Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos descritos en esta política es Upkyo, nombre comercial de una Limited Liability Company constituida conforme a las leyes del Estado de Nuevo México, EE. UU., con número de registro 6867626.

Dirección postal: 1178 Broadway, 3rd Floor #1249, New York, NY 10001, EE. UU. Para cualquier consulta sobre datos personales: support@upkyo.com, o un ticket desde el área de cliente.

En esta política, «Upkyo» y «nosotros» se refieren a esta empresa. «Tú» designa a cualquier persona cuyos datos tratamos: visitantes del sitio, clientes, usuarios autorizados de una cuenta de cliente, afiliados y cualquier persona que se ponga en contacto con nosotros.

2. Ámbito de aplicación

Esta política cubre los tratamientos que realizamos por cuenta propia: el sitio upkyo.com, el área de cliente, la facturación, el soporte, el programa de afiliados, la aplicación móvil de Upkyo y nuestras comunicaciones.

No cubre los datos que nuestros clientes alojan en los servicios que nos contratan: sitios web, bases de datos, buzones de correo, archivos y copias de seguridad. Respecto a esos contenidos, el cliente es el responsable del tratamiento y Upkyo actúa como encargado, en los términos del apartado 8 y de nuestro encargo de tratamiento.

Tampoco cubre los sitios, aplicaciones y servicios de terceros, incluidos aquellos a los que enlaza nuestro sitio o que revendemos, que se rigen por sus propias políticas.

3. Datos de la cuenta

Cuando creas una cuenta o contratas un servicio, recogemos tu nombre y apellidos, el nombre de tu empresa y tu NIF o número de IVA si procede, tu correo electrónico, tu dirección postal, tu país, tu teléfono si lo facilitas, tu idioma, tus credenciales de acceso y el historial de pedidos y servicios.

Tu contraseña se guarda cifrada mediante una función hash y nuestro personal nunca puede leerla. Si añades usuarios autorizados a tu cuenta, tratamos su nombre, su correo electrónico y sus permisos de acceso; te comprometes a informarles de este tratamiento.

Para registrar un nombre de dominio recogemos, además, los datos del titular y de los contactos administrativo, técnico y de facturación que exigen la ICANN y el registro correspondiente. Para el programa de afiliados tratamos la información necesaria para seguir las recomendaciones y abonar las comisiones.

4. Datos de facturación y de pago

Conservamos tus facturas, el historial de pagos, los importes, los impuestos aplicados según tu país y tu condición, y la información necesaria para la contabilidad y las obligaciones fiscales.

Los pagos con tarjeta los procesa Stripe y los pagos con PayPal los procesa PayPal. Upkyo no recoge ni almacena los números completos de tarjeta ni los códigos de seguridad: introduces esos datos directamente en estos proveedores, que los tratan conforme a sus propias políticas y a las normas de seguridad del sector de las tarjetas de pago. Solo recibimos información limitada, como la marca de la tarjeta, los últimos dígitos, la fecha de caducidad, el correo de la cuenta de PayPal, el estado de la operación y un identificador de pago reutilizable para la renovación automática.

Stripe y PayPal pueden aplicar sus propios controles antifraude y actúan, respecto a dichos controles y a sus obligaciones regulatorias, como responsables independientes.

5. Datos técnicos y registros

Cuando utilizas nuestro sitio, el área de cliente, la aplicación o nuestros servidores, recogemos automáticamente datos técnicos: dirección IP, fecha y hora de conexión, tipo de navegador y de dispositivo, sistema operativo, páginas consultadas, registros de acceso y de errores, registros de seguridad, intentos de inicio de sesión y acciones realizadas en el área de cliente.

Los servidores que alojan tus servicios generan también registros técnicos sobre el tráfico, el correo, las copias de seguridad y la detección de ataques y de software malicioso. Utilizamos estos registros para hacer funcionar, proteger y solucionar incidencias de los servicios, prevenir el fraude y los abusos y atender requerimientos legales.

El sitio solo utiliza las cookies estrictamente necesarias para su funcionamiento, descritas en nuestra política de cookies. No usamos cookies publicitarias ni herramientas de seguimiento de terceros.

6. Comunicaciones con el soporte

Cuando abres un ticket, nos escribes o utilizas una página de contacto, tratamos el contenido de tus mensajes, los archivos adjuntos, los datos de acceso que decidas facilitarnos para una intervención y el historial de nuestras conversaciones.

