Política de privacidad

Última actualización: 2 de noviembre de 2026

Esta política explica cómo tratamos tus datos personales cuando usas la web, creas una cuenta o contratas nuestros servicios, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Responsable: Alojahosting (NIF —)
Domicilio: Los cantos 7, 28922, Alcorcon, Madrid, España
Contacto para privacidad: [email protected]

2. Qué datos tratamos

Datos de cuenta: nombre, correo electrónico y contraseña (guardada cifrada de forma irreversible; nadie puede leerla).
Datos de facturación: razón social o nombre, NIF, dirección y teléfono, necesarios para emitir las facturas.
Datos de pago: los datos de tu tarjeta, de tu cuenta bancaria (domiciliación SEPA) o de tu cuenta de PayPal los recibe y guarda directamente la pasarela de pago (Stripe, PayPal o el TPV de nuestro banco, Redsys); nosotros solo conocemos el identificador de la suscripción o de la tarjeta guardada que nos da la pasarela, los importes y si cada cobro se ha realizado. Nunca vemos ni guardamos el número completo de tu tarjeta. Si eliges la domiciliación bancaria directa con nuestro banco, guardamos cifrados tu IBAN y el nombre del titular, y la orden de domiciliación que aceptaste (con fecha e IP), para presentar los recibos a nuestro banco y acreditar la autorización.
Aceptación de las condiciones: la fecha, la dirección IP, el navegador y la versión de los textos que aceptaste, como prueba de la contratación.
Citas: si pides una cita desde la web, tu nombre, correo, teléfono, empresa y el motivo que nos indiques.
Distribuidores: si eres distribuidor, el nombre de cada cliente tuyo al que asignas un servicio (solo para agruparlos en tu panel).
Datos de los servicios: configuración de lo que contratas (aplicación, dominio, servidor) y su historial de operaciones.
Datos técnicos y de seguridad: dirección IP y fecha de accesos y cambios relevantes (inicio de sesión, cambio de contraseña), datos de la verificación en dos pasos si la activas, y métricas de funcionamiento de tus servidores (disponibilidad, uso de disco y memoria).
Comunicaciones: los tickets de soporte y los mensajes que nos envíes.
Invitaciones y descuentos: si te registras con el enlace de otro cliente, quién te invitó; y los cupones de descuento que uses. Quien te invitó solo ve cuántos amigos se han registrado y cuántos meses ha ganado, nunca tus datos.

3. Para qué y con qué base legal

Finalidad	Base legal
Crear y gestionar tu cuenta, prestar los servicios contratados (despliegue, copias, monitorización, soporte)	Ejecución del contrato (art. 6.1.b RGPD)
Enviarte los correos propios del servicio: alta, credenciales en el panel, incidencias, cobros, facturas, bajas	Ejecución del contrato
Emitir facturas y cumplir obligaciones fiscales y contables	Obligación legal (art. 6.1.c RGPD)
Aplicar cupones de descuento y el programa «trae a un amigo» (descuento al invitado y mes gratis a quien invita)	Ejecución del contrato, según sus condiciones
Gestionar las citas que pides desde la web y enviarte la confirmación y el recordatorio	Medidas precontractuales a petición tuya (art. 6.1.b RGPD)
Guardar la prueba de que aceptaste las condiciones y enviarte su copia	Obligación legal (art. 27 y 28 LSSI) e interés legítimo en poder acreditar el contrato
Proteger la plataforma y tu cuenta: límites de intentos, verificación en dos pasos, avisos de seguridad, prevención del fraude	Interés legítimo en la seguridad (art. 6.1.f RGPD)
Comprobar que una contraseña nueva no aparece en filtraciones conocidas	Interés legítimo en la seguridad. Solo se envían los 5 primeros caracteres de una huella cifrada de la contraseña al servicio Have I Been Pwned; ni la contraseña ni tu correo salen de nuestros sistemas

No enviamos publicidad sin tu consentimiento ni tomamos decisiones automatizadas que te afecten jurídicamente.

