Política de privacidad

Última actualización

Este documento es un borrador de trabajo y aún no se ha revisado para todos los mercados en los que vendemos. Se actualizará antes de que abramos las ventas.

Esta política explica qué datos personales se tratan cuando visitas ceovanta.com, cuando descargas o compras un producto (cuando la tienda abra) y cuando nos escribes. Está redactada según el funcionamiento real del sitio; si algo cambia, actualizaremos esta página y la fecha que aparece arriba.

Responsable del tratamiento

ceovanta.com está gestionado por CEOVANTA, con base en Hanói (Vietnam).

  • Nombre o razón social del responsable: Pendiente de verificación del titular — Aún no verificado ni publicado
  • Número de identificación o registro: Pendiente de verificación del titular — Aún no verificado ni publicado
  • Dirección postal: Pendiente de verificación del titular — Aún no verificado ni publicado
  • Correo para cuestiones de privacidad: Pendiente de verificación del titular: buzón verificado y atendido
  • Representante en la UE, si fuera obligatorio: Pendiente de verificación del titular: a valorar en la revisión legal

Cuando navegas por el sitio

Puedes leer todas las páginas sin crear una cuenta. Ahora mismo no hay comentarios, cuentas de usuario ni formulario de suscripción.

Registros del servidor

Nuestro proveedor de alojamiento, Hostinger, sirve las páginas y guarda en sus registros datos técnicos como en cualquier servidor web: dirección IP, página solicitada, fecha y hora, página de procedencia y tipo de navegador y dispositivo. Se usan para mostrar el sitio, protegerlo y analizar errores o abusos. Plazo de conservación: Pendiente de verificación del titular: confirmar con Hostinger.

Cookies

El propio sitio ceovanta.com no instala cookies a los visitantes. No usamos cookies de analítica, publicidad ni redes sociales, y el idioma se elige mediante la dirección de la página (por ejemplo /es/), no con una cookie. Solo los administradores reciben las cookies de inicio de sesión habituales de WordPress.

Script de Hostinger Reach

Cada página carga actualmente un pequeño script de Hostinger Reach (cdn-reach.hostinger.com), el servicio de email marketing de nuestro proveedor de alojamiento. Al cargarlo, los servidores de Hostinger reciben tu IP y datos del navegador, y Cloudflare, que protege ese servicio frente al tráfico automatizado, puede instalar una cookie técnica de seguridad llamada __cf_bm en el dominio hostinger.com, que suele caducar a los 30 minutos. Hoy no usamos este script para recoger correos electrónicos. Pendiente de verificación del titular: mantener o retirar Hostinger Reach; si se añade un formulario de suscripción, habrá que reescribir este apartado y pedir consentimiento cuando la ley lo exija.

Búsquedas

Las palabras que escribes en el buscador viajan en la dirección de la página para mostrar resultados. No se guardan en una base de datos, aunque pueden aparecer en los registros del servidor.

Cuando descargas o compras un producto

El pago en línea todavía no está abierto. Lo siguiente se aplicará cuando la tienda abra; hasta entonces no se recogen pedidos ni datos de pago.

  • Registro del pedido: producto, importe, moneda, estado y fechas, además de una clave aleatoria para tu recibo y tu página de descarga privados.
  • Pagos: los procesa PayPal. Recibimos los identificadores del pedido y del cobro de PayPal y el correo de tu cuenta PayPal; nunca recibimos ni guardamos datos de tarjeta. La política de privacidad de PayPal se aplica a los datos que le facilitas.
  • Enlaces de descarga: son personales, admiten un número limitado de usos y caducan. Solo se guardan como hash de un solo sentido.
  • Descargas gratuitas: para evitar abusos se conserva un hash con clave de tu IP durante una hora como máximo; la IP original no se guarda con este fin.

Cuando nos escribes

Usamos tu mensaje, tu correo y la referencia de pedido que nos des para responderte y, si hace falta, emitir un nuevo enlace o tramitar un reembolso. Canales de contacto: Pendiente de verificación del titular: aún no hay un canal verificado. Conservación de mensajes: Pendiente de verificación del titular — Aún no verificado ni publicado.

Finalidades y bases jurídicas

Finalidad Datos Base jurídica
Prestar y proteger el sitio Registros del servidor Interés legítimo en un sitio seguro
Gestionar el pedido y entregar los archivos Pedido, identificadores de PayPal, correo del pagador Ejecución del contrato
Contabilidad Importes, fechas, referencias Obligación legal Pendiente de verificación del titular — Aún no verificado ni publicado
Evitar abusos en descargas gratuitas Hash de la IP, máximo una hora Interés legítimo
Atender consultas Tu mensaje y datos de contacto Ejecución del contrato o interés legítimo

No vendemos datos personales ni los cedemos con fines publicitarios.

Destinatarios y transferencias internacionales

  • Hostinger — alojamiento, entrega de contenidos y script Reach.
  • Cloudflare — servicio de seguridad usado por Hostinger Reach.
  • PayPal — pagos, cuando la tienda abra.
  • Autoridades, solo cuando la ley lo exija.

Estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Ubicación de los servidores: Pendiente de verificación del titular — Aún no verificado ni publicado. Garantías aplicables a las transferencias: Pendiente de verificación del titular: revisión legal.

Plazos de conservación

  • Protección de descargas gratuitas: una hora como máximo.
  • Enlaces de descarga: hasta que caducan o se agotan.
  • Pedidos: el plazo que exijan las normas contables y fiscales Pendiente de verificación del titular — Aún no verificado ni publicado. Si pides la supresión, eliminamos tu correo del pedido y conservamos solo importes, fechas y referencias.
  • Registros del servidor: según la configuración de Hostinger Pendiente de verificación del titular — Aún no verificado ni publicado.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, y retirar el consentimiento que hayas dado. También puedes reclamar ante la autoridad de protección de datos, en España la Agencia Española de Protección de Datos (AEPD). Para ejercerlos, escribe a Pendiente de verificación del titular — Aún no verificado ni publicado; podemos pedirte la referencia del pedido para comprobar tu identidad.

