Política de Privacidad

01 Introducción y Ámbito de Aplicación

En Novation Hosting (accesible públicamente a través de nuestro dominio oficial https://www.novationhosting.com), la privacidad, confidencialidad y seguridad de la información de nuestros usuarios es una prioridad fundamental.

Esta Política de Privacidad describe de manera clara y detallada las políticas y procedimientos aplicados a la recopilación, almacenamiento, uso, divulgación, transferencia y eliminación de la información personal de quienes visitan nuestro sitio web, contratan servicios de alojamiento de servidores de juegos (como Minecraft, FiveM, Rust, etc.), servidores virtuales privados (VPS con AMD Ryzen 9 9900X), servidores dedicados, hosting de bots de Discord o interactúan con nuestro panel de control (panel.novationhosting.com) y el área de clientes (tienda.novationhosting.com).

Al acceder a nuestro sitio web, registrar una cuenta o contratar cualquiera de nuestros servicios, reconoces haber leído, entendido y aceptado las prácticas descritas en este documento, el cual se complementa con nuestros Términos de Servicio.

02 Identidad del Responsable del Tratamiento

El responsable del tratamiento de los datos personales recabados y tratados conforme a esta política es la administración de Novation Hosting:

• Nombre Comercial: Novation Hosting
• Sitio Web Oficial: https://www.novationhosting.com
• Centro de Operaciones y Datacenters Principales: Miami, Florida, Estados Unidos (con infraestructura adicional en Dallas, Texas y España).
• Canal Oficial de Privacidad y Soporte: privacidad@novationhosting.com / soporte@novationhosting.com
• Sistema de Tickets: Centro de Soporte Técnico en Área de Clientes

Nota de transparencia: Si requieres notificaciones judiciales o corporativas formales, puedes canalizarlas a través de nuestro correo oficial de privacidad indicado anteriormente para su debida atención legal.

03 Datos Personales que Recopilamos

Recopilamos únicamente la información necesaria para prestar nuestros servicios de hosting, garantizar la seguridad de la red y procesar la facturación. Los datos se clasifican en:

A. Datos proporcionados directamente por el usuario

• Datos de Registro y Cuenta: Nombre completo o alias de usuario, dirección de correo electrónico y contraseña (almacenada de forma irreversible mediante funciones criptográficas de un solo sentido / hashing).
• Datos de Facturación: País de residencia, código postal, dirección física y datos de identificación fiscal si se requieren legalmente para la emisión de comprobantes. Aclaración importante: Novation Hosting nunca almacena ni tiene acceso a los números completos de tarjeta de crédito/débito ni códigos CVV/CVC; estos son procesados de forma cifrada directamente por pasarelas certificadas PCI-DSS como Stripe y PayPal.
• Comunicaciones y Soporte: Mensajes enviados mediante el formulario de contacto web, tickets en el área de cliente, conversaciones a través del chat de soporte en vivo (Tawk.to) o comunicaciones en nuestro servidor oficial de Discord.
• Configuración del Servidor: Nombre deseado para el servidor, subdominios personalizados elegidos y datos de configuración solicitados en nuestros formularios de despliegue.

B. Datos técnicos y de navegación (generados automáticamente)

• Direcciones de Protocolo de Internet (IP): Direcciones IPv4 e IPv6 utilizadas para acceder a la web, conectarse al panel Pterodactyl o ingresar a servidores SSH/SFTP. Estos datos son imprescindibles para la prevención de ataques de denegación de servicio (Anti-DDoS) y detección de accesos no autorizados.
• Información del Dispositivo y Conexión: Tipo y versión de navegador, idioma preferido, sistema operativo, resolución de pantalla y páginas de referencia.
• Registros del Servidor (Server Logs): Marcas de tiempo (timestamps), métodos de solicitud HTTP, códigos de respuesta del servidor y URLs solicitadas.

C. Datos operativos generados por el uso del servicio

• Métricas de telemetría de las instancias alojadas (porcentaje de uso de CPU, memoria RAM consumida, almacenamiento NVMe y ancho de banda).
• Registros de consola del servidor en el panel de control Pterodactyl para fines de diagnóstico técnico por parte del propio usuario.

