Y TRATAMIENTO DE DATOS PERSONALES

Ámbito de aplicación: Sitio web, plataformas de gestión, servicios tecnológicos, comunicaciones comerciales y atención al cliente.

1. Identificación del responsable

La presente Política de Privacidad establece las condiciones bajo las cuales Hero Hosting E.I.R.L., en adelante, Hero Hosting, trata los datos personales recopilados en el desarrollo de sus actividades comerciales y en la prestación de sus servicios tecnológicos.

Esta Política comprende los datos personales de clientes, representantes legales, usuarios autorizados, personas de contacto, solicitantes de información, visitantes del sitio web y otras personas que interactúen con Hero Hosting.

Datos de contacto para asuntos de privacidad

• Empresa: Hero Hosting E.I.R.L.

• Domicilio: Por el momento no contamos con una direccion  

• Correo electrónico de privacidad: admin@hero-hostings.com.

• Sitio web: https://hero-hostings.com/

• Canal para solicitudes de derechos sobre datos personales: https://discord.gg/rw2NdTcQe.

Hero Hosting tratará los datos personales de conformidad con la legislación peruana aplicable, incluyendo la Ley N.º 29733, Ley de Protección de Datos Personales, y su Reglamento vigente, así como las demás disposiciones que resulten aplicables.

2. Finalidad de esta Política

El objetivo de esta Política es informar de forma transparente:

a) Qué datos personales pueden recopilarse.

b) Para qué finalidades se utilizan.

c) Cuáles son las bases legales que permiten su tratamiento.

d) Con qué categorías de destinatarios pueden compartirse.

e) Durante cuánto tiempo pueden conservarse.

f) Qué medidas se adoptan para protegerlos.

g) Qué derechos pueden ejercer sus titulares y cómo hacerlo.

h) Qué condiciones se aplican al tratamiento de información en los servicios de alojamiento, infraestructura, dominios, certificados SSL y soporte técnico.

La aceptación de esta Política no constituye una autorización ilimitada para tratar cualquier dato ni sustituye los consentimientos específicos que sean legalmente necesarios para determinadas finalidades.

3. Categorías de datos personales que podemos tratar

Los datos tratados dependerán del servicio contratado, del tipo de interacción y de la información necesaria para cumplir una finalidad legítima.

3.1. Datos identificativos y de contacto

Podemos tratar información como:

• Nombre y apellidos.

• Razón social y nombre comercial.

• Correo electrónico.

• Número de teléfono.

• Domicilio o dirección de facturación.

• País y otros datos de localización general necesarios para la contratación.

• Cargo, función o relación con una empresa, cuando corresponda.

3.2. Datos de cuenta y autenticación

Para habilitar y proteger las cuentas de usuario, podremos tratar:

• Nombre de usuario e identificadores de cuenta.

• Registros de acceso y actividad.

• Preferencias de la cuenta.

• Datos relacionados con la autenticación y la recuperación de acceso.

• Información sobre permisos y usuarios autorizados.

• Registros de seguridad necesarios para investigar accesos no autorizados.

Las contraseñas deberán almacenarse mediante mecanismos de protección apropiados cuando Hero Hosting administre directamente el sistema de autenticación. No se pretende recopilar contraseñas de servicios externos que no sean necesarias para prestar el servicio contratado.

3.3. Datos de contratación, facturación y pagos

Podremos tratar información relativa a:

• Servicios contratados y períodos de vigencia.

• Historial de pedidos, renovaciones y cancelaciones.

• Facturas, comprobantes y registros contables.

• Importes, moneda, impuestos y estado de pagos.

• Identificadores de transacciones y referencias de pago.

• Información necesaria para gestionar incidencias de facturación, reembolsos o contracargos.

Los datos completos de tarjetas de pago u otra información financiera sensible solo deberán ser tratados cuando exista una necesidad legítima, una base legal y medidas de seguridad adecuadas. Cuando el procesamiento sea realizado por un proveedor de pagos, el tratamiento de los datos correspondientes también estará sujeto a las condiciones y políticas de dicho proveedor.

3.4. Datos de dominios

Cuando se contraten servicios de registro, renovación, transferencia o administración de nombres de dominio, podremos tratar los datos exigidos por la extensión y por las entidades que intervengan en el registro.

Estos datos pueden incluir la identificación del titular, información de contacto, datos administrativos y técnicos, documentación de validación y registros de operaciones.