Seguridad

Recogemos lo mínimo y protegemos lo que guardamos: los datos de tarjeta quedan en PayPal, los enlaces de descarga se guardan como hash, no se conserva la IP original para limitar descargas y los archivos de producto no están en la biblioteca de medios pública. Revisaremos estas medidas antes de abrir la tienda.

Menores

Nuestros productos y guías están pensados para adultos y empresas. No recogemos de forma consciente datos de menores.

Cambios

Actualizaremos esta política cuando cambien el sitio, los proveedores o la normativa, por ejemplo al abrir la tienda o si añadimos analítica o boletín. La fecha de arriba indica la versión vigente.

Explicaciones prácticas para quienes visitan el sitio

Qué ocurre al abrir una página pública

Cuando un navegador solicita una página, el servidor necesita recibir determinados datos técnicos para devolver el contenido correcto. La dirección de red, el momento de la solicitud y algunas características del dispositivo pueden aparecer en registros del proveedor de alojamiento. Las hojas de estilo, las imágenes y los scripts también pueden generar peticiones. Leer un artículo público no equivale a abrir una cuenta, suscribirse a mensajes comerciales ni comprar un producto. Antes de publicar esta política debemos confirmar cuáles son los registros que realmente existen, quién puede consultarlos y durante cuánto tiempo se conservan.

Datos que no es necesario proporcionar

Para leer las guías no es necesario compartir contraseñas, números de tarjeta, documentos de identidad, expedientes de clientes ni datos confidenciales de una empresa. Cuando exista un canal de atención verificado, normalmente bastará con indicar la página o el producto relacionado, el programa utilizado, el problema observado y una forma segura de recibir respuesta. La verificación de la identidad, si llega a ser necesaria para una solicitud concreta, deberá ser proporcionada. No debemos pedir documentos sensibles como requisito automático para plantear una primera pregunta.

Enlaces a otras páginas

Los artículos pueden incluir enlaces a fabricantes de software, documentación pública, organismos oficiales o materiales educativos. Si el visitante abre uno de esos enlaces, pasa a un servicio administrado por otra entidad. Esa entidad puede recibir información técnica de la conexión y aplicar su propia política de privacidad. La presencia de un enlace no implica que CEOVANTA controle sus cookies, sus registros ni sus prácticas de seguridad. Recomendamos comprobar el dominio de destino y leer sus condiciones antes de iniciar sesión o introducir datos personales.

Diferencias entre cookies, scripts y registros

Una cookie es un dato que puede guardar el navegador; un registro de servidor documenta solicitudes recibidas; un script puede comunicarse con un proveedor externo incluso cuando el visitante no completa un formulario. Estas tecnologías no tienen siempre la misma finalidad ni las mismas obligaciones legales. Por ello, cualquier cambio en herramientas de análisis, publicidad, formularios, boletines o elementos incrustados requiere revisar sus destinatarios, finalidades, plazos, configuraciones y mecanismos de consentimiento cuando correspondan. No debemos anunciar que una herramienta futura ya está funcionando ni afirmar que todo el sitio está libre de tecnologías externas sin comprobarlo.

Preparación de solicitudes sobre datos personales

Una vez confirmado y publicado el contacto responsable, las personas podrán utilizarlo para preguntar por los datos relacionados con ellas y ejercer los derechos que les correspondan. Conviene explicar qué solicitan y qué función del sitio está implicada, sin enviar información innecesaria. Antes de revelar datos de una compra o de una cuenta, el operador deberá comprobar razonablemente la legitimidad de la petición. El procedimiento, los plazos de respuesta y las limitaciones posibles dependerán de la normativa aplicable. Un buzón que no está verificado ni supervisado no debería presentarse como un canal de privacidad operativo.

Seguridad y precisión de las afirmaciones

El objetivo de una política de privacidad no es enumerar protecciones hipotéticas, sino explicar prácticas observables. El responsable debe contrastar este documento con la configuración del alojamiento, los plugins instalados, los scripts de las páginas públicas, los formularios y los servicios conectados. No se debe prometer una ubicación exacta del almacenamiento, un plazo fijo de eliminación de copias de seguridad o una tecnología de cifrado que nadie haya comprobado. Si aparece un comportamiento diferente al descrito, debe corregirse el sistema o el texto antes de comunicar garantías al público.

Cambios previstos al abrir la tienda digital

Las páginas de productos de demostración sirven para probar una estructura, no para acreditar que exista una compra real. Al activar descargas, pagos, correos automáticos, facturación o asistencia posventa, será necesario evaluar los datos que intervienen en cada operación. Deben verificarse los proveedores de pagos, la información entregada por el cliente, la seguridad de los enlaces de descarga, los periodos de conservación y los posibles flujos internacionales. También deben revisarse los avisos antes de que los visitantes comiencen a utilizar las nuevas funciones.

Comprobaciones que quedan pendientes

La identidad legal del operador, la dirección o el medio válido de contacto, los periodos de conservación de registros, la ubicación del tratamiento y los mecanismos internacionales siguen pendientes de confirmación. Deben permanecer visibles en el borrador de trabajo para que el responsable los resuelva con datos reales. El hecho de ampliar esta explicación no los convierte en información verificada. Hasta que se cierren estas cuestiones, el texto continúa siendo un documento preparatorio y no debe presentarse como una declaración definitiva de cumplimiento normativo.