04 Finalidades y Bases Jurídicas del Tratamiento

Tratamos los datos personales únicamente cuando existe una base legal aplicable, para las siguientes finalidades:

No vendemos datos: Novation Hosting no vende, no alquila, no comercializa ni transfiere listas de usuarios o datos personales a intermediarios o agentes publicitarios con fines de lucro o mercadeo directo.

05 Integración con Google OAuth y Política de Datos de Usuario de las API de Google

Para mayor comodidad y seguridad de nuestros usuarios, Novation Hosting puede ofrecer la opción de inicio de sesión o registro rápido mediante Google OAuth (Google Sign-In), permitiendo autenticarse en nuestra plataforma utilizando las credenciales de su cuenta de Google.

A. Alcance de los permisos solicitados (Google Scopes)

Cuando decides autenticarte con Google, solicitamos únicamente los alcances mínimos necesarios para la identificación segura del usuario:

• Información básica del perfil (profile / openid): Nombre público y foto de perfil asociada a tu cuenta de Google para personalizar tu área de usuario.
• Dirección de correo electrónico (email): Para vincular tu cuenta de cliente de Novation Hosting y enviarte notificaciones transaccionales y credenciales de tus servidores.

Lo que NO solicitamos: Novation Hosting no solicita acceso a tus correos de Gmail, contactos, calendarios, archivos de Google Drive, fotos privadas ni ninguna otra información fuera del alcance básico de identificación de perfil.

B. Finalidades exclusivas del uso de datos de Google

Los datos obtenidos mediante el inicio de sesión con Google son utilizados exclusivamente para:

1. Crear o verificar tu cuenta de cliente en Novation Hosting sin requerir una contraseña adicional.
2. Validar tu identidad y otorgarte acceso seguro al panel de control y facturación.
3. Establecer un canal de comunicación directo para el envío de información sobre tus servicios contratados.

C. Restricciones estrictas y Requisitos de Uso Limitado

En cumplimiento explícito con las directrices de verificación de Google:

• Prohibición de publicidad: No utilizamos los datos obtenidos a través de las API de Google para crear perfiles publicitarios, mostrar anuncios personalizados, ni compartirlos con plataformas publicitarias.
• Prohibición de venta o transferencia: No transferimos los datos obtenidos de Google a terceros, salvo que sea estrictamente necesario para la provisión técnica del servicio solicitada por el usuario o para cumplir con requerimientos judiciales válidos.
• Prohibición de entrenamiento de Inteligencia Artificial: No utilizamos datos de usuarios obtenidos de Google para entrenar modelos de lenguaje general (LLMs) ni algoritmos de inteligencia artificial.
• Acceso humano restringido: Ningún empleado o colaborador de Novation Hosting tiene permitido leer o inspeccionar manualmente tus datos personales de Google, a menos que (1) tú lo hayas solicitado explícitamente para soporte técnico, (2) sea indispensable por motivos de seguridad del sistema, o (3) estemos legalmente obligados a hacerlo.

D. Revocación del acceso a Google

Puedes desvincular el acceso de Novation Hosting a tu cuenta de Google en cualquier momento ingresando a la configuración de seguridad de tu cuenta de Google en https://myaccount.google.com/permissions y revocando los permisos concedidos a nuestra aplicación.

06 Uso de Cookies y Tecnologías de Almacenamiento Local

Utilizamos cookies técnicas y tecnologías similares de almacenamiento local únicamente para el correcto funcionamiento operativo y la seguridad del sitio web:

• Cookies Técnicas y de Sesión: Necesarias para mantener iniciada tu sesión en el panel Pterodactyl y el área de clientes WHMCS, recordar preferencias de navegación y permitir la interacción fluida.
• Cookies de Seguridad y Mitigación de Red (Cloudflare): Gestionadas por Cloudflare para identificar tráfico legítimo, proteger contra ataques cibernéticos y mitigar solicitudes automatizadas maliciosas.
• Cookies de Soporte en Vivo: Empleadas por el widget de Tawk.to para permitir la continuidad de conversaciones con el equipo de soporte técnico.