La información que deba comunicarse a entidades registradoras, registros de dominio u organismos competentes se tratará conforme a los requisitos aplicables a cada extensión.

3.5. Datos relacionados con certificados SSL

Para gestionar solicitudes de certificados SSL/TLS, podremos tratar información relativa al dominio, al titular, a la organización solicitante, a los contactos de validación y a la documentación que exija la Autoridad de Certificación.

El alcance de la información dependerá del tipo de certificado y del procedimiento de validación correspondiente.

3.6. Datos técnicos y registros de seguridad

En la medida necesaria para prestar los servicios y proteger los sistemas, podremos tratar:

• Direcciones IP y datos técnicos de conexión.

• Fecha, hora y resultado de intentos de acceso.

• Información sobre solicitudes dirigidas a nuestras plataformas.

• Identificadores de sesión.

• Registros de errores y eventos de seguridad.

• Datos necesarios para investigar incidencias, abuso o fraude.

Estos datos se tratarán de manera proporcional a la finalidad correspondiente y no se utilizarán automáticamente para identificar a una persona cuando dicha identificación no resulte necesaria.

3.7. Comunicaciones y solicitudes de soporte

Cuando el Cliente contacte con Hero Hosting, podremos conservar los mensajes, archivos adjuntos, información técnica aportada, números de ticket y registros de atención necesarios para resolver consultas, documentar actuaciones y dar seguimiento a incidencias.

Se recomienda no enviar contraseñas, claves privadas, datos bancarios completos ni otra información especialmente sensible por canales que no hayan sido habilitados para ese propósito.

3.8. Datos de navegación y cookies

Al visitar nuestros sitios web o utilizar nuestras plataformas, podremos tratar información técnica de navegación, preferencias y datos recopilados mediante cookies u otras tecnologías similares.

Las condiciones específicas se describen en nuestra Política de Cookies y Tecnologías Similares.

4. Finalidades del tratamiento

Hero Hosting podrá tratar datos personales para las siguientes finalidades, siempre que exista una base legal aplicable:

4.1. Gestión de clientes y prestación de servicios

• Crear y administrar cuentas de cliente.

• Procesar pedidos y contrataciones.

• Habilitar el acceso a productos y plataformas.

• Gestionar servicios de hosting, VPS, servidores dedicados, dominios, certificados SSL y demás productos contratados.

• Tramitar renovaciones, transferencias, cancelaciones y solicitudes administrativas.

• Proporcionar información necesaria para el funcionamiento del servicio.

4.2. Facturación y obligaciones legales

• Emitir comprobantes de pago y gestionar obligaciones tributarias y contables.

• Registrar pagos, saldos y operaciones.

• Atender solicitudes relacionadas con facturación.

• Cumplir requerimientos legales o de autoridades competentes.

4.3. Soporte técnico y atención al cliente

• Responder consultas.

• Investigar problemas técnicos.

• Gestionar tickets y reclamaciones.

• Documentar intervenciones realizadas.

• Comunicar el estado de las solicitudes y las medidas adoptadas.

4.4. Seguridad y prevención del fraude

• Verificar operaciones cuando existan motivos legítimos.

• Prevenir accesos no autorizados.

• Detectar actividades abusivas o fraudulentas.

• Proteger la infraestructura y las cuentas.

• Investigar incidentes de seguridad.

• Gestionar reportes de abuso y cumplir obligaciones de colaboración legalmente exigibles.

4.5. Comunicaciones comerciales

Cuando exista una base legal adecuada y, cuando corresponda, el consentimiento del destinatario, podremos enviar información sobre productos, novedades, promociones y servicios de Hero Hosting.

Las comunicaciones comerciales no se utilizarán como condición obligatoria para contratar un servicio cuando su aceptación no sea necesaria. El destinatario podrá retirar su consentimiento o solicitar dejar de recibir estas comunicaciones por los medios habilitados.

Las notificaciones indispensables para la prestación del servicio, la seguridad, la facturación o el cumplimiento contractual no se considerarán comunicaciones promocionales por el solo hecho de enviarse electrónicamente.

4.6. Mejora de los servicios

Podremos utilizar información técnica y estadística para evaluar el funcionamiento de nuestros sistemas, detectar errores, mejorar la experiencia de usuario y planificar mejoras operativas.

Cuando resulte apropiado, se utilizarán datos agregados o desidentificados para reducir la identificación directa de personas.

4.7. Ejercicio y defensa de derechos

Los datos podrán utilizarse cuando resulte necesario para gestionar reclamaciones, investigar controversias, ejercer derechos contractuales o atender procedimientos administrativos, judiciales o arbitrales legalmente aplicables.