Para intervenir en un servicio, nuestro personal puede necesitar acceso técnico a tus contenidos alojados. Ese acceso se limita a lo que exijan tu solicitud, la seguridad o la ley. No nos envíes nunca un número de tarjeta por ticket o por correo electrónico.

7. Aplicación móvil de Upkyo

La aplicación móvil de Upkyo da acceso a tu área de cliente. Trata tus credenciales de acceso, un token de sesión guardado en el almacenamiento seguro de tu dispositivo, tus preferencias de visualización y de idioma, y la información técnica sobre el dispositivo y la versión de la aplicación necesaria para su funcionamiento y su seguridad.

Cuando añades una tarjeta en la aplicación, los datos se introducen en un componente proporcionado por Stripe y se envían directamente a Stripe. Si la aplicación te ofrece notificaciones y las aceptas, tratamos el identificador técnico de notificaciones de tu dispositivo; puedes desactivarlas en cualquier momento desde los ajustes del dispositivo.

La aplicación no incluye herramientas publicitarias ni de seguimiento entre aplicaciones. Apple y Google, que distribuyen la aplicación, tratan ciertos datos conforme a sus propias políticas cuando la descargas o la actualizas.

8. Contenidos alojados: Upkyo actúa como encargado

Los sitios, bases de datos, correos, archivos y copias de seguridad que guardas en nuestros servicios, así como los datos de los visitantes, clientes o interlocutores de tus propios sitios y buzones, los trata Upkyo únicamente por tu cuenta y siguiendo tus instrucciones.

Respecto a esos datos, tú eres el responsable del tratamiento según el RGPD, o el «business» según las leyes estadounidenses, y Upkyo es el encargado o «service provider». Te corresponde contar con una base jurídica, informar a los interesados, publicar tu propia política de privacidad y atender sus solicitudes. No accedemos a esos contenidos salvo cuando es necesario para prestar el servicio, garantizar la seguridad, tramitar una denuncia de abuso, atender tu solicitud o cumplir la ley.

Las personas cuyos datos figuren en los contenidos de un cliente deben dirigirse a ese cliente. Si nos escriben, trasladamos su solicitud al cliente cuando podemos identificarlo. Los compromisos de Upkyo en este papel figuran en nuestro encargo de tratamiento.

9. Finalidades y bases jurídicas

Tratamos tus datos para las siguientes finalidades, cada una basada en una de las bases jurídicas del artículo 6 del RGPD.

Ejecución de un contrato o aplicación de medidas precontractuales: alta y gestión de la cuenta; prestación, renovación y baja de los servicios; registro y transferencia de dominios; facturación y cobro; soporte; envío de correos de servicio y gestión del programa de afiliados.

Obligación legal: llevanza de la contabilidad, conservación de facturas, obligaciones fiscales, respuesta a requerimientos de las autoridades, tramitación de notificaciones por infracción de derechos de autor, cumplimiento de las normas de la ICANN y de los registros, y gestión de solicitudes de ejercicio de derechos.

Interés legítimo: seguridad de redes y sistemas; prevención del fraude, los impagos, el spam y los abusos; protección frente a ataques; mejora de los servicios; estadísticas internas; formulación y defensa de reclamaciones; recobro; y comunicaciones comerciales por correo a clientes profesionales sobre servicios similares. Nos aseguramos de que estos intereses no prevalezcan sobre tus derechos y libertades, y puedes oponerte como se indica en el apartado 14.

Consentimiento: boletines y ofertas comerciales dirigidos a particulares cuando la ley exige consentimiento, notificaciones de la aplicación móvil y cualquier otro tratamiento para el que te lo pidamos. Puedes retirarlo en cualquier momento, sin que ello afecte a los tratamientos anteriores.

Facilitar los datos marcados como obligatorios es necesario para celebrar el contrato: sin ellos no podemos prestar el servicio.

10. Plazos de conservación

Conservamos los datos personales solo durante el tiempo necesario para las finalidades para las que se recogieron, más los plazos que imponga o permita la ley.

Los datos de la cuenta se conservan mientras dure la relación contractual y, después, durante el plazo de prescripción de las acciones que pudieran derivarse de ella. Las facturas y los documentos contables se conservan durante los plazos exigidos por las obligaciones contables y fiscales aplicables. Los datos de prospección se conservan hasta que te des de baja o tras un periodo razonable de inactividad.