Puedes configurar o desactivar el uso de cookies desde las opciones de configuración de tu navegador web; sin embargo, deshabilitar cookies técnicas puede impedir el inicio de sesión o el funcionamiento del panel de control.

07 Servicios de Terceros y Proveedores de Infraestructura

Para brindar un servicio de alto rendimiento y disponibilidad 24/7, trabajamos con proveedores tecnológicos especializados que actúan como encargados del tratamiento bajo estrictas cláusulas de confidencialidad y seguridad:

• Infraestructura de Datacenters y Servidores Físicos: Proveedores de centros de datos de nivel Tier 3/4 ubicados en Miami (Florida, USA), Dallas (Texas, USA) y España, que albergan los nodos donde residen los servidores de juego y VPS.
• Cloudflare Inc.: Red de entrega de contenido (CDN), optimización de DNS, terminación SSL y mitigación de ataques distribuidos (Anti-DDoS).
• Pasarelas de Pago (Stripe y PayPal): Entidades procesadoras de cobro electrónico que gestionan los pagos de forma cifrada bajo estándares bancarios y PCI-DSS Nivel 1.
• Tawk.to Inc.: Plataforma externa que proporciona el widget de chat interactivo en vivo para soporte técnico.
• Discord Inc.: Plataforma donde gestionamos nuestra comunidad oficial y sistema de atención complementaria a través de tickets de Discord.

08 Conservación y Criterios de Retención de Datos

Conservamos la información personal únicamente durante el tiempo estrictamente necesario para cumplir con las finalidades descritas:

• Cuentas Activas: Los datos de tu cuenta se mantienen vigentes mientras continúes utilizando nuestros servicios y mantengas tu cuenta abierta.
• Servidores Impagados o Vencidos: De acuerdo con nuestra política de facturación (reflejada en los Términos de Servicio), si un servicio no es renovado en su fecha de vencimiento:
  • Día +1 tras vencimiento: El servidor entra en estado suspendido (los archivos se conservan).
  • Día +7 tras vencimiento: El servidor y todo su contenido son eliminados definitivamente de forma irreversible del almacenamiento de nuestros nodos.
• Registros Fiscales y Contables: Los comprobantes de pago e historial de facturación se conservan durante los plazos legalmente exigibles por la legislación tributaria aplicable (habitualmente entre 5 y 7 años).
• Registros de Seguridad (Logs de red): Se eliminan o rotan periódicamente en un plazo no mayor a 90 días, salvo que sean requeridos para una investigación de seguridad en curso.

09 Medidas de Seguridad Técnicas y Organizativas

Implementamos controles y buenas prácticas reconocidas por la industria para salvaguardar la integridad y privacidad de tus datos:

• Cifrado en Tránsito: Todo el tráfico entre tu navegador y nuestros servidores viaja cifrado mediante protocolos seguros HTTPS / TLS 1.2 y TLS 1.3 con certificados SSL vigentes.
• Seguridad de Contraseñas: Las credenciales de acceso se almacenan cifradas utilizando algoritmos robustos de derivación de claves; ningún miembro del equipo tiene visibilidad de tu contraseña en texto plano.
• Aislamiento de Cargas de Trabajo: Los servidores de juegos operan aislados mediante contenedores seguros (Pterodactyl / Docker) y los servidores VPS utilizan virtualización completa KVM con acceso root exclusivo para el cliente.
• Mitigación de Ciberataques: Sistemas de mitigación perimetral activa contra ataques DDoS en capa 3, capa 4 y capa 7.
• Control de Acceso Administrativo: Acceso a los servidores hipervisores restringido exclusivamente al personal de ingeniería autorizado mediante autenticación basada en llaves SSH y doble factor (2FA).

10 Transferencias Internacionales de Datos

Novation Hosting opera infraestructura global con servidores situados en los Estados Unidos de América (Miami, FL y Dallas, TX) y en la Unión Europea (España).

Si accedes a nuestros servicios desde fuera de los Estados Unidos o contratas servidores en dicha ubicación geográfica, comprendes que tu información puede ser transferida, procesada y almacenada en servidores estadounidenses. En todos los casos, aplicamos salvaguardas contractuales y estándares de protección equivalentes con nuestros proveedores de infraestructura y telecomunicaciones.