5. Bases legales del tratamiento

Hero Hosting tratará los datos personales sobre una base legal válida según la finalidad correspondiente. Entre las bases que podrán resultar aplicables se encuentran:

Ejecución contractual o medidas precontractuales: cuando el tratamiento sea necesario para gestionar una contratación, prestar un servicio o atender una solicitud previa del interesado.

Cumplimiento de obligaciones legales: cuando resulte necesario para cumplir obligaciones tributarias, contables, regulatorias o requerimientos válidos de autoridades competentes.

Consentimiento: cuando la normativa lo exija, especialmente para determinadas comunicaciones promocionales o tecnologías de seguimiento no necesarias.

Intereses legítimos legalmente admisibles: cuando corresponda y después de evaluar los derechos e intereses de las personas afectadas, por ejemplo, para proteger cuentas, prevenir fraude o mantener la seguridad de los sistemas.

Ejercicio o defensa de derechos: cuando sea necesario para formular, ejercer o defender reclamaciones dentro de los límites legales.

La base aplicable dependerá del contexto específico. Cuando el consentimiento sea la base legal necesaria, Hero Hosting procurará obtenerlo de forma previa, libre, informada y verificable, y permitirá su retirada conforme a la normativa.

6. Tratamiento de datos en los servicios tecnológicos
6.1. Hosting web y alojamiento de aplicaciones

Para prestar servicios de alojamiento, podremos tratar datos de cuenta, facturación, soporte, administración técnica y seguridad.

El Cliente será responsable de determinar qué información incorpora a sus sitios web y aplicaciones, así como de cumplir las obligaciones que le correspondan respecto de los datos personales de sus propios usuarios.

6.2. VPS y servidores dedicados

En servicios no administrados, el Cliente controla normalmente el sistema operativo, las aplicaciones y los datos que aloja.

Hero Hosting tratará los datos técnicos necesarios para administrar los componentes de infraestructura bajo su control, prestar el servicio, gestionar incidencias y proteger los sistemas.

El contenido de los servidores no se utilizará indiscriminadamente para finalidades comerciales propias. El acceso a información del Cliente solo deberá realizarse cuando exista una finalidad legítima vinculada con la prestación del servicio, una autorización válida, una necesidad de seguridad o una obligación legal.

6.3. Dominios

Los datos facilitados para registrar, renovar, transferir o administrar dominios podrán comunicarse a las entidades responsables de la extensión, entidades registradoras y proveedores técnicos involucrados.

La información que pueda publicarse en sistemas de consulta de dominios dependerá de las reglas de la extensión y de los mecanismos de privacidad disponibles.

6.4. Certificados SSL

Los datos necesarios para tramitar y validar certificados podrán compartirse con las Autoridades de Certificación y demás proveedores que intervengan en la emisión, validación, renovación o revocación.

Hero Hosting no controla de manera exclusiva las políticas de validación ni todas las decisiones de dichas entidades.

6.5. Servicios de instalación remota

Cuando el Cliente solicite una instalación remota, Hero Hosting podrá tratar los datos técnicos, credenciales temporales e información necesaria para ejecutar el trabajo autorizado.

El acceso deberá limitarse a las tareas contratadas. Las credenciales que dejen de ser necesarias se eliminarán de los sistemas bajo control de Hero Hosting, salvo que exista una razón legítima y temporal para conservar determinados registros.

6.6. Servicios de revendedor

Cuando el Cliente revenda servicios de Hero Hosting a sus propios usuarios, será responsable de determinar y cumplir las obligaciones de privacidad que le correspondan respecto de los datos que recopile directamente.

Las funciones de cada parte dependerán de la actividad realizada y de las decisiones efectivamente tomadas sobre el tratamiento. Cuando corresponda, las partes deberán establecer condiciones contractuales específicas para regular el tratamiento de datos por cuenta de terceros.

7. Datos alojados por los clientes y responsabilidades de tratamiento

La prestación de infraestructura puede implicar que los clientes almacenen o procesen datos personales de sus propios usuarios, empleados, clientes o contactos.