Los registros técnicos y de seguridad se conservan durante un tiempo limitado y proporcionado a sus fines de seguridad, resolución de incidencias y prueba, o durante más tiempo si la ley lo exige o si se investiga un incidente o un abuso. Los tickets de soporte se conservan mientras dure la relación y durante el plazo de prescripción aplicable.

Los contenidos alojados se eliminan al finalizar el servicio según nuestras condiciones generales y nuestro encargo de tratamiento; las copias que queden en las copias de seguridad desaparecen con su rotación habitual. Al término de estos plazos, los datos se suprimen o se anonimizan.

11. Destinatarios y encargados

Solo el personal autorizado de Upkyo puede acceder a tus datos, y únicamente en la medida en que lo requieran sus funciones. Solo los comunicamos a terceros en los siguientes casos.

Encargados que actúan por nuestra cuenta, elegidos por sus garantías de seguridad y vinculados por contrato: socios de infraestructura de alojamiento situados en la Unión Europea; servicios de envío de correos transaccionales; y herramientas de soporte, facturación y administración necesarias para nuestros servicios.

Proveedores que actúan como responsables independientes: Stripe y PayPal para los pagos; el registrador acreditado por la ICANN y los registros de dominios, que pueden publicar ciertos datos en los directorios WHOIS o RDAP según sus normas; y los proveedores de servicios de terceros que contratas a través de nosotros, como NordVPN, para los datos necesarios para la activación.

Autoridades y otros terceros autorizados: autoridades judiciales, administrativas o tributarias ante un requerimiento legal; titulares de derechos en un procedimiento previsto por la ley; y asesores jurídicos, contables y auditores sujetos a confidencialidad. Operaciones societarias: en caso de fusión, adquisición, venta de activos o reestructuración, tus datos pueden transmitirse a la entidad sucesora, que seguirá vinculada por esta política.

Los clientes amparados por nuestro encargo de tratamiento pueden solicitar la lista detallada de nuestros subencargados.

12. Transferencias internacionales

Los contenidos alojados y los datos de los servicios de alojamiento se almacenan en servidores situados en centros de datos de la Unión Europea.

Upkyo es una empresa constituida en Estados Unidos. Por ello, algunos datos, en especial los de la cuenta, la facturación y el soporte, pueden consultarse o tratarse desde Estados Unidos o desde otros países donde operan nuestros proveedores. Cuando se transfieren datos personales sujetos al RGPD fuera del Espacio Económico Europeo a un país sin decisión de adecuación, protegemos la transferencia con las cláusulas contractuales tipo adoptadas por la Comisión Europea, completadas con medidas adicionales cuando sea necesario, o con otro mecanismo reconocido, como la certificación del destinatario en el Marco de Privacidad de Datos UE y EE. UU. cuando exista.

Las transferencias desde el Reino Unido y Suiza se rigen por las adaptaciones de estas cláusulas reconocidas por las autoridades de esos países. Puedes obtener una copia de las garantías aplicables escribiendo a support@upkyo.com.

13. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado de las comunicaciones; servidores duplicados en alta disponibilidad; copias de seguridad automáticas cada hora para el alojamiento; protección anti-DDoS y antimalware; control y registro de accesos; principio de mínimo privilegio; autenticación reforzada para las cuentas de administración; actualizaciones de seguridad y compromiso de confidencialidad del personal.

Ningún sistema es totalmente seguro. La seguridad de los servicios es compartida: sigues siendo responsable de la confidencialidad de tus contraseñas, de mantener actualizados tus sitios y programas, de los accesos que concedes y de tus propias copias de seguridad. Avísanos de inmediato de cualquier uso no autorizado de tu cuenta.

14. Tus derechos según el RGPD

Si te es aplicable el RGPD o una ley similar, tienes derecho a acceder a tus datos; a rectificarlos; a suprimirlos; a limitar su tratamiento; a la portabilidad de los datos que nos has facilitado; a oponerte a los tratamientos basados en nuestro interés legítimo, y a oponerte en cualquier momento a la mercadotecnia directa; a retirar tu consentimiento en cualquier momento; y, cuando la ley de tu país lo prevea, a dar instrucciones sobre el destino de tus datos tras tu fallecimiento.

Puedes ejercer la mayoría de estos derechos desde tu área de cliente o escribiendo a support@upkyo.com. Respondemos en el plazo de un mes desde la recepción de la solicitud, como establece el artículo 12 del RGPD; este plazo puede prorrogarse en los casos previstos en ese mismo artículo, y te lo comunicaremos.

