Política de privacidad

1. Quiénes somos

ShadowPanel («nosotros» o «nuestro») opera el sitio web shadowpanel.de y distribuye el software de panel de control autoalojado ShadowPanel. A los efectos del Reglamento General de Protección de Datos (RGPD) y las leyes de protección de datos aplicables, ShadowPanel es el responsable del tratamiento de los datos personales recopilados a través de este sitio.

ShadowPanel es un producto autoalojado. No operamos su servidor ni tenemos acceso a los datos que almacena en él. Esta política cubre únicamente los datos que recopilamos a través de nuestro sitio web, el sistema de cuentas y la infraestructura de licencias.

2. Datos que recopilamos

Recopilamos las siguientes categorías de datos personales:

Datos de cuenta

Al registrarse, recopilamos su dirección de correo electrónico y la contraseña que elija (almacenada como hash Argon2id — nunca vemos su contraseña en texto plano). Opcionalmente puede proporcionar un nombre para mostrar.

Datos de licencia y facturación

Al adquirir un plan de pago, registramos su nivel de licencia, el estado de suscripción y el dominio del panel e ID de instalación (INSTALL_ID) que envía durante la activación de la licencia. Los datos de tarjeta de pago son recopilados y almacenados exclusivamente por Stripe — véase §5.

Datos de uso y técnicos

Nuestro servidor web registra metadatos estándar de solicitudes HTTP: dirección IP, user-agent del navegador, URL de referencia y marcas de tiempo. Estos registros se conservan 14 días con fines de seguridad y prevención de abusos.

Comunicaciones

Si nos contacta en support@shadowpanel.de, conservamos la correspondencia para resolver su solicitud y mejorar nuestro servicio.

3. Cómo usamos sus datos

Usamos los datos recopilados para:

• Crear y gestionar su cuenta.
• Emitir, validar y revocar claves de licencia de software.
• Procesar pagos y enviar recibos de facturación a través de Stripe.
• Enviar correos electrónicos transaccionales (confirmaciones de compra, restablecimiento de contraseñas, cambios sustanciales de política).
• Detectar y prevenir fraudes, abusos y uso compartido no autorizado de licencias.
• Responder a solicitudes de soporte.
• Cumplir con obligaciones legales (p. ej., conservación de registros fiscales).

No vendemos, alquilamos ni intercambiamos sus datos personales con terceros con fines de marketing.

4. Base legal (RGPD)

Para usuarios en el Espacio Económico Europeo (EEE) o en el Reino Unido, nuestro tratamiento se basa en los siguientes fundamentos legales:

• Contrato (Art. 6(1)(b) RGPD) — tratamiento de sus datos de cuenta y licencia para prestar el servicio al que se ha suscrito.
• Obligación legal (Art. 6(1)(c) RGPD) — conservación de registros de facturación para cumplir con la legislación fiscal y mercantil.
• Interés legítimo (Art. 6(1)(f) RGPD) — registros del servidor y medidas antiabusos para proteger nuestra infraestructura y a otros usuarios.
• Consentimiento (Art. 6(1)(a) RGPD) — cookies de análisis opcionales, cuando usted ha dado su consentimiento expreso.

5. Procesamiento de pagos

Todas las transacciones de pago son procesadas por Stripe, Inc. (un procesador de pagos certificado PCI DSS de nivel 1). Cuando introduce los datos de su tarjeta en nuestra página de pago, estos se transmiten directamente a Stripe — nunca pasan por nuestros servidores.

Recibimos de Stripe únicamente un resumen enmascarado de la tarjeta (últimos cuatro dígitos, marca de tarjeta, mes/año de caducidad) para mostrarlo en su panel. La política de privacidad de Stripe está disponible en stripe.com/privacy.

6. Cookies y análisis

Usamos un conjunto mínimo de cookies:

• Cookie de sesión (esencial) — mantiene su estado de sesión iniciada. Expira al cerrar el navegador o tras 2 horas de inactividad.
• Token CSRF (esencial) — protege contra la falsificación de solicitudes entre sitios. Se establece en cada carga de página.
• Preferencia de idioma (funcional) — recuerda el idioma elegido. Expira después de 1 año.
• Google Ads (marketing, solo con consentimiento) — mide las conversiones publicitarias y el rendimiento de las campañas. Solo se establece si otorga su consentimiento de marketing en el banner de cookies.