En tales casos, la función de Hero Hosting dependerá de las operaciones realizadas y del control que ejerza sobre los datos:

a) El Cliente será responsable de determinar la finalidad y los medios de tratamiento de la información que incorpora a sus aplicaciones, sitios web y servidores.

b) Hero Hosting tratará los datos que necesite para prestar y proteger la infraestructura, de acuerdo con el contrato, las instrucciones legítimas aplicables y las obligaciones legales correspondientes.

c) Si Hero Hosting actúa como encargado del tratamiento respecto de determinados datos, las condiciones de acceso, seguridad, confidencialidad, asistencia, conservación y eliminación deberán regularse de manera adecuada.

d) Si Hero Hosting determina de forma independiente la finalidad del tratamiento de ciertos datos —por ejemplo, para facturación, gestión de cuentas o seguridad de sus propios sistemas—, asumirá las obligaciones que correspondan a esa actividad.

El Cliente no deberá utilizar los servicios para almacenar o tratar datos personales de manera ilícita ni para vulnerar derechos de sus titulares.

Cuando la naturaleza del servicio lo requiera, Hero Hosting podrá solicitar información adicional o establecer un acuerdo específico de tratamiento de datos.

8. Comunicación de datos a terceros

Hero Hosting podrá comunicar datos personales a terceros cuando resulte necesario para las finalidades descritas, exista una base legal y se cumplan las obligaciones aplicables.

Las categorías de destinatarios pueden incluir:

• Proveedores de infraestructura, centros de datos, redes y virtualización.

• Entidades registradoras y registros de nombres de dominio.

• Autoridades de Certificación y proveedores de servicios SSL.

• Procesadores de pago y entidades financieras.

• Proveedores de software, facturación, soporte y sistemas de gestión.

• Proveedores de seguridad, prevención del fraude y monitorización técnica.

• Asesores profesionales sujetos a deberes de confidencialidad.

• Autoridades administrativas, judiciales o reguladoras cuando exista una obligación o requerimiento válido.

Hero Hosting procurará limitar las comunicaciones a la información necesaria para la finalidad correspondiente y utilizar mecanismos contractuales y de seguridad adecuados cuando proceda.

No se venderán datos personales a terceros para que estos los utilicen libremente con fines propios. Cualquier comunicación para finalidades distintas de las originalmente informadas requerirá una base legal válida.

9. Transferencias internacionales de datos

Algunos proveedores tecnológicos pueden encontrarse fuera del Perú o utilizar infraestructura ubicada en otros países.

Por ello, determinados datos podrán ser tratados o almacenados internacionalmente cuando resulte necesario para la prestación de los servicios, la operación de las plataformas o la intervención de proveedores externos.

Cuando corresponda, Hero Hosting aplicará las condiciones, garantías, autorizaciones y demás requisitos exigidos por la normativa peruana para las transferencias internacionales de datos personales.

La ubicación y el alcance de los tratamientos podrán variar según el producto contratado, la extensión del dominio, el proveedor técnico y la infraestructura utilizada.

10. Conservación de los datos personales

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recopilados, prestar los servicios contratados, atender incidencias y satisfacer obligaciones legales o contractuales.

Los períodos de conservación dependerán de la categoría de datos y de su finalidad. Por ejemplo:

• Los datos de cuenta se conservarán mientras la cuenta permanezca activa y durante el tiempo adicional necesario para gestionar obligaciones pendientes.

• Los registros de facturación se conservarán durante los plazos exigidos por las normas tributarias y contables.

• Los tickets de soporte se conservarán durante el tiempo necesario para documentar la atención, resolver reclamaciones y cumplir obligaciones aplicables.

• Los registros de seguridad se conservarán durante un período proporcionado a la finalidad de protección, investigación y prevención de incidentes.

• Los datos de dominios y certificados se conservarán de acuerdo con las necesidades de gestión, los requisitos de los registros y las obligaciones legales.

• Los datos utilizados para comunicaciones promocionales se tratarán mientras exista una base legal que lo permita y hasta que se retire el consentimiento cuando este sea necesario.

Una vez que los datos dejen de ser necesarios, se procederá a su eliminación, anonimización o conservación restringida cuando exista una obligación legal que justifique mantenerlos.

La eliminación no será necesariamente inmediata en todas las copias técnicas, registros de respaldo o sistemas de continuidad. Cuando corresponda, la información se eliminará conforme a los ciclos y procedimientos aplicables, manteniendo las medidas de protección pertinentes.

11. Seguridad de la información

Hero Hosting adoptará medidas técnicas, organizativas y administrativas razonables, proporcionales a la naturaleza de los datos, los riesgos del tratamiento y las funciones que efectivamente desempeñe.

Estas medidas podrán comprender, según el servicio:

• Controles de acceso y permisos.

