Política de privacidad

1. Quiénes somos

Esta Política de privacidad explica cómo Floppydata («Floppydata», «nosotros» o «nuestro») recopila, utiliza, comparte y protege los datos personales cuando visitas floppydata.com, utilizas el panel de control de app.floppydata.com, usas nuestros servicios de proxy y de acceso a datos, o te comunicas con nosotros (conjuntamente, el «Servicio»).

Floppydata es operada por FLOPPYDATA – FZCO, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubái, EAU. Determinadas operaciones comerciales, de contratación, de licencias o de facturación también pueden ser realizadas por Scalehat LLC, 4291 S. Tamiami Trail, 1063, Venice, FL 34293, Estados Unidos, y por Primevo s. r. o., Kukučínova 22, 974 01 Banská Bystrica, Eslovaquia (número de identificación de la empresa 57473234).

Según cómo interactúes con el Servicio y la entidad que figure en tu pedido, factura o página de pago, FLOPPYDATA – FZCO, Scalehat LLC y/o Primevo s. r. o. actúa como responsable del tratamiento de tus datos personales. Cuando más de una de estas entidades trate los mismos datos con la misma finalidad, actuarán como corresponsables del tratamiento y podrás ejercer tus derechos frente a cualquiera de ellas utilizando los datos de contacto de la Sección 12.

2. A quién se aplica esta política

Esta política se aplica a todas las personas cuyos datos personales tratamos en relación con el Servicio: visitantes de nuestro sitio web, usuarios registrados, representantes de clientes empresariales y personas que se ponen en contacto con nosotros. No se aplica al contenido que envías a través de nuestra infraestructura de proxies, que no inspeccionamos salvo en los casos descritos en la Sección 4(g), ni a las prácticas de los sitios web de terceros a los que accedes mediante el Servicio.

Nuestro Servicio no está dirigido a menores de 18 años. No recopilamos a sabiendas datos personales de menores. Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos.

3. Qué datos recopilamos

3.1 Datos de la cuenta

Cuando te registras, recopilamos tu dirección de correo electrónico, tu contraseña (almacenada en forma de hash) y los ajustes de cuenta que elijas. Si te registras o pagas como empresa, también podemos recopilar el nombre de la empresa, su número de registro o identificación fiscal, la dirección de facturación y el nombre y el cargo de la persona que actúa en nombre de la empresa.

3.2 Datos de transacciones y del saldo

Cuando compras un producto, recargas tu saldo de cuenta prepagado o usas una función que se cobra de tu saldo, registramos:

• el importe, la moneda, la fecha y la hora, y el tipo de cada transacción (recarga, compra, reembolso, reversión, ajuste);
• el método de pago utilizado (por ejemplo, «tarjeta», «PayPal», «criptomoneda») y el identificador de la transacción o de la factura asignado por el proveedor de pagos;
• el saldo actualizado de tu cuenta, registrado en centavos enteros de dólar estadounidense, y el historial completo de movimientos que lo componen;
• los productos, cantidades y configuraciones adquiridos, y los ajustes que elijas para la recarga automática o las renovaciones;
• en los casos de reembolso, reversión o contracargo, la categoría del motivo y el resultado;
• en los ajustes manuales realizados por nuestro equipo de soporte, un motivo interno registrado en nuestro registro de auditoría.

No recopilamos ni almacenamos números completos de tarjetas de pago, códigos de seguridad de tarjetas ni datos de cuentas bancarias. Estos datos se introducen directamente en la plataforma del proveedor de pagos. En los pagos con criptomonedas, podemos recibir del proveedor la dirección de la billetera de origen y el hash de la transacción.

Puedes consultar tu historial de transacciones en el panel de control. Al tratarse de un registro financiero, lo conservamos después de que se cierre tu cuenta, tal y como se describe en la Sección 8.

3.3 Datos de verificación

Cuando te pedimos que verifiques tu identidad o tu empresa (por ejemplo, antes de una recarga de importe elevado, de un reembolso o cuando la actividad de la cuenta parezca inusual), podemos recopilar los datos de un documento de identidad, una foto o un vídeo, un comprobante de domicilio o documentos de la empresa. Cuando utilizamos un proveedor de verificación externo, este procesa los documentos y nosotros recibimos el resultado y datos de verificación limitados. No utilizamos los datos de verificación para ningún fin distinto de la verificación, la prevención del fraude y el cumplimiento normativo.

