Quién es responsable de sus datos
Silurian SL es el responsable del tratamiento de los datos personales descritos en esta política cuando usted visita un sitio web de Silurian, se pone en contacto con nosotros, crea una cuenta, adquiere un servicio o utiliza Workspace. Para los servicios en los que un cliente determina por qué y cómo Silurian trata los datos en su nombre, Silurian puede actuar, en su lugar, como encargado del tratamiento de dicho cliente en virtud del acuerdo de servicio aplicable.
Para los datos de registrantes y de contacto utilizados para registrar y gestionar un dominio a través de Netim, Silurian y Netim actúan como corresponsables del tratamiento en virtud del artículo 26 RGPD. Silurian selecciona al cliente y la operación del dominio y gestiona la relación con el cliente; Netim determina el tratamiento técnico y reglamentario requerido como registrador oficial, incluida la verificación de la identidad, la publicación de los datos de registro y la transmisión al registro responsable.
- Responsable del tratamiento
- Silurian SL
- Número de IVA
- ESB86389889
- Dirección postal
- Portugalete 46, 28223 Madrid, España
- Contacto de privacidad
- Ticket seguro de Privacidad y protección de datos
- Registro histórico ante la AEPD
- 2181343370
El número de la AEPD se conserva con fines de transparencia histórica. La antigua obligación española de registrar los ficheros de datos personales fue derogada cuando el RGPD pasó a ser aplicable y fue sustituida por el registro interno de actividades de tratamiento del responsable; no constituye una certificación ni una aprobación vigentes.
Aplicamos la minimización de datos: los datos de servicio, cuenta y seguridad solo se utilizan cuando es necesario para prestar la relación solicitada, cumplir la ley, proteger la plataforma o respaldar una elección que usted haya realizado.
Datos que utilizamos
Identidad y cuenta
Nombre, correo electrónico, idioma, país, perfil y pruebas de autenticación.
Cliente y facturación
Empresa, dirección, perfil fiscal, pedidos, facturas, suscripciones y estado de pago. Las credenciales de la tarjeta permanecen con el proveedor de pagos.
Asistencia y comunicaciones
Mensajes, tickets, adjuntos y las preferencias necesarias para responder o enviar la información solicitada.
Datos técnicos y de seguridad
Dirección IP, marcas de tiempo, señales de sesión y dispositivo, eventos de auditoría y registros utilizados para operar y proteger el servicio.
Datos de contacto del registro de dominios
Nombre de dominio, datos de contacto del titular, administrativo, técnico y de facturación, información de elegibilidad y pruebas de verificación.
De dónde provienen los datos
La mayoría de los datos proceden directamente de usted. También pueden proceder de un administrador autorizado de su organización, de proveedores de identidad cuando usted elige un inicio de sesión social, de proveedores de pagos y servicios implicados en su transacción, de registros públicos de empresas o fiscales utilizados para la verificación, y de eventos técnicos generados cuando utiliza o protege la plataforma.
Datos sensibles y menores
Nuestros servicios no están diseñados para recopilar datos de categorías especiales. No incluya información sanitaria, biométrica, política, religiosa o similarmente sensible en los tickets salvo que sea estrictamente necesaria para su solicitud. Los servicios comerciales de Silurian no están dirigidos a menores, y no creamos a sabiendas cuentas de clientes para menores que actúan en su propio nombre.
Finalidades y bases jurídicas
| Finalidad | Base jurídica habitual |
|---|---|
| Proporcionar cuentas, pedidos, suscripciones, asistencia y servicios contratados | Contrato o medidas solicitadas antes de celebrar un contrato |
| Verificar la información del cliente, fiscal y de pago; emitir y conservar registros contables | Contrato y obligaciones legales |
| Prevenir el fraude, el abuso y el acceso no autorizado; investigar incidentes; mantener pruebas de auditoría | Intereses legítimos en la protección de los clientes, de Silurian y de la integridad del servicio, y obligaciones legales cuando proceda |
| Operar, diagnosticar y mejorar la fiabilidad y la usabilidad de la plataforma | Contrato e intereses legítimos, utilizando datos operativos proporcionales y minimizados |
| Responder a solicitudes de privacidad, disputas y consultas regulatorias | Obligaciones legales y el establecimiento, ejercicio o defensa de reclamaciones legales |
| Enviar comunicaciones de servicio solicitadas | Contrato o la acción que usted solicitó |
| Registrar, renovar, transferir y gestionar dominios; mantener datos de registro exactos; cumplir los requisitos del registrador, del registro y de ICANN | Contrato, medidas solicitadas antes de celebrar un contrato y obligaciones legales o reglamentarias aplicables al servicio de dominio |
| Enviar marketing opcional o cargar tecnologías opcionales de análisis, preferencias o marketing | Su consentimiento, que puede retirar en cualquier momento |
Información obligatoria
Los campos marcados como obligatorios son necesarios para crear la cuenta, ticket, pedido o servicio solicitados, o para cumplir con los requisitos de facturación y legales. Si no los proporciona, es posible que no podamos completar esa solicitud. Los campos opcionales pueden dejarse en blanco sin perder el acceso a servicios no relacionados.
