anuncios atraen clientes. Meta recibe tu dirección de correo en forma cifrada irreversible (una huella SHA-256), nunca en texto claro.

El sitio coloca dos cookies propias: pr_consent, tu elección sobre la medición de audiencia, conservada seis meses, y pr_lang, el idioma elegido en la parte superior de la página, conservada un año y solo si eliges uno. Ambas pueden ser leídas por el área de cliente. Puedes cambiar tu elección sobre la medición de audiencia en cualquier momento con el enlace “Gestionar cookies” al pie de cada página: un rechazo elimina las cookies de Google y de Meta.

Google Analytics conserva sus datos catorce meses. Google y Meta son empresas establecidas en Estados Unidos; tratan estos datos según sus propias políticas de privacidad.

07Quién más ve estos datos

Tus datos solo se comparten con los proveedores estrictamente necesarios para el servicio, cada uno para una sola tarea:

Stripe

Cobra los pagos con tarjeta. Recibe el importe, la referencia del pedido y tu dirección de correo; el número de tu tarjeta nunca nos llega.

Google (Google Analytics)

Medición de audiencia y de conversiones, solo si has aceptado las cookies. Recibe las páginas vistas y, tras el registro, los cuatro pasos descritos arriba, sin tu nombre ni tu correo.

Meta (Facebook, Instagram)

Mide la eficacia de nuestros anuncios, solo si has aceptado las cookies. Recibe las páginas vistas y los cuatro pasos, con la huella cifrada de tu correo.

Proveedor de alojamiento

Las máquinas físicas en las que funcionan tus servidores, en la región elegida al hacer el pedido. Las aloja; no explota tus datos.

Servicio de envío de correos

Transporta los correos del servicio, los mensajes del formulario de contacto y las solicitudes de presupuesto. Recibe la dirección del destinatario y el contenido del mensaje.

Los miembros de nuestro equipo acceden a la plataforma para operarla y ayudarte. Estos accesos son personales y nominativos, y cada acción se registra con el nombre de la persona que la realizó.

Solo comunicamos tus datos a una autoridad ante un requerimiento legal al que estemos obligados a responder.

08Cuánto tiempo los conservamos

Cuenta y organización

Mientras exista la cuenta, y luego el tiempo necesario para tramitar una solicitud de supresión.

Contraseña transmitida a un servidor

Se borra en cuanto se entrega el servidor.

Código de verificación de correo

Quince minutos.

Correos del servicio

Noventa días, y luego se eliminan automáticamente.

Sesiones de consola

Se conservan como registro de acceso; su contenido nunca se registra.

Pedidos, pagos y facturas

Siete años, por nuestras obligaciones contables y fiscales.

Mensaje del formulario de contacto

Ninguna base de datos: mientras el mensaje permanezca en nuestra bandeja de entrada.

Solicitud de presupuesto

Tres años después de nuestro último intercambio, y luego se elimina automáticamente.

Contenido de tus servidores

Se destruye con el servidor. Sin Cloud Backup, no guardamos ninguna copia.

Copias de Cloud Backup

Unos 45 días como máximo, cifradas: las 4 últimas, una al día durante 14 días, una del mes anterior. 30 días tras la eliminación del servidor, 14 días tras desactivar la opción. Puedes borrarlas todas en cualquier momento.

La eliminación de un servidor es definitiva. Sin Cloud Backup, no guardamos ninguna copia de su contenido. En todos los casos, haz tus propias copias, fuera de nuestros servidores.

09Cómo se protegen

• Los intercambios con el sitio y el área de cliente pasan por conexiones cifradas.
• Las contraseñas se guardan como huellas, nunca en texto claro; las claves de nuestros proveedores están cifradas en nuestra base de datos.
• Las bases de datos solo son accesibles desde nuestra red interna, nunca desde Internet.
• Cada organización está aislada: un cliente no ve ni los servidores, ni los pedidos, ni los tickets de otro.
• Cambiar tu contraseña cierra las sesiones abiertas en tus otros dispositivos.

Ningún sistema es infalible. Si se produjera una violación de datos que pudiera afectarte, te informaríamos en tu dirección de correo verificada, con lo que sabemos y lo que te recomendamos hacer.

10Tus derechos

En virtud de la Ley 09-08 relativa a la protección de las personas físicas respecto al tratamiento de datos de carácter personal, tienes derecho de acceso, rectificación y oposición sobre tus datos, así como derecho a su supresión.

• Acceso: puedes pedir una copia de los datos que tenemos sobre ti.
• Rectificación: tu nombre, tu dirección de correo y la información de tu organización se pueden modificar directamente desde tu área de cliente.
• Supresión: puedes pedir que se eliminen tu cuenta y los datos vinculados a ella, sin perjuicio de los registros contables que la ley nos obliga a conservar.
• Oposición: puedes oponerte a cualquier tratamiento que no sea necesario para prestar el servicio.

Escríbenos para ejercer cualquiera de estos derechos; respondemos en un plazo de treinta días. También puedes acudir a la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) si consideras que no se respetan tus derechos.

11Cambios en esta página

Esta política sigue al servicio: se actualiza cuando cambia lo que recogemos. La versión vigente es la publicada aquí, con su fecha de actualización.

Un cambio que ampliara el uso de tus datos se te anunciaría por correo antes de aplicarse. Las condiciones que rigen el propio servicio se recogen en el Contrato de servicios.

12Contacto

¿Una pregunta sobre tus datos, o una solicitud de acceso, rectificación o supresión? Escríbenos a contact@passroyal.com, o usa nuestra página de contacto. Si ya eres cliente, un ticket desde tu área de cliente mantiene la conversación vinculada a tu organización.