Política de Privacidad y Cookies de MiHosting.com

Última actualización: 10 de septiembre de 2025
Ámbito: Aplicable a MiHosting.com y a todas las marcas/servicios gestionados por MiHosting que enlacen a esta política.

1) Responsable del tratamiento

MiHosting.com — Responsable del tratamiento.
Titular/Representante: Noemí Catalá (NIF 52115375C).
Domicilio: C/ José Sánchez Pescador, 7, 28007, Madrid (España).
Correo de contacto general: ayuda@mihosting.com
Contacto de privacidad / DPD (si aplica): delegadopd@mihosting.com

Si en algún momento MiHosting nombrase formalmente un Delegado/a de Protección de Datos (DPD) conforme al art. 37 RGPD, aquí constará su identificación y datos de contacto. Mientras tanto, use el contacto de privacidad anterior.

2) A quién aplica esta política

• Visitantes de MiHosting.com y sitios/portales que enlacen a esta política.

• Personas que contratan o prueban nuestros servicios (hosting, dominios, correo, soporte, etc.).

• Revendedores, afiliados y leads comerciales que contacten con MiHosting.

• Usuarios que interactúan con nosotros por cualquier canal (tickets, email, teléfono, WhatsApp u otros medios señalados en nuestra web).

Al usar nuestros servicios usted acepta esta política y declara que la información que facilita es veraz y corresponde a su identidad.

3) Qué datos tratamos

Tratamos la mínima información necesaria para prestar el servicio o atender su solicitud. Según el caso, podremos tratar:

• Identificativos y de contacto: nombre, apellidos, DNI/NIF/CIF, empresa
  (si procede), dirección postal/fiscal, teléfono, email.

• Credenciales y acceso: usuario, contraseñas (hash), registros de acceso y actividad técnica del servicio.

• Datos contractuales y de facturación: productos/servicios contratados, pedidos, renovaciones, incidencias, facturas, pagos y métodos de pago tokenizados a través de pasarelas.

• Comunicaciones: tickets, correos, grabaciones/registro de chat/llamadas cuando sea necesario para soporte y calidad.

• Datos técnicos/de uso web: IP, identificadores de dispositivo/navegador, logs, cookies y tecnologías similares (ver sección Cookies).

• Dominios: datos requeridos por la normativa ICANN/registries y por el registrador para el registro/transferencia/renovación (titular, contacto administrativo/técnico, etc.), con publicación limitada en RDAP/WHOIS según las políticas vigentes.

No solicitamos categorías especiales de datos (art. 9 RGPD). Si excepcionalmente usted nos los proporcionase, los eliminaremos o aplicaremos salvaguardas reforzadas.

4) Finalidades y bases legales (art. 6 RGPD)

Cuando la base sea consentimiento, podrá retirarlo en cualquier momento sin efectos retroactivos. Cuando invoquemos interés legítimo, realizamos el test de ponderación y usted podrá oponerse en cualquier momento por motivos relacionados con su situación particular.

5) Destinatarios y encargados del tratamiento

Compartimos datos solo cuando es necesario y con garantías contractuales (art. 28 RGPD). Tipologías:

• Infraestructura y seguridad: centros de datos, proveedores de red/CDN, mitigación DDoS, monitorización, copias de seguridad.

• Pasarelas de pago: p. ej., Stripe, PayPal u otras indicadas en el proceso de compra. Nunca almacenamos íntegramente sus datos de tarjeta.

• Herramientas de soporte/comunicación: sistemas de ticketing, email, telefonía, chat.

• Analítica y marketing (si ha consentido cookies de analítica/marketing).

• Registradores/Registros de dominios e ICANN (obligaciones para registro, transfer, renovación y cumplimiento de políticas RDAP/WHOIS y de verificación de datos).

• Autoridades y Fuerzas y Cuerpos de Seguridad cuando exista requerimiento legal.

Podremos comunicar datos a marcas/entidades del grupo que operen bajo MiHosting únicamente para fines compatibles con esta política.

6) Transferencias internacionales

Nuestros servicios pueden implicar tratamiento en o desde Alemania y Estados Unidos (entre otros). Cuando se transfieran datos fuera del EEE/UE, aplicamos salvaguardas:

• Decisiones de adecuación (p. ej., EU–US Data Privacy Framework para entidades certificadas), y/o

• Cláusulas Contractuales Tipo (SCCs) y medidas complementarias cuando sea necesario.

Puede consultar, previa solicitud, la lista actualizada de proveedores y el mecanismo aplicable. En todo caso, garantizamos un nivel de protección equivalente al europeo.

7) Plazos de conservación

• Cuenta/servicios contratados: conservamos los datos mientras dure la relación y, tras su fin, bloqueados durante los plazos legales (p. ej., 6 años para obligaciones mercantiles y 4 años para obligaciones tributarias en España).