Podemos pedirte que acredites tu identidad si tenemos dudas razonables. Algunos derechos tienen límites legales: por ejemplo, podemos conservar los datos necesarios para cumplir una obligación legal, como las facturas, o para formular, ejercer o defender reclamaciones. El ejercicio de tus derechos es gratuito, salvo que la solicitud sea manifiestamente infundada o excesiva.

15. Residentes en California: datos que recogemos

Este apartado y el siguiente se aplican a los residentes en California cuando la California Consumer Privacy Act, modificada por la California Privacy Rights Act, sea aplicable a Upkyo. Completan el resto de esta política.

En los últimos 12 meses hemos recogido las siguientes categorías de información personal definidas por esa ley: identificadores, como el nombre, el correo electrónico, la dirección postal, la dirección IP y los identificadores de cuenta; información de registros de clientes, como el teléfono, la empresa e información de pago limitada; información comercial, como los servicios contratados y el historial de pedidos; información sobre actividad en internet u otras redes electrónicas, como los registros de acceso y de uso; datos de geolocalización aproximada deducidos de la dirección IP; información profesional, como la empresa y el cargo; y el contenido de las comunicaciones con el soporte.

También recogemos información personal sensible en el sentido de esa ley, limitada a las credenciales de acceso a la cuenta junto con la contraseña. Solo la usamos para que puedas acceder a tu cuenta y protegerla, nunca para deducir características sobre ti.

Obtenemos esta información de ti, de tus dispositivos, de nuestros proveedores de pago y de los registros de dominios. La usamos para las finalidades descritas en el apartado 9 y la comunicamos, con fines empresariales, a las categorías de destinatarios del apartado 11. La conservamos según los criterios del apartado 10.

16. Residentes en California: tus derechos

Upkyo no vende tu información personal ni la comparte para publicidad conductual entre contextos, en el sentido de esa ley, y no lo ha hecho en los últimos 12 meses. No vendemos ni compartimos a sabiendas información personal de menores de 16 años.

Tienes derecho a conocer las categorías y los datos concretos que hemos recogido, sus fuentes, las finalidades y las categorías de destinatarios; derecho a solicitar su supresión; derecho a solicitar su rectificación; derecho a oponerte a su venta o a que se compartan; y derecho a limitar el uso de la información sensible, que ya solo utilizamos para fines permitidos.

Para ejercer estos derechos, escribe a support@upkyo.com o abre un ticket desde el área de cliente. Verificamos tu identidad cotejando la información que nos facilitas con la que ya tenemos, y podemos pedirte datos adicionales. Puedes designar un agente autorizado: le pediremos una autorización escrita firmada por ti y podremos pedirte que confirmes tu identidad directamente con nosotros.

Acusaremos recibo de tu solicitud y te responderemos en un plazo de 45 días, como exige la ley; este plazo puede ampliarse una vez cuando la ley lo permita, previo aviso. No te discriminaremos por ejercer tus derechos: no te denegaremos el servicio ni te aplicaremos un precio o un nivel de servicio distintos por ese motivo.

17. Residentes en otros estados de EE. UU.

Varios estados de EE. UU., entre ellos Virginia, Colorado, Connecticut, Utah, Texas y Oregón, así como otros estados con leyes similares, reconocen derechos sobre los datos personales. Cuando esas leyes sean aplicables a Upkyo, y según tu estado de residencia, puedes pedirnos que confirmemos si tratamos tus datos, acceder a ellos, rectificarlos, suprimirlos, obtener una copia portable y oponerte a la publicidad dirigida, a la venta de tus datos y a la elaboración de perfiles con efectos jurídicos o igualmente significativos. No vendemos datos, no hacemos publicidad dirigida ni elaboramos perfiles de ese tipo.

Puedes presentar tus solicitudes como se indica en el apartado anterior. Si denegamos tu solicitud, puedes recurrir la decisión respondiendo a nuestra respuesta o escribiendo a support@upkyo.com con el asunto «Recurso». Te comunicaremos por escrito nuestra decisión sobre el recurso; si se desestima, puedes dirigirte al fiscal general de tu estado.

18. Global Privacy Control y Do Not Track

Reconocemos la señal Global Privacy Control enviada por tu navegador o por una extensión como una solicitud válida de oposición a la venta y a la comunicación de tus datos para ese navegador y, si has iniciado sesión, para tu cuenta. Como no vendemos ni compartimos tus datos, la señal no modifica nuestros tratamientos.