3.4 Datos de uso y datos técnicos

Cuando utilizas el Servicio, recopilamos automáticamente: direcciones IP, información del dispositivo y del navegador, sistema operativo, idioma, zona horaria, páginas de referencia, páginas visitadas y acciones realizadas en el panel de control, fechas y horas de inicio de sesión, llamadas a la API y datos de errores y de rendimiento. Cuando utilizas nuestra infraestructura de proxies, registramos los metadatos de conexión necesarios para operar, medir y proteger la red —como marcas de tiempo, bytes transferidos, el endpoint y el puerto del proxy utilizados, el dominio de destino y el país de salida—, pero no el contenido de tu tráfico.

3.5 Comunicaciones

Cuando contactas con el soporte, te unes a nuestra comunidad de Telegram o respondes a nuestros correos electrónicos, recopilamos el contenido de los mensajes, los archivos adjuntos que envíes y los metadatos relacionados. Por favor, no envíes datos de tarjetas de pago ni documentos de identidad a través de los canales de soporte, salvo que te lo pidamos.

3.6 Cookies y tecnologías similares

Usamos cookies y tecnologías similares en nuestro sitio web y panel de control, como se describe en nuestra Política de cookies en floppydata.com/cookie-policy.

3.7 Datos de otras fuentes

Podemos recibir datos sobre ti de proveedores de pagos (confirmaciones de pago, señales de fraude, notificaciones de disputa), de servicios de prevención del fraude y de control de sanciones, de proveedores de analítica y de socios afiliados o de referidos cuando llegas a través de un enlace de referido.

4. Por qué utilizamos tus datos y con qué base jurídica

Utilizamos los datos personales para las siguientes finalidades. Cuando la ley exige una base jurídica, nos basamos en la indicada.

a) Prestación del Servicio — crear y gestionar tu cuenta, entregar proxies y productos de acceso a datos, abonar y cargar tu saldo de cuenta, ejecutar recargas automáticas y renovaciones, mostrarte tu historial de transacciones y prestar soporte. Base jurídica: ejecución de nuestro contrato contigo.

b) Pagos, facturación y reembolsos — procesar pagos a través de nuestros proveedores, emitir facturas y recibos, gestionar reembolsos, reversiones y contracargos, y recuperar los importes que nos debas. Base jurídica: ejecución de nuestro contrato; cumplimiento de la normativa contable y fiscal.

c) Prevención del fraude, seguridad y detección de abusos — examinar pagos y recargas, detectar instrumentos de pago robados, abusos de contracargos, cuentas duplicadas y usos indebidos del Servicio, y verificar la identidad cuando sea necesario. Base jurídica: nuestro interés legítimo en proteger el Servicio, a nuestros socios de pago y a otros usuarios; cumplimiento de las obligaciones contra el fraude y el blanqueo de capitales.

d) Cumplimiento legal — conservar los registros financieros y de transacciones durante los plazos exigidos por la normativa fiscal, contable y contra el fraude, responder a las solicitudes legítimas de las autoridades y cumplir las normas sobre sanciones. Base jurídica: obligación legal.

e) Comunicaciones del servicio — envío de notificaciones sobre la cuenta, la facturación, la seguridad y el Saldo, incluidos avisos cuando tu Saldo no cubra un próximo cargo automático. Base jurídica: ejecución de nuestro contrato. No puedes darte de baja de estas comunicaciones mientras tengas una cuenta.

f) Marketing — envío de novedades de productos y ofertas por correo electrónico, cuando hayas dado tu consentimiento o cuando la ley lo permita. Base jurídica: consentimiento o interés legítimo. Puedes darte de baja en cualquier momento.

g) Integridad de la red y uso aceptable — análisis de los metadatos de conexión para hacer cumplir nuestra Política de uso aceptable, responder a denuncias de abuso y proteger la red. Base jurídica: interés legítimo; obligación legal cuando recibimos una solicitud conforme a derecho.

h) Mejora del Servicio — analíticas sobre cómo se usan el panel de control y los productos, diagnóstico de errores y planificación de funciones. Base jurídica: interés legítimo.

No tomamos decisiones automatizadas que produzcan efectos jurídicos u otros efectos igualmente significativos sobre ti sin intervención humana, salvo que nuestros sistemas de pago y de prevención del fraude pueden rechazar o retener automáticamente un pago o una recarga para su revisión. Puedes ponerte en contacto con nosotros para solicitar que una persona revise dicha decisión.

5. Con quién compartimos tus datos

No vendemos datos personales. Solo los compartimos en los siguientes casos:

Socios de pago y financieros. Los procesadores y pasarelas de pago — actualmente Stripe, Paddle, PayPal, Cryptomus y Unlimit — reciben los datos necesarios para procesar tu pago, recarga, reembolso o disputa. Algunos de estos proveedores actúan como responsables del tratamiento independientes o como comerciante registrado de tu transacción y tratan tus datos conforme a sus propias políticas de privacidad. Los bancos, las redes de tarjetas y los servicios de gestión de contracargos pueden recibir datos de la transacción en relación con una disputa.