Si proporciona datos personales para otro contacto de dominio, debe estar autorizado para hacerlo y debe facilitar a esa persona la misma información de privacidad sobre el registro de dominios que está disponible para usted. Silurian registra y transmite únicamente los roles de contacto y los datos requeridos para el registro y la extensión seleccionados.
Tratamiento automatizado e IA
Silurian no adopta decisiones basadas únicamente en un tratamiento automatizado que produzca efectos jurídicos o de similar relevancia para usted. Las señales automatizadas de seguridad y fraude pueden señalar actividad para su restricción o revisión humana. La IA del servicio de asistencia puede clasificar, resumir, traducir o sugerir un borrador, pero un agente de Silurian sigue siendo responsable de las decisiones y respuestas dirigidas al cliente.
Servicios y proveedores
Este registro nombra los principales servicios externos que pueden recibir datos personales en un proceso actual de Silurian. No se entrega a un proveedor todas las categorías de datos enumeradas en esta política: solo recibe lo necesario para el proceso indicado. Su función puede variar entre encargado del tratamiento, responsable independiente o proveedor de servicios separado según el servicio y el acuerdo aplicable.
Cloudflare
Entrega de red y seguridadTrata la información de red y de solicitudes necesaria para entregar los sitios web de Silurian, mitigar ataques, gestionar desafíos y proteger el origen. Los productos basados en Cloudflare contratados por un cliente constituyen un proceso de servicio independiente.
- Datos típicos
- Dirección IP, señales de solicitud, dispositivo y seguridad
- Cuándo
- Entrega del sitio web o un servicio de Cloudflare seleccionado
Stripe
Pago y prevención del fraudeProporciona campos de pago seguros, métodos de pago tokenizados, estado del pago y controles de prevención del fraude. Las credenciales de la tarjeta se envían directamente a Stripe y no son almacenadas por Silurian.
- Datos típicos
- Señales de contacto, facturación, transacción, dispositivo y fraude
- Cuándo
- Solo durante un proceso de pago aplicable o del uso de una tarjeta guardada
Google Identity Services devuelve una credencial de identidad y un perfil básico solo después de que usted elija iniciar sesión con Google. Google Workspace trata los datos de clientes y usuarios finales en virtud del acuerdo de Workspace aplicable cuando ese producto está contratado.
- Datos típicos
- Perfil de identidad; cuenta de Workspace, administrador y datos del servicio
- Cuándo
- Inicio de sesión con Google o un servicio contratado de Google Workspace
Google Analytics
Medición opcional del sitio web y de comprasCon el permiso de Analytics, Silurian utiliza Google Analytics 4, prestado en virtud de nuestro acuerdo con Google Ireland Limited, para medir las visitas y el proceso de compra. Google recibe identificadores pseudónimos del navegador y de la sesión, información técnica de conexión, categorías generales de páginas, horas de eventos, categorías de productos o extensiones de dominio, identificadores de transacción, precios y moneda. Las solicitudes de red implican su dirección IP; Google indica que GA4 no registra ni almacena direcciones IP individuales.
Cuando Analytics y Marketing están ambos habilitados conforme al aviso de cookies actualizado, Google puede utilizar sus visitas y eventos de comercio consentidos para medir la publicidad e incluirle en audiencias para anuncios de Silurian personalizados en otros sitios web y servicios de Google. Utilizamos categorías de servicio o extensiones de dominio, no su búsqueda completa de dominio, y excluimos de las audiencias de captación los pedidos completados de pago y gratuitos. La pertenencia a audiencias se configura por hasta 30 días. No habilitamos Google Signals ni conversiones mejoradas. Los nombres completos de dominios buscados o adquiridos, nombres de clientes, direcciones de correo electrónico, documentos, contenido de tickets y credenciales de pago quedan excluidos de nuestros datos enviados para la medición.
