1. Quiénes somos
GeoIPHub (“nosotros”) opera el sitio web geoiphub.com, la API en api.geoiphub.com y el panel de clientes en app.geoiphub.com (en conjunto, el “Servicio”). Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos la información personal.
Para consultas relacionadas con la privacidad, contáctanos en app@geoiphub.com.
2. Información que recopilamos
Información de la cuenta. Cuando te registras, recopilamos tu nombre y tu dirección de correo electrónico (mediante OAuth de Google o GitHub, o directamente). No almacenamos contraseñas; la autenticación la gestiona tu proveedor de OAuth.
Información de facturación. Los pagos los gestiona un procesador de pagos externo. No almacenamos números de tarjeta de crédito; el procesador solo comparte con nosotros tu ID de cliente, el estado de la suscripción, el país de facturación y los últimos cuatro dígitos de tu tarjeta para mostrarlos en las facturas.
Datos de uso. Registramos cada solicitud a la API que realizas: marca de tiempo, dirección IP consultada, ID de tu cuenta, clave de API usada, estado de la respuesta y código de país del resultado. Los registros se conservan según la configuración de retención de tu plan (de 7 a 365 días).
Datos técnicos. Cuando usas nuestro sitio web, registramos los logs estándar del servidor (tu dirección IP, user-agent, referente y URL solicitada) por motivos de seguridad y prevención de abusos.
3. Cómo usamos la información
- Para prestar, operar y mejorar el Servicio.
- Para aplicar límites de solicitudes, prevenir abusos y detectar fraude.
- Para facturarte, enviarte facturas y responder a las solicitudes de soporte.
- Para enviar correos transaccionales (confirmaciones de cuenta, recibos de facturación, alertas de seguridad). Nunca enviamos marketing sin tu consentimiento.
- Para cumplir obligaciones legales, fiscales y contables (normalmente un requisito de conservación de 7 años para los registros financieros).
4. Bases legales del tratamiento
Cuando se aplica la legislación de protección de datos, como el RGPD o el RGPD del Reino Unido, tratamos los datos personales con las siguientes bases jurídicas:
- Ejecución de un contrato: para prestar el Servicio que contrataste, autenticar tus solicitudes y facturarte.
- Intereses legítimos: para proteger el Servicio, prevenir el abuso y el fraude y mejorar el producto, ponderados frente a tus derechos y libertades.
- Obligación legal: para cumplir requisitos fiscales, contables y otros requisitos legales.
- Consentimiento: cuando lo solicitamos, por ejemplo para comunicaciones opcionales. Puedes retirar tu consentimiento en cualquier momento.
5. Direcciones IP que consultas
Cuando haces una solicitud a la API, recibimos la dirección IP que quieres clasificar. Esta IP se trata únicamente para devolver datos de clasificación. Registramos la IP consultada para el seguimiento del uso y la prevención de abusos, vinculada a tu cuenta.
No asociamos las IP consultadas con la identidad de ningún usuario final concreto, y no vendemos ni compartimos las IP consultadas con terceros.
6. Datos públicos de inteligencia IP
Los datos de clasificación que devuelve el Servicio (geolocalización, ASN, detección de VPN y proxy, presencia en listas de bloqueo, WHOIS, registros PTR) se agregan de fuentes públicas como los archivos de delegación de los RIR, los geofeeds RFC 8805, el DNS público, el WHOIS público y listas de bloqueo de inteligencia de amenazas publicadas abiertamente. No agregamos datos personales sobre individuos.
7. Subencargados del tratamiento
Solo compartimos datos con los servicios de terceros estrictamente necesarios para operar la plataforma:
- Procesador de pagos: facturación de suscripciones, emisión de facturas y gestión de impuestos.
- DigitalOcean (EE. UU.): alojamiento de la base de datos PostgreSQL gestionada.
- Cloudflare (EE. UU.): CDN, protección DDoS, DNS.
Cada subencargado está obligado por un acuerdo de tratamiento de datos por escrito que exige garantías equivalentes.
8. Conservación de datos
Los datos de la cuenta se conservan mientras tu cuenta esté activa. Al eliminar la cuenta, sus datos se borran en un plazo de 30 días, salvo los registros exigidos por obligaciones fiscales o legales (normalmente 7 años).
Los registros de solicitudes se conservan según la configuración de retención de tu plan y se eliminan automáticamente.
9. Tus derechos de privacidad
Si resides en el Espacio Económico Europeo, el Reino Unido u otra jurisdicción con leyes de privacidad similares, tienes derecho a:
- Acceder a los datos personales que tenemos sobre ti.
- Solicitar la rectificación o la supresión.
- Oponerte al tratamiento o limitarlo.
- Recibir una copia portable de tus datos.
- Presentar una reclamación ante tu autoridad local de protección de datos.
Para ejercer estos derechos, escribe a app@geoiphub.com. Respondemos en un plazo de 30 días.
10. Derechos de privacidad en California
Si resides en California, la CCPA y la CPRA te dan derecho a saber qué información personal recopilamos, a solicitar su eliminación o corrección y a oponerte a su venta o cesión. No vendemos ni cedemos tu información personal, y no la usamos para publicidad conductual entre contextos. No te discriminaremos por ejercer estos derechos. Para presentar una solicitud, escribe a app@geoiphub.com.
11. Seguridad
Usamos medidas de protección estándar del sector: TLS 1.2+ para todo el transporte, bcrypt para el hash de las claves de API, bases de datos cifradas en reposo, OAuth para la autenticación y controles de acceso de mínimo privilegio. No almacenamos datos de tarjetas de pago en nuestra infraestructura.
Ningún método de transmisión o almacenamiento es 100% seguro. Si sospechas de un problema de seguridad, escribe a app@geoiphub.com.
12. Cookies y seguimiento
El sitio web de marketing usa un mínimo de cookies para la gestión de sesiones y analítica anónima (páginas vistas, referente). No usamos cookies publicitarias de terceros ni de seguimiento del comportamiento.
13. Transferencias internacionales de datos
Nuestros subencargados operan infraestructura en varias regiones, incluidos Estados Unidos y la Unión Europea. Al usar el Servicio, reconoces que tus datos pueden tratarse en estas regiones. Cuando sea necesario para transferencias fuera del EEE o del Reino Unido, nos basamos en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y su equivalente en el Reino Unido.
14. Menores
El Servicio no está destinado a menores de 16 años. No recopilamos a sabiendas datos personales de menores. Si crees que lo hemos hecho, contacta con nosotros y los eliminaremos de inmediato.
15. Cambios en esta política
Podemos actualizar esta Política de privacidad periódicamente. La fecha de "Última actualización" indicada arriba refleja la revisión más reciente. Los cambios sustanciales se comunicarán por correo electrónico al menos 30 días antes de entrar en vigor.
16. Contacto
GeoIPHub
Correo electrónico: app@geoiphub.com
Soporte: app@geoiphub.com