No existe un estándar común para interpretar la señal Do Not Track. Nuestro sitio no rastrea a los visitantes en sitios de terceros ni permite que terceros lo hagan, por lo que funciona igual tanto si la señal está activada como si no.

19. Menores

Nuestros servicios están dirigidos a profesionales y a adultos con capacidad para contratar. No están pensados para niños.

No recogemos a sabiendas datos personales de niños menores de 13 años, de conformidad con la Children’s Online Privacy Protection Act de EE. UU., ni de menores de 16 años en la Unión Europea, o de la edad inferior que fije la ley de su país, sin el consentimiento de quien ejerza la patria potestad o la tutela.

Si crees que un menor nos ha facilitado datos personales, escribe a support@upkyo.com y suprimiremos esos datos y la cuenta correspondiente. Los clientes que alojen sitios dirigidos a menores son los únicos responsables de cumplir la normativa aplicable a esos sitios.

20. Comunicaciones comerciales y baja

Podemos enviarte información sobre nuestros servicios, ofertas y boletines, según el apartado 9: a clientes profesionales sobre servicios similares a los que ya utilizan, y a otras personas con su consentimiento cuando la ley lo exige.

Cada mensaje comercial identifica a Upkyo como remitente, lleva un asunto que refleja su contenido, indica nuestra dirección postal e incluye un enlace de baja sencillo y gratuito, conforme a la CAN-SPAM Act de EE. UU. y a la normativa europea. Tramitamos las bajas en los plazos que marca la ley. También puedes darte de baja escribiendo a support@upkyo.com.

La baja no afecta a los mensajes de servicio necesarios para la ejecución del contrato: confirmaciones de pedido, facturas, avisos de vencimiento y renovación, alertas de seguridad, información sobre incidencias y cambios en nuestras condiciones.

21. Decisiones automatizadas

Upkyo no toma decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD.

Nuestras herramientas de seguridad pueden bloquear automáticamente una dirección IP o una conexión sospechosa para proteger los servicios, y nuestros proveedores de pago aplican sus propios controles antifraude. Si crees que una de estas medidas te afecta indebidamente, contacta con el soporte y una persona revisará tu caso.

22. Violaciones de seguridad de los datos

Contamos con procedimientos para detectar, analizar y gestionar los incidentes de seguridad. Si se produce una violación de datos personales de la que somos responsables, la notificamos a la autoridad de control competente sin dilación indebida y, de ser posible, en un plazo de 72 horas desde que tengamos constancia de ella, como establece el artículo 33 del RGPD, salvo que sea improbable que suponga un riesgo para los derechos y libertades de las personas.

Si es probable que la violación entrañe un alto riesgo para tus derechos y libertades, te lo comunicamos sin dilación indebida, conforme al artículo 34 del RGPD. También cumplimos las obligaciones de notificación de las leyes estatales de EE. UU. que resulten aplicables.

Respecto a los datos que alojas como cliente, te notificamos cualquier violación sin dilación indebida según nuestro encargo de tratamiento, para que puedas cumplir tus propias obligaciones.

23. Reclamaciones ante una autoridad

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes escribirnos primero a support@upkyo.com y estudiaremos tu caso con atención.

También tienes derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de la Unión Europea en el que tengas tu residencia habitual, tu lugar de trabajo o en el que se haya producido la supuesta infracción, conforme al artículo 77 del RGPD. En España, la autoridad competente es la Agencia Española de Protección de Datos. Los residentes en California pueden dirigirse a la California Privacy Protection Agency o al fiscal general de California, y los residentes en otros estados, al fiscal general de su estado.

24. Cambios en esta política

Podemos modificar esta política para reflejar cambios en nuestros servicios, en nuestros proveedores o en la ley. La versión vigente se publica en esta página con su fecha de actualización.

Si introducimos un cambio importante, te avisaremos con antelación por correo electrónico o en el área de cliente. Si la ley exige tu consentimiento para un nuevo tratamiento, lo obtendremos antes de iniciarlo.

Esta política se publica en varios idiomas. En caso de discrepancia entre versiones, prevalece la versión en inglés, sin perjuicio de las disposiciones imperativas que te protejan.

25. Contacto

Para cualquier consulta sobre esta política o para ejercer tus derechos: support@upkyo.com, o un ticket desde el área de cliente.

Correo postal: Upkyo, 1178 Broadway, 3rd Floor #1249, New York, NY 10001, EE. UU.

Última actualización: octubre de 2026.