Las cookies esenciales y funcionales siempre están activas. Las cookies analíticas y de marketing están desactivadas de forma predeterminada y solo se activan si acepta mediante el banner de cookies o el panel de configuración — puede retirar su consentimiento en cualquier momento.

7. Conservación de datos

Conservamos los datos personales durante los siguientes períodos:

• Datos de cuenta — durante la vida útil de su cuenta, más 30 días tras la eliminación para permitir su recuperación.
• Registros de facturación y licencia — 10 años, según exige la legislación mercantil y fiscal alemana (§ 257 HGB, § 147 AO).
• Registros de acceso al servidor — 14 días, luego se eliminan automáticamente.
• Correspondencia de soporte — 3 años tras la última interacción, luego se elimina.

Puede solicitar la eliminación de su cuenta en cualquier momento contactando con support@shadowpanel.de. La eliminación de la cuenta borra sus datos personales de inmediato, sujeto a las obligaciones de conservación indicadas anteriormente.

8. Sus derechos

De conformidad con el RGPD (y leyes equivalentes en el Reino Unido y otras jurisdicciones), tiene los siguientes derechos sobre sus datos personales:

• Acceso — solicitar una copia de los datos que conservamos sobre usted.
• Rectificación — pedirnos que corrijamos datos inexactos o incompletos.
• Supresión — solicitar la eliminación de sus datos cuando ya no tengamos una base legal para conservarlos.
• Limitación — solicitar la suspensión del tratamiento mientras se resuelve una disputa.
• Portabilidad — recibir sus datos en un formato estructurado y legible por máquina.
• Oposición — oponerse al tratamiento basado en intereses legítimos.
• Retirar el consentimiento — cuando el tratamiento se basa en su consentimiento, retirarlo en cualquier momento sin que ello afecte al tratamiento previo.

Para ejercer cualquiera de estos derechos, contáctenos en support@shadowpanel.de. Responderemos en un plazo de 30 días. Si considera que sus derechos no han sido respetados, tiene derecho a presentar una reclamación ante su autoridad de control nacional (en Alemania: el Bundesbeauftragter für den Datenschutz und die Informationsfreiheit, bfdi.bund.de).

9. Transferencias internacionales

Nuestros servidores están ubicados en la Unión Europea (Hetzner Cloud, Alemania). No transferimos datos personales fuera del EEE de forma habitual.

Stripe procesa los pagos a través de servidores en los Estados Unidos y otros países. Dichas transferencias están reguladas por las Cláusulas Contractuales Tipo de Stripe con la Comisión Europea, que garantizan un nivel de protección de datos equivalente.

10. Servicios de terceros

Contamos con los siguientes servicios de terceros:

• Stripe — procesamiento de pagos. Datos transferidos: datos de facturación, metadatos de suscripción.
• Hetzner Cloud — alojamiento de servidores (centros de datos en la UE). Datos almacenados: todos los datos del sitio web y de la cuenta.
• Proveedor de correo electrónico — envío de correos transaccionales (recibos, restablecimiento de contraseñas). Datos transferidos: su dirección de correo electrónico y el contenido del mensaje.

Todos los encargados del tratamiento están vinculados por Acuerdos de Procesamiento de Datos (APD) que garantizan el manejo conforme al RGPD de los datos personales.

11. Privacidad de menores

ShadowPanel no está dirigido a menores de 18 años. No recopilamos conscientemente datos personales de menores. Si cree que un menor nos ha proporcionado datos personales, contáctenos en support@shadowpanel.de y los eliminaremos de inmediato.

12. Cambios en esta política

Podemos actualizar esta política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas o en la legislación aplicable. Cuando lo hagamos, revisaremos la «Fecha de vigencia» en la parte superior de esta página. Para cambios sustanciales, notificaremos a los usuarios registrados por correo electrónico al menos 14 días antes de que el cambio entre en vigor.

El uso continuado del sitio tras la fecha de vigencia constituye la aceptación de la política actualizada.

13. Contacto

¿Preguntas, solicitudes o inquietudes sobre esta política de privacidad? Contacte con nuestro responsable del tratamiento:

• Correo electrónico: support@shadowpanel.de
• Sitio web: shadowpanel.de