Proveedores de verificación y prevención del fraude. Servicios de verificación de identidad y proveedores de detección de fraude, puntuación de riesgo y control de sanciones.

Proveedores de infraestructura y operaciones. Proveedores de alojamiento, nube, bases de datos, distribución de contenido, envío de correo electrónico, monitorización y seguridad que actúan siguiendo nuestras instrucciones.

Herramientas de soporte y comunicación. Herramientas de atención al cliente, chat y correo electrónico que usamos para atender tus solicitudes.

Proveedores de analítica y marketing. Plataformas de analítica web, gestión de etiquetas y marketing por correo electrónico, sujetas a tus preferencias de cookies.

Socios afiliados y de referidos. Si llegas a través de un enlace de referido, el socio recibe la confirmación de que una cuenta referida se registró y realizó una compra que cumple los requisitos, sin tus datos personales.

Entidades del grupo. FLOPPYDATA – FZCO, Scalehat LLC y Primevo s. r. o. comparten datos personales entre sí según sea necesario para operar el Servicio, facturarlo y prestar soporte.

Cuestiones legales y de seguridad. Podemos revelar datos personales a las fuerzas del orden, autoridades reguladoras, tribunales, socios de pago o terceros perjudicados cuando la ley lo exija, para responder a una solicitud legal válida, para hacer cumplir nuestros Términos, para investigar fraudes o abusos, o para proteger los derechos, la propiedad o la seguridad de Floppydata, de nuestros usuarios o de terceros.

Operaciones empresariales. Si Floppydata participa en una fusión, adquisición, financiación o venta de activos, los datos personales podrán transferirse como parte de esa operación, con sujeción a esta política.

Los proveedores de servicios que actúan en nuestro nombre están obligados contractualmente a tratar los datos personales únicamente siguiendo nuestras instrucciones y a protegerlos adecuadamente.

6. Transferencias internacionales

Floppydata opera desde los Emiratos Árabes Unidos y Estados Unidos, y nuestros proveedores de servicios están ubicados en varios países. Por lo tanto, tus datos personales pueden transferirse y tratarse en países distintos del tuyo, incluidos países cuyas leyes de protección de datos difieren de las del país en el que resides.

Cuando transferimos datos personales fuera de los Emiratos Árabes Unidos, el Espacio Económico Europeo, el Reino Unido u otra jurisdicción que restrinja las transferencias internacionales, nos basamos en una garantía adecuada — como una decisión de adecuación reconocida, cláusulas contractuales tipo u otro mecanismo permitido por la ley — y adoptamos medidas complementarias cuando es necesario. Puedes solicitar más información sobre las garantías que utilizamos poniéndote en contacto con nosotros.

7. Cómo protegemos tus datos

Utilizamos medidas técnicas y organizativas estándar del sector para proteger los datos personales, entre ellas el cifrado en tránsito, el almacenamiento de contraseñas mediante hash, controles de acceso y permisos basados en roles, el registro de auditoría de las acciones administrativas (incluido cada ajuste manual del Saldo), la segmentación de la red, la monitorización y la revisión periódica de nuestras prácticas de seguridad. Los datos de las tarjetas de pago solo los gestionan proveedores de pago que cumplen con PCI-DSS y nunca pasan por nuestros sistemas.

Ningún servicio en línea puede garantizar una seguridad absoluta. Si tenemos conocimiento de una violación que afecte a tus datos personales, te lo notificaremos a ti y a las autoridades pertinentes cuando la ley lo exija.

Eres responsable de mantener la confidencialidad de las credenciales de tu cuenta y de activar las funciones de seguridad que ofrecemos.

8. Durante cuánto tiempo conservamos tus datos

Conservamos los datos personales solo durante el tiempo necesario para los fines descritos en esta política y, después, los eliminamos o anonimizamos. Nuestros plazos habituales son:

Podemos conservar los datos durante más tiempo cuando sea necesario para establecer, ejercer o defender reclamaciones legales; para resolver una disputa, un contracargo o un Saldo negativo pendientes; para cumplir una orden de conservación legal; o cuando la ley lo exija.

Eliminar tu cuenta no elimina tu historial de transacciones, y cualquier saldo (Balance) que quede en una cuenta eliminada se pierde, tal como se describe en nuestros Términos del servicio. Gasta tu saldo o, si cumples los requisitos, solicita su reembolso antes de eliminar tu cuenta.