11 Derechos de los Usuarios y Procedimiento para Ejercerlos

Dependiendo de tu lugar de residencia (incluyendo regulaciones como el RGPD/GDPR en la Unión Europea o legislaciones locales en Latinoamérica y Estados Unidos), cuentas con los siguientes derechos sobre tus datos personales:

• Derecho de Acceso: Conocer qué datos personales tenemos sobre ti y solicitar una copia de los mismos.
• Derecho de Rectificación: Solicitar la corrección o actualización de datos inexactos o incompletos desde tu panel de cliente o vía soporte.
• Derecho de Supresión ("Derecho al Olvido"): Solicitar la eliminación definitiva de tus datos personales cuando ya no sean necesarios para los fines contratados.
• Derecho de Limitación y Oposición: Oponerte al tratamiento de tus datos bajo determinadas circunstancias o solicitar la limitación de su procesamiento.
• Derecho a la Portabilidad: Recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica.
• Derecho a Retirar el Consentimiento: Revocar cualquier consentimiento previamente otorgado para el tratamiento de tus datos en cualquier momento.

¿Cómo ejercer tus derechos?

Para ejercer cualquiera de tus derechos, puedes enviar una solicitud formal a través de cualquiera de los siguientes canales oficiales:

1. Abriendo un ticket en el departamento correspondiente desde tu Área de Clientes.
2. Enviando un correo electrónico directo a privacidad@novationhosting.com con el asunto "Ejercicio de Derechos de Privacidad - [Tu Nombre/Usuario]".

Para proteger tu cuenta, podemos solicitarte verificar tu identidad antes de procesar la solicitud. Las solicitudes son atendidas sin costo en un plazo máximo de 30 días calendario.

12 Procedimiento de Eliminación de Datos y Cierre de Cuenta

Cualquier usuario puede solicitar el cierre permanente de su cuenta y la eliminación de sus datos personales asociados:

• Cierre Voluntario: Puedes solicitar la baja definitiva de tu cuenta mediante ticket de soporte. Procederemos a dar de baja tus servicios, eliminar tus archivos de servidor de nuestros discos y deshabilitar tu acceso al panel.
• Desvinculación de Servicios Externos: Si utilizaste el inicio de sesión con Google o Discord, puedes revocar las autorizaciones directamente desde los paneles de seguridad de dichas plataformas para cortar cualquier enlace de autenticación futura.
• Límites de Eliminación por Motivos Legales: Aquellos datos que debamos retener por imperativo legal (por ejemplo, facturas requeridas por organismos tributarios o registros requeridos para la prevención de fraude) se conservarán bloqueados y debidamente protegidos hasta la prescripción de los plazos legales aplicables.

13 Privacidad de Menores de Edad

Nuestros servicios de hosting están diseñados para el público en general y comunidades de juego, pero no están dirigidos a menores de 13 años (o la edad mínima legal exigida en tu jurisdicción, como 16 años en determinados países de la Unión Europea).

No recopilamos deliberadamente información personal de niños menores de 13 años sin el consentimiento previo y verificable de sus padres o tutores legales. Si eres padre, madre o tutor y tienes conocimiento de que tu hijo menor nos ha proporcionado datos personales sin tu autorización, contáctanos de inmediato en privacidad@novationhosting.com y procederemos a eliminar de inmediato dicha información de nuestros registros.

14 Modificaciones a esta Política de Privacidad

Novation Hosting se reserva el derecho de actualizar, modificar o adaptar la presente Política de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas operativas, tecnológicas, de servicio o por requerimientos normativos.

Cuando introduzcamos cambios significativos, actualizaremos la fecha de "Última actualización" en la parte superior de esta página y, si los cambios son sustanciales, notificaremos a los clientes registrados mediante correo electrónico o a través de un aviso en nuestro servidor oficial de Discord y área de clientes. Te recomendamos revisar periódicamente esta página para mantenerte informado sobre cómo protegemos tu información.

15 Canales de Contacto Oficiales

Si tienes dudas, consultas, inquietudes o comentarios acerca de esta Política de Privacidad o el tratamiento de tus datos personales, puedes contactar a nuestro equipo a través de los siguientes canales: