Política de privacidad

Última actualización: 9 de octubre de 2026

1. Quiénes somos

Hostwolf ("nosotros") es el responsable del tratamiento de los datos personales procesados para operar el Servicio. Puedes contactarnos en [email protected].

2. Qué datos recopilamos

• Datos de la cuenta — dirección de correo electrónico, nombre, contraseña (con hash) y tus opciones de región y plan.
• Datos de facturación — gestionado por nuestro procesador de pagos; solo almacenamos referencias de clientes, facturas y los últimos cuatro dígitos de los métodos de pago cuando el procesador los expone. Nunca guardamos números completos de tarjetas.
• Apps, servidores y bases de datos — cuando conectas un repositorio de GitHub, recibimos el acceso a la cuenta y al repositorio necesario para clonar tu código y ejecutar compilaciones. Tu código, variables de entorno y archivos se procesan para construir y ejecutar tus aplicaciones y servir tráfico; permanecen en tu servidor, en la ciudad que elegiste. Las bases de datos gestionadas se almacenan en servidores de bases de datos separados que operamos nosotros, en la región que elijas para cada base de datos, y se copian cada noche en un almacenamiento externo cifrado.
• Registros técnicos — direcciones IP, eventos de autenticación, acciones de la consola, registros de despliegue y compilación, métricas de recursos y registros de abuso/seguridad.
• Conversaciones de soporte — hilos de correo electrónico, para poder ayudarte con tus solicitudes.
• Analítica del sitio web — el sitio web y la consola usan Cloudflare Web Analytics, que no utiliza cookies y solo informa estadísticas agregadas como vistas de página, referidores y rendimiento de carga. No te rastrea entre sitios.

Cookies — solo configuramos cookies estrictamente necesarias y de preferencia en hostwolf.net, nunca para publicidad o rastreo:

• hw-language — el idioma que elegiste, compartido por el sitio web, el blog y la consola; se conserva durante 1 año.
• hw-currency — la moneda de visualización que elegiste, establecida solo si seleccionas una; se conserva durante 1 año.
• Cookies de sesión de la consola y de seguridad — mantener activa tu sesión en la consola y proteger los formularios contra falsificación de solicitudes entre sitios; se conservan hasta 12 horas, o hasta 400 días si eliges permanecer conectado.

La consola también guarda algunas configuraciones de la interfaz, como avisos descartados, en el almacenamiento local de tu navegador. Las páginas de pago son gestionadas por nuestro procesador de pagos, que establece sus propias cookies según su política de privacidad.

3. Por qué los tratamos (bases legales)

• Ejecución del contrato — gestionar tu cuenta, aplicaciones, servidores y bases de datos, facturación y soporte.
• Interés legítimo — mantener registros para prevenir abusos y ataques, asegurar nuestra infraestructura y mejorar el Servicio.
• Obligación legal — registros fiscales y contables.
• Consentimiento — si alguna vez te apuntas a correos sobre productos, puedes darte de baja en cualquier momento.

4. Pagos

Los datos de tarjeta y otros datos de pago son tratados por nuestro procesador de pagos bajo su política de privacidad como encargado del tratamiento para nosotros. Solo recibimos los identificadores necesarios para gestionar tu suscripción.

5. Alojamiento y subencargados del tratamiento

Ejecutamos servidores de aplicaciones y VPS en la infraestructura de los proveedores que se indican a continuación, y utilizamos herramientas estándar para correo y pagos:

• Hetzner (Alemania, Finlandia, EE. UU. y más) — infraestructura cloud;
• Vultr (regiones en Norteamérica, Europa, Asia y Australia) — infraestructura en la nube, servidores de bases de datos gestionadas y almacenamiento de copias de seguridad;
• UpCloud (Europa, EE. UU., Singapur y Australia) — infraestructura en la nube;
• Cloudflare, Inc. (global) — entrega del sitio web y la consola, seguridad y analítica web sin cookies;
• Nuestro procesador de pagos — pagos;
• GitHub (Microsoft) — la conexión al repositorio que autorizas, usada para clonar código y ejecutar compilaciones;
• Proveedor de correo transaccional — correo de servicio y de cuenta.

Cuando los datos personales salen de la UE/EEE, dependemos de decisiones de adecuación o de cláusulas contractuales tipo.

6. Cuánto tiempo los conservamos

• Datos de cuenta y facturación: durante la vida de la cuenta, y hasta 90 días después (más tiempo si la ley fiscal lo exige).
• Registros del servidor, de seguridad y de compilación: hasta 30 días, más tiempo solo para casos de abuso abiertos.
• Archivos del servidor y aplicaciones: eliminados dentro de los 14 días siguientes a la eliminación de tu servidor al final de un periodo cancelado.
• Bases de datos gestionadas: se eliminan cuando las eliminas; sus copias de seguridad restantes se eliminan en un plazo de 8 días.
• Conversaciones de soporte: hasta 12 meses.

7. Tus derechos

Dependiendo de dónde vivas, tienes derecho a acceder, corregir, eliminar, restringir u oponerte al tratamiento de tus datos personales, y a recibir una copia legible por máquina de los mismos (portabilidad). Cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento. Para ejercer cualquiera de estos derechos, envía un correo a [email protected] — respondemos dentro de 30 días. También puedes presentar una queja ante tu autoridad local de protección de datos.

8. Seguridad

Ciframos el tráfico con TLS, almacenamos contraseñas mediante hashing, restringimos el acceso a la infraestructura al personal que lo necesita y monitoreamos abusos. Ningún sistema es perfecto, por lo que también mantenemos pequeño el radio de impacto: los datos de tarjetas nunca tocan nuestros servidores y las instancias de servidor están aisladas entre sí.

9. Sin redes publicitarias, sin venta de datos

No vendemos datos personales. El sitio web no muestra publicidad ni realiza seguimiento entre sitios; nuestra única analítica es Cloudflare Web Analytics, agregada y sin cookies, descrita anteriormente.

10. Cambios y contacto

Si esta política cambia sustancialmente, notificaremos a los titulares de cuentas por correo electrónico con al menos 14 días de antelación. Preguntas: [email protected].