Política de privacidad

1. Resumen

En QuantumVPS respetamos tu privacidad. Esta política explica qué datos personales recolectamos, por qué, con quién los compartimos y qué derechos tienes sobre ellos. Aplica a todos los servicios prestados a través de quantumvps.tech.

2. Datos que recolectamos

Datos de cuenta

• Nombre y email (al registrarte).
• Contraseña (almacenada con hash, nunca en texto claro).
• Idioma preferido y zona horaria.

Datos de facturación

• Historial de transacciones e identificadores de pago provistos por Stripe / Mercado Pago / PayPal. No almacenamos números de tarjeta — esos datos los maneja directamente el procesador.
• Datos fiscales que tú nos proporciones (CUIT/NIF/CNPJ, dirección).

Datos técnicos

• IP desde la cual accedes al panel, user-agent del navegador, hora de conexión.
• Logs de auditoría de acciones realizadas en el panel.
• Métricas técnicas de tus servidores (CPU, RAM, red) — necesarias para que veas gráficos en el panel.

3. Cómo los usamos

• Proveer el Servicio que contrataste.
• Cobrar las facturas y emitir comprobantes.
• Enviarte emails transaccionales (bienvenida, factura, soporte).
• Detectar y prevenir abusos, fraude o accesos no autorizados a tu cuenta.
• Cumplir con obligaciones legales vigentes.

No usamos tus datos para publicidad ni los vendemos a terceros.

4. Terceros con acceso

Compartimos lo mínimo necesario con los siguientes proveedores:

• Procesadores de pago (Stripe, Mercado Pago, PayPal): tu nombre, email y monto a cobrar. La información de tarjeta nunca pasa por nuestros servidores.
• Resend (email transaccional): tu email y el contenido de los mensajes que te enviamos.
• Hetzner (proveedor de infraestructura): el contenido de tus máquinas virtuales reside en sus datacenters (Alemania).

5. Cookies y similares

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada (Better-Auth session_token). No usamos cookies de tracking ni publicidad.

6. Tus derechos (GDPR)

Si resides en la Unión Europea o el Reino Unido, tienes derecho a:

• Acceder a una copia de tus datos personales.
• Rectificar datos incorrectos (puedes hacerlo desde el panel).
• Eliminar tu cuenta y todos sus datos asociados (función "Eliminar cuenta" en el panel).
• Exportar tus datos en formato portable.
• Oponerte al tratamiento basado en interés legítimo.

Para ejercer estos derechos, contáctanos en privacy@quantumvps.tech.

7. Retención

• Datos de cuenta y facturación: mientras tengas una cuenta activa más el plazo legal de conservación de comprobantes (típicamente 5-10 años según jurisdicción).
• Logs de auditoría: 24 meses.
• Logs técnicos: 30 días.
• Backups: rotación automática (típicamente 7-30 días).

8. Seguridad

• Conexiones cifradas con TLS 1.3.
• Contraseñas hasheadas con scrypt.
• Secretos configurados desde el panel cifrados con AES-256-GCM.
• Autenticación en dos pasos (2FA) disponible para tu cuenta.
• Acceso interno con principio de mínimo privilegio.

Si descubres una vulnerabilidad, repórtala a security@quantumvps.tech.

9. Menores de edad

El Servicio no está dirigido a menores de 13 años. No recolectamos intencionalmente datos de menores. Si descubres que un menor nos ha proporcionado datos, contáctanos para eliminarlos.

10. Transferencias internacionales

Tus datos pueden ser procesados en países distintos al tuyo, principalmente la Unión Europea. Aplicamos cláusulas contractuales estándar y otros mecanismos legales para garantizar un nivel adecuado de protección.

11. Cambios a esta política

Si modificamos esta política de forma material, te avisaremos por email con al menos 30 días de antelación.

12. Contacto / DPO

Para cualquier pregunta sobre privacidad o para ejercer tus derechos: privacy@quantumvps.tech.