• Soporte y comunicaciones: el tiempo necesario para atenderlas y por los plazos de prescripción aplicables.

• Marketing: hasta que retire su consentimiento u oposición.

• Logs de seguridad: por el tiempo mínimo imprescindible para la finalidad de seguridad, detección de fraude/abuso y cumplimiento legal.

Transcurridos los plazos, eliminamos o anonimizamos los datos de forma segura.

8) Derechos de las personas

Usted puede ejercer en cualquier momento:

• Acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de sus datos.

• Retirada del consentimiento cuando la base jurídica sea el consentimiento.

• Reclamación ante la Agencia Española de Protección de Datos (AEPD) u otra autoridad competente.

Cómo ejercerlos:

1. Desde su Área de Cliente (cuando aplique).

2. Vía formulario de Contacto de la web.

3. Escribiendo a delegadopd@mihosting.com o ayuda@mihosting.com.

Para proteger su cuenta podremos solicitar verificación de identidad.

9) Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: control de accesos y privilegios mínimos, cifrado en tránsito, firewalls/IDS, copias de seguridad, registro y monitorización, políticas de contraseñas, formación del personal y gestión de incidentes. Colaboramos con los proveedores para asegurar un nivel de seguridad adecuado al riesgo.

10) Menores

Nuestros servicios se dirigen a mayores de edad. Si detectamos registros de menores, procederemos a su cancelación y eliminación de datos con diligencia.

11) Decisiones automatizadas y perfilado

No adoptamos decisiones automatizadas con efectos jurídicos sobre usted. Podemos realizar perfilado básico para (i) seguridad/antifraude y (ii) marketing/remarketing solo con su consentimiento de cookies; puede oponerse u optar por no participar.

12) Cookies y tecnologías similares (resumen)

Usamos cookies técnicas (necesarias) para que la web y el Área de Cliente funcionen, y opcionales (analítica/marketing) solo si usted las acepta. Siempre podrá configurarlas o revocar su consentimiento desde el panel de preferencias. Para más detalle (tipos, proveedores, caducidades) consulte la Política de Cookies específica vinculada desde el banner de consentimiento.

13) Cambios en la política

Publicaremos cualquier cambio en esta página. Si el cambio fuese material (afecta a finalidades, bases jurídicas o destinatarios relevantes), le avisaremos con antelación razonable por medios adecuados (p. ej., email o aviso en el Panel) para que pueda evaluar los cambios u oponerse cuando corresponda.

14) Resolución de controversias y ley aplicable

Esta política se rige por la legislación española. Las partes se someten a los Juzgados y Tribunales de Madrid, salvo norma imperativa en contrario.

15) Información específica sobre dominios

Para registrar, transferir o renovar un nombre de dominio, debemos compartir datos del titular y contactos administrativo/técnico con el registrador y, en su caso, con el registro correspondiente (TLD). Algunas políticas exigen la verificación de email/identidad y la publicación limitada de datos en RDAP/WHOIS. La base jurídica es la ejecución del contrato y el cumplimiento de obligaciones sectoriales. La falta de datos o su no verificación puede impedir el registro/renovación.

16) Lista orientativa de proveedores (no exhaustiva)

• Pagos: Stripe, PayPal (pasarelas; tokenización de métodos de pago).

• Infraestructura: centros de datos en UE y EE. UU., proveedores de red y seguridad, CDN.

• Soporte/comunicaciones: sistemas de ticketing y correo transaccional.

• Analítica/marketing (si acepta cookies): proveedores de analítica web y plataformas publicitarias para remarketing.

• Dominios: registradores acreditados e ICANN, registros de TLD.

MiHosting mantiene registros de actividades de tratamiento (art. 30 RGPD) y acuerdos de encargo con sus proveedores conforme al art. 28 RGPD.

17) Países fuera de la UE/EEE

Cuando tratemos datos desde o hacia países no cubiertos por una decisión de adecuación, firmaremos SCCs con el proveedor y, cuando proceda, aplicaremos medidas técnicas/organizativas adicionales (cifrado, minimización, pseudonimización) para mantener un nivel de protección equivalente.

18) Cómo contactar

Para cualquier cuestión de privacidad o para ejercer sus derechos:
Email: delegadopd@mihosting.com
Alternativo: ayuda@mihosting.com
Dirección postal: C/ José Sánchez Pescador, 7, 28007 Madrid, España.

Nota de transparencia

Esta versión alinea la política con RGPD/LSSI y prácticas actuales: incluye bases jurídicas, transferencias internacionales, conservación, derechos ampliados, mayor detalle sobre dominios y enfoque de cookies basado en consentimiento.