Política de Privacidad

1. Quiénes somos

CeleryHost es una marca operada por Celery Software LLC, una sociedad de responsabilidad limitada constituida en los Estados Unidos de América. Para efectos de esta política, somos el "Responsable del tratamiento" (en términos del GDPR) y el "Responsable del banco de datos" (en términos de la legislación chilena) de los datos personales que tratamos.

Razón social

Celery Software LLC

Marca comercial

CeleryHost

Domicilio

[Domicilio registrado en EE. UU. — a completar]

Correo de contacto

privacy@celeryhost.com

Sitio web

celeryhost.com

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para prestarte el servicio, facturarte y mantenerlo seguro. Las categorías son:

2.1 Datos de cuenta

• Nombre completo o razón social.
• Dirección de correo electrónico.
• Contraseña (almacenada como hash criptográfico, nunca en texto plano).
• Número de teléfono (opcional, para soporte por WhatsApp).
• País y zona horaria.

2.2 Datos de facturación

• Datos de facturación (nombre, dirección, RUT o identificador fiscal cuando corresponda).
• Historial de pagos y suscripciones.
• No almacenamos datos completos de tarjetas de crédito — esos son procesados directamente por nuestros proveedores de pago (Stripe y PayPal), que cumplen con el estándar PCI-DSS Nivel 1.

2.3 Datos técnicos del servicio

• Configuración de tus VPS, sitios y dominios alojados.
• Direcciones IP del servidor y de tus accesos.
• Logs de actividad: accesos a CloudPanel, cambios de configuración, despliegues.
• Métricas de uso de recursos (CPU, RAM, ancho de banda, almacenamiento).

2.4 Datos de soporte y comunicaciones

• Contenido de tus mensajes a soporte (correo, WhatsApp).
• Historial de tickets y conversaciones.

2.5 Datos de navegación en celeryhost.com

• Dirección IP, tipo de navegador, sistema operativo, idioma.
• Páginas visitadas, tiempo en cada página, referente.
• Cookies (ver sección 11).

No recopilamos datos sensibles (origen racial, opiniones políticas, salud, orientación sexual, datos biométricos, etc.) salvo que sea estrictamente necesario y con tu consentimiento expreso.

3. Cómo usamos tus datos

Tratamos tus datos personales para las siguientes finalidades:

• Prestación del servicio: aprovisionar tu VPS, instalar CloudPanel, gestionar SSL, asistirte con configuraciones.
• Facturación y cobro: emitir facturas, procesar pagos mensuales o anuales, gestionar reembolsos.
• Soporte técnico: responder consultas, resolver incidencias, asistir en migraciones.
• Seguridad: detectar abuso, fraude, accesos no autorizados; mantener registros de auditoría.
• Mejora del servicio: análisis agregado y anónimo de uso para optimizar rendimiento.
• Comunicaciones operativas: avisos de mantenimiento, cambios de servicio, vencimientos, notificaciones de seguridad.
• Cumplimiento legal: retener información requerida por ley fiscal, contable o regulatoria.

No usamos tus datos para entrenar modelos de inteligencia artificial, ni los vendemos a terceros, ni los compartimos con redes publicitarias.

4. Base legal del tratamiento

De acuerdo con el GDPR (Art. 6) y la legislación chilena vigente, tratamos tus datos sobre las siguientes bases:

5. Con quién compartimos tus datos

Para operar nuestro servicio, compartimos datos estrictamente necesarios con los siguientes encargados de tratamiento (subprocesadores). Todos están vinculados por contrato a estándares equivalentes o superiores a los nuestros.

¹ Según el plan y región: AWS, Google Cloud Platform, Microsoft Azure, DigitalOcean, Vultr o Hetzner. Puedes solicitar el detalle del proveedor que aloja tu instancia escribiendo a privacy@celeryhost.com.

No vendemos datos personales a terceros bajo ninguna circunstancia, y no compartimos información con redes publicitarias ni intermediarios de datos.

6. Transferencias internacionales

Dado que somos una empresa estadounidense con clientes en múltiples países, tus datos pueden ser transferidos y procesados fuera de tu país de residencia, incluyendo Estados Unidos y la Unión Europea.

Para garantizar un nivel adecuado de protección, utilizamos los siguientes mecanismos:

• Cláusulas Contractuales Estándar (SCCs) aprobadas por la Comisión Europea para transferencias desde la UE.
• EU-U.S. Data Privacy Framework cuando aplica al proveedor.
• Selección de proveedores con certificaciones reconocidas internacionalmente (ISO 27001, SOC 2 Tipo II, PCI-DSS).
• Para usuarios en Chile: cumplimiento del principio de finalidad y resguardos contractuales conforme al artículo 25 bis de la Ley 21.719 (vigencia 2026).

