Política de Privacidad

Última actualización: 28/04/2026 — Aplicable en RedServicio

1. Responsable del tratamiento

Responsable	Xnet Core Sociedad Limitada Unipersonal (SLU)
CIF	B75621797
Dirección	Calle Progreso, 177, 32350 A Rúa (Ourense), España
Teléfono	+34 698 189 848
Email de contacto	[email protected]
CNAE	6209 — Otros servicios TI e informática

2. Datos que recopilamos

Tratamos los siguientes datos personales:

• Datos de identificación: nombre completo, razón social, CIF/NIF, dirección postal.
• Datos de contacto: dirección de correo electrónico, número de teléfono.
• Datos de facturación: dirección de facturación, datos de pago (gestionados por pasarelas certificadas PCI-DSS; no almacenamos datos completos de tarjeta).
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, fechas y horas de acceso.
• Datos de uso: servicios contratados, tickets de soporte, historial de comunicaciones.
• Cookies: según se detalla en la sección 8.

3. Finalidades y bases jurídicas del tratamiento

Finalidad	Base jurídica
Gestión del contrato de servicios (alta, facturación, soporte)	Ejecución del contrato (Art. 6.1.b RGPD)
Envío de comunicaciones transaccionales (facturas, avisos de renovación)	Ejecución del contrato (Art. 6.1.b RGPD)
Cumplimiento de obligaciones fiscales y contables	Obligación legal (Art. 6.1.c RGPD)
Seguridad, prevención del fraude y registro de accesos	Interés legítimo (Art. 6.1.f RGPD)
Envío de comunicaciones comerciales y novedades	Consentimiento (Art. 6.1.a RGPD)
Mejora del servicio y análisis estadístico anónimo	Interés legítimo (Art. 6.1.f RGPD)

4. Conservación de datos

• Datos de contrato: mientras dure la relación contractual y hasta 5 años después para obligaciones civiles.
• Datos fiscales y contables: 7 años (Ley General Tributaria).
• Logs de acceso y seguridad: 12 meses.
• Comunicaciones comerciales: hasta que el interesado retire su consentimiento.

5. Destinatarios y transferencias internacionales

Sus datos pueden ser comunicados a:

• Entidades bancarias y pasarelas de pago para el procesamiento de cobros.
• Proveedores de infraestructura TI (centros de datos, proveedores cloud) que actúan como Encargados del Tratamiento bajo contrato de encargo.
• Administraciones públicas cuando así lo exija la ley.

No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo, salvo a países con decisión de adecuación de la Comisión Europea o bajo garantías adecuadas (cláusulas contractuales tipo).

6. Derechos ARCO y reclamaciones

Puede ejercer en cualquier momento los siguientes derechos enviando un correo a [email protected] con copia de su DNI/NIF:

• Acceso: conocer qué datos tratamos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento basado en interés legítimo o para fines de marketing directo.
• Limitación: solicitar que se restrinja el tratamiento en determinadas circunstancias.
• Portabilidad: recibir sus datos en formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento, sin efecto retroactivo.

Responderemos en el plazo máximo de un mes desde la recepción de la solicitud (ampliable dos meses más en casos complejos).

Si considera que el tratamiento de sus datos vulnera la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos frente a accesos no autorizados, pérdida accidental, destrucción o alteración, incluyendo:

• Cifrado TLS en todas las comunicaciones.
• Control de acceso basado en roles dentro del panel.
• Autenticación de doble factor (2FA) disponible para todas las cuentas.
• Copias de seguridad cifradas con retención controlada.
• Registro de auditoría de accesos e incidencias.

8. Cookies

Este panel utiliza cookies propias y de terceros:

Nombre	Tipo	Finalidad	Duración
session (laravel_session)	Técnica / Necesaria	Mantener la sesión del usuario autenticado	Sesión
XSRF-TOKEN	Técnica / Necesaria	Protección contra ataques CSRF	Sesión
cookie_consent	Técnica / Necesaria	Guardar preferencia de consentimiento de cookies	1 año
remember_web_*	Funcional	«Recordarme» en el inicio de sesión	5 años

Puede gestionar o rechazar las cookies no esenciales desde el banner de cookies o configurando su navegador. El rechazo de cookies técnicas puede afectar al funcionamiento del panel.

9. Comunicaciones comerciales

Solo enviaremos comunicaciones comerciales si ha dado su consentimiento expreso. Puede darse de baja en cualquier momento haciendo clic en el enlace «Cancelar suscripción» que aparece en cada comunicación, o escribiendo a [email protected].

10. Menores

Nuestros servicios están destinados a mayores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos que hemos tratado datos de un menor sin el consentimiento adecuado, procederemos a su eliminación inmediata.

11. Cambios en esta política

Podremos actualizar esta Política de Privacidad para adaptarla a cambios legislativos o del servicio. Le notificaremos los cambios sustanciales por correo electrónico con al menos 30 días de antelación. La versión vigente siempre estará disponible en esta página.

12. Contacto DPD / privacidad

Para cualquier consulta sobre privacidad o protección de datos contacte con nosotros en:
[email protected]
Xnet Core SLU — Calle Progreso, 177, 32350 A Rúa (Ourense), España.