• Autenticación y gestión de credenciales.

• Cifrado cuando resulte apropiado.

• Registro y revisión de eventos de seguridad.

• Procedimientos de atención de incidentes.

• Restricción del acceso a personal autorizado.

• Medidas de protección de la infraestructura.

• Revisión de proveedores y condiciones de tratamiento.

• Procedimientos de respaldo y recuperación cuando formen parte del servicio contratado.

Ninguna medida permite garantizar una seguridad absoluta. Hero Hosting no afirmará que todos los sistemas, productos o datos se encuentran protegidos mediante idénticos controles, ya que las medidas aplicables dependen de la arquitectura y del servicio concreto.

Si se produce un incidente que afecte datos personales, Hero Hosting evaluará las obligaciones de respuesta, documentación y notificación que correspondan conforme a la normativa aplicable.

12. Derechos de los titulares de datos personales

Los titulares podrán ejercer los derechos reconocidos por la legislación aplicable, incluidos, según corresponda, los derechos de información, acceso, actualización, rectificación, inclusión, supresión o cancelación y oposición, así como los demás derechos que resulten aplicables.

Las solicitudes deberán presentarse a través de:

Correo de privacidad: [indicar correo oficial].
Canal alternativo: [indicar sistema de solicitudes o dirección habilitada].

La solicitud deberá identificar al titular y describir claramente el derecho que desea ejercer. Hero Hosting podrá solicitar información razonable para verificar la identidad y evitar que los datos sean entregados o modificados por personas no autorizadas.

Las solicitudes se atenderán dentro de los plazos y conforme a los procedimientos establecidos por la normativa peruana. Cuando una solicitud no pueda atenderse total o parcialmente por una razón legal válida, se informará el fundamento correspondiente cuando proceda.

El ejercicio de los derechos no implica necesariamente la eliminación de información que deba conservarse por obligación legal, para cumplir un contrato vigente o para atender una reclamación legítima.

Cuando corresponda, el titular podrá presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales, de acuerdo con los procedimientos legales aplicables.

13. Comunicaciones promocionales

Hero Hosting podrá enviar comunicaciones comerciales sobre sus productos o servicios cuando exista una base legal adecuada y se cumplan los requisitos de información y consentimiento que correspondan.

Las comunicaciones promocionales incluirán un mecanismo razonable para solicitar la baja o dejar de recibir mensajes de esa naturaleza.

La retirada del consentimiento para marketing no afectará las comunicaciones necesarias para gestionar la cuenta, informar sobre facturación, atender solicitudes de soporte, proteger la seguridad o cumplir obligaciones contractuales y legales.

14. Información de menores de edad

Los servicios empresariales de Hero Hosting no están diseñados específicamente para recopilar información personal de menores de edad sin las garantías legales que correspondan.

Cuando una actividad implique el tratamiento de datos de menores, Hero Hosting aplicará las medidas y requisitos establecidos por la normativa pertinente, incluidos los relacionados con la representación, autorización o consentimiento cuando resulten exigibles.

Si se detecta que se han recopilado datos personales de un menor de forma incompatible con la legislación aplicable, se evaluarán las medidas correctivas que correspondan.

15. Enlaces y plataformas de terceros

Los sitios web, paneles y comunicaciones de Hero Hosting pueden contener enlaces a servicios externos.

Las políticas de privacidad y las condiciones de dichos terceros son independientes. Hero Hosting no controla necesariamente sus prácticas de recopilación, conservación o utilización de información.

El Cliente deberá revisar las condiciones del proveedor externo antes de facilitarle datos personales o utilizar sus servicios.

16. Modificaciones de esta Política

Hero Hosting podrá actualizar esta Política para reflejar cambios legales, regulatorios, técnicos, operativos o en la prestación de sus servicios.

La versión vigente será la publicada en el sitio web oficial. Cuando una modificación sea material y la legislación lo exija, Hero Hosting adoptará las medidas de comunicación correspondientes.

Las modificaciones no se interpretarán como una autorización retroactiva para tratar datos personales de forma incompatible con la base legal aplicable.

17. Contacto y disposiciones finales

Para consultas, solicitudes o reclamaciones relacionadas con el tratamiento de datos personales, el titular podrá utilizar los canales oficiales de privacidad indicados en esta Política.

Esta Política se interpretará conforme a la legislación peruana de protección de datos personales y demás disposiciones que resulten aplicables.

HERO HOSTING E.I.R.L.