Política de Privacidad

1. Introducción

En Hosting Mambí nos tomamos muy en serio la privacidad de nuestros clientes y visitantes. Esta Política de Privacidad explica qué datos personales recopilamos, con qué finalidad, cuánto tiempo los conservamos, con quién los compartimos y qué derechos tienes sobre ellos.

Al usar nuestro sitio web, registrarte como cliente o contratar cualquiera de nuestros servicios, aceptas las prácticas descritas en esta política. Si no estás de acuerdo, te pedimos que no utilices nuestros servicios.

2. Datos que recopilamos

2.1 Datos que tú nos proporcionas

Recopilamos la información que nos entregas voluntariamente al registrarte, contratar un servicio, abrir un ticket de soporte o contactarnos:

• Datos de registro: nombre, correo electrónico y contraseña cifrada.
• Datos de contacto: número de teléfono (opcional).
• Datos de pago: número de transacción de Transfermóvil y monto pagado. No almacenamos datos bancarios ni de tarjetas.
• Datos de soporte: mensajes, categorías y archivos adjuntos que envíes en tus tickets.
• Datos de afiliación: información necesaria para procesar retiros del programa de afiliados.

2.2 Datos que se recopilan automáticamente

Cuando visitas nuestro sitio o usas nuestros servicios, registramos automáticamente cierta información técnica:

• Dirección IP y país de origen aproximado.
• Navegador y sistema operativo (user-agent).
• Fecha y hora de cada acceso.
• Páginas visitadas dentro de nuestro sitio.
• Registros de seguridad (intentos de login, cambios de contraseña).

2.3 Cookies y tecnologías similares

Utilizamos cookies propias y de terceros para:

• Mantener tu sesión iniciada (cookie de sesión).
• Recordarte si marcaste "recordarme" en el login (cookie persistente).
• Guardar tu preferencia de idioma.
• Proteger el sitio contra ataques y spam (Cloudflare Turnstile).

Puedes configurar tu navegador para rechazar cookies, aunque algunas funciones del sitio podrían dejar de funcionar correctamente.

3. Finalidad del tratamiento

Utilizamos tus datos personales para las siguientes finalidades:

• Gestión de tu cuenta: crear, mantener y proteger tu cuenta de cliente.
• Prestación del servicio: activar, renovar y administrar tu hosting.
• Verificación de pagos: confirmar los pagos realizados por Transfermóvil.
• Comunicaciones: enviarte avisos de vencimiento, confirmaciones de pago, respuestas a tickets y notificaciones del servicio.
• Soporte técnico: atender tus consultas y resolver incidencias.
• Seguridad: prevenir fraudes, abusos y accesos no autorizados.
• Programa de afiliados: calcular comisiones y procesar retiros.
• Boletines: enviarte ofertas y noticias, solo si aceptaste recibirlas.
• Cumplimiento legal: cuando sea requerido por ley.

4. Base legal del tratamiento

Tratamos tus datos personales sobre las siguientes bases:

• Ejecución del contrato: para prestarte los servicios que contrataste.
• Consentimiento: para el envío de boletines y comunicaciones comerciales.
• Interés legítimo: para proteger nuestros sistemas y prevenir fraudes.
• Obligación legal: cuando la ley nos exija conservar ciertos datos.

5. Conservación de los datos

Conservamos tus datos personales durante el tiempo necesario para cumplir las finalidades descritas:

• Cuenta activa: mientras mantengas servicios contratados con nosotros.
• Cuenta inactiva: hasta 12 meses después de la última actividad, salvo obligación legal.
• Datos de facturación: hasta 5 años, por posible responsabilidad legal o fiscal.
• Registros de seguridad: hasta 90 días.
• Backups de base de datos: hasta 7 días (rotación automática).
• Tickets de soporte: hasta 24 meses después de cerrarse.

Transcurridos estos plazos, los datos se eliminan o anonimizan de forma segura.