Google puede tratar datos fuera del Espacio Económico Europeo conforme a sus condiciones aplicables de tratamiento de datos y garantías de transferencia, tal como se describe en la sección de tratamiento internacional. El inicio de sesión de Google y los productos de Google adquiridos tienen finalidades separadas.
Cómo utiliza Google la información de los sitios que usan sus serviciosMeta Pixel (Facebook e Instagram)
Meta Pixel se carga de forma asíncrona solo después de un aviso renovado y con permiso tanto de Analytics como de Marketing. Mide visitas en páginas públicas permitidas, acciones de búsqueda de dominio sin el nombre buscado, selecciones de servicios públicos y adiciones al carrito. Meta recibe información técnica del navegador, dirección IP, URL de páginas permitidas y sitios web de referencia, e identificadores del navegador o de clics en anuncios. Se excluyen las páginas privadas de cuenta, soporte y pago, las cadenas de consulta arbitrarias y los fragmentos. La detección automática de eventos y el emparejamiento avanzado están desactivados; Silurian no suministra nombres, direcciones de correo electrónico, números de teléfono, nombres completos de dominio, contenidos de mensajes ni credenciales de pago. El píxel del navegador no informa de compras completadas. Conversions API informa solo de pagos cobrados y confirmados vinculados a un carrito de producción para el que se ha dado consentimiento, utilizando identificadores del navegador o de clics en anuncios, una referencia de pedido opaca, hora del pago, moneda e importe. Los pedidos pendientes y del entorno de pruebas quedan excluidos. El permiso se comprueba de nuevo antes de la entrega en servidor; la retirada detiene la información futura. Meta puede tratar información internacionalmente conforme a sus condiciones publicadas y a su política de privacidad. La retirada revoca la información posterior del píxel e intenta eliminar las cookies de Meta accesibles.
OpenAI Ads
Medición publicitaria opcional de ChatGPTCon permiso tanto de Analytics como de Marketing conforme al aviso de cookies actualizado, Silurian envía eventos limitados del sitio web y de compra desde su servidor a OpenAI para medir la publicidad de ChatGPT. Los eventos contienen una referencia opaca de clic en anuncio, el origen de nuestro sitio web, la hora del evento, un identificador único de evento, categorías de servicio, valor y moneda. Los pagos autorizados pendientes de cobro y los pagos cobrados cuentan una sola vez; los pedidos gratuitos completados se informan por separado.
No instalamos el píxel del navegador de OpenAI ni utilizamos emparejamiento avanzado automático. No enviamos nombres de clientes, direcciones de correo electrónico, números de teléfono, direcciones IP de clientes, nombres completos de dominio, documentos ni credenciales de pago. Los eventos se marcan para excluirse de la personalización futura a nivel de usuario. Nuestro servidor envía los datos conforme a los Términos de conversión de OpenAI, que describen las finalidades de tratamiento de OpenAI y las garantías aplicables de transferencia internacional.
Términos de conversión de OpenAINetim y registros de dominios
Operaciones oficiales de registrador y registroNetim es el registrador oficial utilizado para los registros actuales de dominios de Silurian. Para los datos del titular y de contacto, Silurian y Netim actúan como corresponsables del tratamiento conforme al artículo 26 del RGPD. Netim puede verificar la identidad, tramitar el registro, la renovación o la transferencia, publicar los datos de registro cuando sea necesario y transmitir la información necesaria al registro responsable de la extensión seleccionada. Un registro también puede actuar como responsable independiente conforme a sus propias obligaciones legales y de política.
- Datos habituales
- Datos de dominio, titular y contacto, elegibilidad, verificación y transacción
- Cuándo
- Comprobaciones de disponibilidad y operaciones de dominio contratadas
Canales de comunicación
Entrega por correo electrónico, SMS y soporteSilurian utiliza sus propios sistemas y canales de comunicación seleccionados para entregar el correo electrónico solicitado, el soporte y las notificaciones SMS puntuales. Un canal recibe únicamente la dirección o número, el mensaje y los metadatos de entrega necesarios para esa comunicación.