4. A quién se comunican los datos

No vendemos ni cedemos tus datos. Para prestar el servicio trabajan con nosotros estos proveedores, con los que tenemos firmados los acuerdos exigidos por el RGPD:

Proveedor de servidores que elijas al contratar, siempre en una región europea: Hetzner Online GmbH (Alemania), OVH SAS (Francia), Scaleway SAS (Francia), DigitalOcean LLC, Vultr Holdings LLC, Amazon Web Services EMEA SARL (Luxemburgo) o Microsoft Ireland Operations Ltd (Azure). Solo el que elijas recibe los datos de ese servicio (salvo sus copias de seguridad, cifradas, que se guardan como se indica a continuación).
Cloudflare, Inc.: red y DNS para publicar los servicios y el panel.
Backblaze, Inc. (región de la UE): almacenamiento de las copias de seguridad, cifradas antes de guardarlas.
Hetzner Online GmbH (Alemania), donde funciona nuestra plataforma: una segunda copia de esas copias, también cifrada.
Stripe Payments Europe, Ltd., PayPal (Europe) S.à r.l. et Cie, S.C.A. y, si pagas con el TPV de nuestro banco, Redsys Servicios de Procesamiento, S.L. y la entidad bancaria que nos presta el TPV, y nuestro banco cuando pagas por domiciliación bancaria directa (recibe tu IBAN y el importe de cada recibo): gestión de los pagos, como responsables de sus propios tratamientos.
Jitsi Meet (8x8, Inc.): solo si pides una cita con videollamada, para celebrarla.
Proveedor de correo electrónico que usamos para enviarte los correos del servicio.
Administraciones públicas, jueces y tribunales, cuando la ley lo exija.

Algunos de estos proveedores (Cloudflare, Backblaze, Stripe, PayPal, DigitalOcean, Vultr, Amazon y Microsoft) pertenecen a grupos con sede en EE. UU. Tus servicios se alojan siempre en centros de datos de Europa. Cuando haya transferencias internacionales, se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea.

5. Datos de tus propias aplicaciones

Los datos que tú o tus usuarios guardéis en las aplicaciones que alojamos (por ejemplo, los usuarios o pedidos de tu web) son responsabilidad tuya. Nosotros los tratamos solo como encargado del tratamiento, para alojarlos, protegerlos y hacer sus copias, según el Contrato de encargo del tratamiento, que forma parte de las Condiciones de contratación.

6. Cuánto tiempo los conservamos

Cuenta y servicios: mientras tengas la cuenta activa.
Facturas y datos fiscales: 6 años (art. 30 del Código de Comercio) y lo que exija la normativa tributaria.
Servicio dado de baja: el servidor y sus datos se eliminan en la fecha de la baja; todas sus copias de seguridad, en un plazo máximo de 30 días después.
Copias de seguridad de un servicio activo: caducan según la retención indicada en las Condiciones (como máximo 6 meses); lo que se borra de una aplicación desaparece de sus copias a medida que estas caducan.
Registros técnicos y de seguridad: el tiempo necesario para su finalidad, como norma general no más de 12 meses.
Prueba de la aceptación de las condiciones: mientras dure la relación y, después, el plazo de prescripción de las acciones que pudieran derivarse del contrato.
Citas: hasta 12 meses después de la cita, salvo que llegues a contratar.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email protected], indicando qué derecho ejerces. Muchos datos puedes corregirlos tú mismo en «Mi cuenta». Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas (HTTPS), contraseñas cifradas, verificación en dos pasos, servidores independientes para cada servicio, acceso de administración restringido y registrado, actualizaciones de seguridad automáticas y copias de seguridad cifradas fuera del servidor, con la regla 3-2-1 (tres copias de los datos, en dos soportes distintos y una fuera) y verificadas periódicamente. Por seguridad, no publicamos el detalle técnico de estas medidas.

9. Cookies y almacenamiento local

La web y el panel no usan cookies de publicidad ni de seguimiento. Usamos solo cookies y almacenamiento local técnicos (sesión, seguridad y tu elección de cookies) y, si los aceptas, de preferencias. El detalle, para qué sirve cada uno y cómo cambiar tu elección están en la Política de cookies (https://panel.alojahosting.com/legal/cookies).

10. Menores

Los servicios están dirigidos a profesionales y personas mayores de edad. No tratamos conscientemente datos de menores de 14 años.

11. Cambios

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Si el cambio es relevante, te avisaremos por correo electrónico.