6. Compartición de datos con terceros

No vendemos ni alquilamos tus datos personales. Únicamente los compartimos con terceros cuando es estrictamente necesario para prestar el servicio:

• Proveedor de servidores (HestiaCP): para alojar tu sitio web y tus correos.
• Servicio SMTP: para enviarte correos transaccionales (verificación, avisos, tickets).
• Cloudflare Turnstile: para proteger formularios contra spam y bots.
• Transfermóvil: como método de pago. No compartimos datos con esta plataforma más allá del número de transacción.
• Autoridades competentes: solo cuando exista una obligación legal o requerimiento judicial.

Todos estos proveedores tratan tus datos conforme a sus propias políticas y a las leyes aplicables.

7. Transferencias internacionales

Nuestros servidores pueden estar ubicados fuera de Cuba. Esto implica que tus datos pueden ser transferidos y almacenados en países con distintas legislaciones en materia de protección de datos.

En todos los casos, exigimos a nuestros proveedores que implementen medidas de seguridad adecuadas para proteger tu información.

8. Seguridad de la información

Aplicamos medidas técnicas y organizativas para proteger tus datos contra accesos no autorizados, pérdida o alteración:

• Cifrado de contraseñas con algoritmos seguros (bcrypt).
• Conexiones HTTPS con certificados SSL.
• Tokens CSRF en todos los formularios.
• Rate limiting en login y registro.
• Verificación por email y 2FA para administradores.
• Copias de seguridad diarias de la base de datos.
• Registro de actividad (logs) para auditoría.

A pesar de estas medidas, ningún sistema es 100% infalible. Si detectamos una brecha de seguridad que afecte tus datos personales, te notificaremos por correo electrónico en el menor tiempo posible.

9. Tus derechos

Como titular de los datos, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar datos inexactos o incompletos.
• Solicitar la eliminación de tus datos (salvo obligación legal de conservarlos).
• Oponerte al tratamiento de tus datos para fines de marketing.
• Retirar tu consentimiento en cualquier momento para comunicaciones comerciales.
• Solicitar la portabilidad de tus datos en un formato estructurado.
• Presentar una reclamación ante la autoridad competente.

Para ejercer cualquiera de estos derechos, escríbenos a comercial@hostingmambi.com indicando tu solicitud y verificaremos tu identidad antes de proceder.

10. Menores de edad

Nuestros servicios están dirigidos a personas mayores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos que hemos recibido datos de un menor sin autorización de sus padres o tutores, procederemos a eliminarlos de inmediato.

11. Boletines y comunicaciones comerciales

Solo enviamos boletines y comunicaciones comerciales a los usuarios que han dado su consentimiento expreso. Puedes darte de baja en cualquier momento haciendo clic en el enlace de "cancelar suscripción" incluido en cada correo, o desde tu panel de cliente.

Las comunicaciones transaccionales (verificación de cuenta, confirmación de pago, avisos de vencimiento, respuestas a tickets) no pueden desactivarse mientras mantengas una cuenta activa, ya que son esenciales para el funcionamiento del servicio.

12. Enlaces a sitios de terceros

Nuestro sitio puede contener enlaces a sitios web de terceros (como documentación de WordPress o servicios externos). No somos responsables de las prácticas de privacidad de esos sitios. Te recomendamos leer sus propias políticas antes de proporcionarles datos personales.

13. Cambios en esta política

Podemos actualizar esta Política de Privacidad ocasionalmente para reflejar cambios en nuestras prácticas o por motivos legales. La fecha de "última actualización" al inicio del documento refleja cuándo fue modificada por última vez.

Si los cambios son significativos, te notificaremos por correo electrónico o mediante un aviso destacado en nuestro sitio.

14. Contacto

Si tienes preguntas, dudas o solicitudes relacionadas con esta Política de Privacidad o con el tratamiento de tus datos personales, puedes contactarnos a través de:

• Correo electrónico: comercial@hostingmambi.com
• Sitio web: https://hostingmambi.com
• Soporte: a través del sistema de tickets en tu panel de cliente.

Responderemos a tus consultas en un plazo máximo de 30 días.