- Datos habituales
- Dirección de correo electrónico o número de móvil, mensaje y estado de entrega
- Cuándo
- Cuando usted lo solicita o el servicio contratado requiere la comunicación
Los proveedores, operadores de registros y canales de comunicación pueden cambiar a medida que evolucionan los servicios. Silurian revisa el registro cuando cambia una integración material y puede proporcionar información más específica sobre destinatarios y transferencias para su cuenta o transacción a través del canal de contacto de privacidad.
Conservación y seguridad
Aplicamos los siguientes criterios de conservación salvo que la ley, una disputa activa, una investigación de seguridad o el contrato de servicio exijan un periodo más largo o más corto:
| Registro | Criterio de conservación |
|---|---|
| Perfil de cuenta y Workspace | Mientras la cuenta o la relación con el cliente esté activa, seguido del periodo necesario para resolver reclamaciones y cumplir obligaciones legales. |
| Pedidos, facturas, pruebas fiscales y contables | Los periodos legales de conservación contable, fiscal y mercantil aplicables a Silurian. |
| Tickets de soporte y adjuntos | Los registros de tickets se conservan para la continuidad del soporte y durante el periodo contractual, de seguridad, legal o de disputa aplicable. El contenido de los adjuntos se elimina automáticamente 24 meses después del cierre del ticket, salvo que se requiera un periodo más corto o más largo. Los operadores autorizados pueden eliminar de forma permanente los adjuntos antes si contienen información especialmente sensible o ya no son necesarios para el proceso del ticket. |
| Eventos de seguridad, acceso y auditoría | Durante el periodo razonablemente necesario para detectar abusos, investigar incidentes, demostrar acciones autorizadas y defender la plataforma. |
| Formularios no completados y cargas temporales | Durante un breve periodo operativo de recuperación y prevención del abuso, y después se eliminan si no se completa ningún ticket ni transacción. |
| Registro de consentimiento | Durante la vigencia del consentimiento indicada y, cuando sea necesario, un periodo proporcional posterior para demostrar la opción, retirada y versión aplicables. |
| Datos de registro y contacto de dominio | Para el registro activo y el periodo contractual, de registro, auditoría, disputa o legal adicional que corresponda. Netim y el registro pertinente aplican sus propios periodos de conservación requeridos. |
Cuando los datos dejan de ser necesarios, se eliminan, se aíslan de forma segura hasta que finaliza la rotación de copias de seguridad, o se anonimizan cuando sea práctico.
Los controles de acceso, el cifrado en tránsito, las pruebas de auditoría, los límites entre proveedores y la revisión operativa ayudan a proteger los servicios de Silurian. Ningún servicio de Internet puede prometer seguridad absoluta; investigamos y respondemos a los incidentes sospechados conforme a su riesgo.
Sus derechos
Con arreglo a las condiciones de la legislación aplicable, usted puede:
- solicitar acceso a sus datos personales y a la información sobre su tratamiento;
- corregir datos inexactos y completar los datos incompletos;
- solicitar la supresión o la limitación del tratamiento;
- oponerse al tratamiento basado en intereses legítimos o al marketing directo en cualquier momento;
- recibir los datos en un formato portátil cuando el tratamiento sea automatizado y se base en el consentimiento o en un contrato;
- retirar el consentimiento en cualquier momento sin afectar al tratamiento ya realizado lícitamente; y
- solicitar intervención humana cuando una decisión jurídicamente significativa se base únicamente en tratamiento automatizado.
Podemos necesitar verificar su identidad y autoridad antes de actuar, y le explicaremos si una excepción legal impide total o parcialmente una solicitud. Los controles de la cuenta pueden gestionar cambios ordinarios del perfil; utilice el canal de ticket de Privacidad y protección de datos para una solicitud formal.
Para los datos del titular o de contacto del dominio, puede presentar su solicitud a Silurian. Coordinaremos la solicitud con Netim y, cuando sea necesario, con el registro responsable. Respondemos sin dilaciones indebidas y normalmente en el plazo de un mes, con sujeción a las prórrogas y excepciones permitidas por la legislación aplicable.
Puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) u otra autoridad de control competente, en particular donde resida o trabaje habitualmente o donde considere que se produjo una infracción. Contactar primero con Silurian es opcional.
Contacto y cambios en la política
Envíe preguntas sobre privacidad, objeciones, solicitudes de retirada o solicitudes para ejercer sus derechos a través de nuestro canal de contacto seguro. La categoría Privacidad y protección de datos se selecciona automáticamente.
Contacte con Silurian sobre privacidad