9. Tus derechos

Según tu ubicación y la legislación aplicable, puedes tener derecho a:

• acceder a los datos personales que conservamos sobre ti y recibir una copia;
• corregir los datos inexactos o incompletos;
• eliminar tus datos, sujeto a las obligaciones de conservación de la Sección 8;
• limitar u oponerte a determinados tratamientos, incluido el tratamiento basado en el interés legítimo;
• retirar tu consentimiento cuando el tratamiento se base en él, sin que ello afecte al tratamiento ya realizado;
• recibir tus datos en un formato portable cuando sea técnicamente viable;
• no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o te afecte significativamente de modo similar, y solicitar la revisión humana de dicha decisión;
• presentar una reclamación ante una autoridad de protección de datos, incluida la UAE Data Office o la autoridad de control de tu país de residencia.

Tu historial de transacciones está disponible en cualquier momento en el panel; no necesitas presentar ninguna solicitud para verlo.

Para ejercer cualquier derecho, contacta con nosotros mediante los datos de la Sección 12. Es posible que debamos verificar tu identidad antes de atender una solicitud, y responderemos dentro del plazo exigido por la ley (por lo general, 30 días, ampliable cuando esté permitido).

9.1 Aviso para residentes del EEE y del Reino Unido

Cuando el Reglamento General de Protección de Datos o el UK GDPR se apliquen a nuestro tratamiento, serán de aplicación las bases jurídicas establecidas en la Sección 4, y los derechos de esta Sección 9 son los previstos en los artículos 15 a 22 del GDPR. Las transferencias internacionales se realizan de conformidad con el Capítulo V del GDPR, tal como se describe en la Sección 6.

9.2 Aviso para residentes de California

Cuando se aplique la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act), tienes derecho a conocer las categorías de información personal que recopilamos, las finalidades, las categorías de terceros con los que la compartimos y los datos concretos que conservamos; derecho a eliminarla; derecho a corregirla; y derecho a no sufrir discriminación por ejercer tus derechos. No vendemos información personal ni la compartimos para publicidad conductual entre contextos. En los 12 meses anteriores hemos recopilado las categorías descritas en la Sección 3 para las finalidades descritas en la Sección 4. Puedes presentar solicitudes mediante los datos de contacto de la Sección 12; respondemos en un plazo de 45 días, ampliable una vez por otros 45 días cuando esté permitido.

10. Extensión de navegador

Floppydata Proxy Extension and Switcher («la Extensión») es un producto independiente de nuestro sitio web, y esta sección describe cómo trata los datos.

Finalidad única: la Extensión te permite configurar y cambiar los ajustes de proxy de tu navegador y comprobar que el proxy activo funciona.

Datos que recopila la Extensión. Cuando abres la Extensión, envía una solicitud a https://time.gologin.com (operado por Gologin) para determinar tu dirección IP pública actual, tu ubicación aproximada y la latencia de la conexión. Esto se utiliza únicamente para mostrar el estado de tu conexión actual dentro de la Extensión, de modo que puedas confirmar si tu proxy está activo. La consulta se ejecuta bajo demanda y el resultado no se conserva.

Datos almacenados localmente en tu dispositivo. Las direcciones de proxy, los puertos, las credenciales de autenticación y las preferencias que introduces se almacenan localmente en tu navegador (chrome.storage) para que se mantengan entre sesiones. Estos datos nunca salen de tu dispositivo.

Intercambio de datos. Tu dirección IP se envía únicamente a time.gologin.com para la consulta descrita anteriormente. No vendemos estos datos ni los compartimos con ningún otro tercero.

Lo que la Extensión no recopila. La Extensión no tiene cuenta de usuario y no recopila tu historial de navegación, el contenido de las páginas que visitas, tu correo electrónico ni ninguna información de cuenta.

11. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. La versión actualizada se publicará en esta página con una nueva fecha de «Última actualización» y entrará en vigor al publicarse. Cuando un cambio afecte de forma sustancial al modo en que usamos los datos personales que ya nos has facilitado, te lo notificaremos por correo electrónico o en el panel antes de que surta efecto.

12. Contacto

Si tienes preguntas sobre esta Política de privacidad, quieres ejercer tus derechos o plantear una inquietud sobre cómo tratamos tus datos personales, contacta con nosotros en:

support@floppydata.com

FLOPPYDATA – FZCO
Building A1, Dubai Digital Park
Dubai Silicon Oasis, Dubai, UAE

Scalehat LLC
4291 S. Tamiami Trail, 1063
Venice, FL 34293, United States

Primevo s. r. o.
Kukučínova 22
974 01 Banská Bystrica, Slovakia
N.º de identificación de la empresa: 57473234