7. Plazos de conservación

Conservamos tus datos solo el tiempo necesario para cumplir las finalidades descritas:

8. Tus derechos

Como titular de datos personales, en virtud del GDPR, la Ley 19.628, la Ley 21.719 y otras normas aplicables, tienes los siguientes derechos:

• Acceso: saber qué datos tuyos tenemos y cómo los tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación / Supresión ("derecho al olvido"): solicitar que eliminemos tus datos cuando ya no sean necesarios o retires el consentimiento.
• Oposición: oponerte a tratamientos basados en interés legítimo.
• Limitación del tratamiento: pedir que pausemos el uso de tus datos en ciertos casos.
• Portabilidad: recibir tus datos en formato estructurado y legible (JSON o CSV) y transmitirlos a otro responsable.
• Bloqueo: pedir que tus datos no sean tratados temporalmente, manteniendo su almacenamiento.
• Retiro del consentimiento: revocar el consentimiento dado, sin que afecte la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas con efectos jurídicos significativos.
• Reclamación ante la autoridad de control competente (ver sección 16).

9. Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos anteriores, escríbenos a privacy@celeryhost.com desde el correo asociado a tu cuenta.

Para validar tu identidad, podríamos solicitarte información adicional. Responderemos en los siguientes plazos:

• UE (GDPR): dentro de 30 días, prorrogables 60 días en casos complejos.
• Chile: dentro de 2 días hábiles para acuse de recibo y 15 días hábiles para resolución sustantiva (Ley 21.719).
• Otros países: dentro de los plazos exigidos por la legislación local aplicable.

El ejercicio de estos derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.

10. Seguridad de la información

Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos, incluyendo:

• Cifrado en tránsito (TLS 1.3) y en reposo (AES-256 en backups y bases de datos).
• Hashing de contraseñas con algoritmos modernos (bcrypt / argon2).
• Autenticación de dos factores (2FA) disponible en CloudPanel.
• Cortafuegos (UFW), aislamiento por sitio, bloqueador de IPs y bots.
• Mitigación DDoS y WAF a nivel de Cloudflare.
• Backups automatizados con cifrado.
• Auditorías periódicas de seguridad y revisión de accesos.
• Principio de mínimo privilegio para el personal interno.

A pesar de estas medidas, ningún sistema es 100% inviolable. Ante cualquier brecha de seguridad que pueda afectarte, procederemos según la sección 15.

11. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares en celeryhost.com con los siguientes propósitos:

• Cookies estrictamente necesarias: para mantener tu sesión iniciada, recordar el carrito y aplicar configuraciones de seguridad. No requieren consentimiento.
• Cookies de preferencias: idioma, moneda, tema. Se eliminan al limpiar el navegador.
• Cookies analíticas: análisis agregado y anónimo del uso del sitio. Requieren tu consentimiento.

Puedes gestionar y eliminar cookies desde la configuración de tu navegador. Bloquear las cookies estrictamente necesarias puede afectar el funcionamiento del sitio.

12. Menores de edad

CeleryHost no está dirigido a menores de 16 años (UE/EEE) ni de 14 años (Chile, según Ley 21.719). No recopilamos conscientemente datos de personas menores de esa edad. Si descubrimos que hemos tratado datos de un menor sin consentimiento parental válido, los eliminaremos sin demora. Si crees que un menor a tu cargo nos ha proporcionado datos, escríbenos a privacy@celeryhost.com.

13. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o de negocio. La versión vigente siempre estará publicada en esta página, indicando la fecha de la última actualización.

Cuando los cambios sean sustanciales (por ejemplo, nuevas categorías de datos, nuevos subprocesadores críticos o cambios en bases legales), te notificaremos por correo electrónico al menos 30 días antes de su entrada en vigencia.

14. Marco legal aplicable

14.1 Chile

Cumplimos con la Ley N° 19.628 sobre Protección de la Vida Privada, y con la Ley N° 21.719 que actualiza el régimen chileno de protección de datos personales, publicada en diciembre de 2024 y con vigencia plena a partir de diciembre de 2026. Esta ley alinea a Chile con los estándares del GDPR e introduce, entre otros:

• La creación de la Agencia de Protección de Datos Personales como autoridad de control.
• Reforzamiento de los derechos ARCO+ (Acceso, Rectificación, Cancelación, Oposición, más Portabilidad y Bloqueo).
• Obligación de demostrar bases de licitud para el tratamiento.
• Régimen de sanciones administrativas.
• Reglas claras para transferencias internacionales.

14.2 Unión Europea / EEE

Para usuarios en la Unión Europea o el Espacio Económico Europeo, cumplimos con el Reglamento (UE) 2016/679 (GDPR) y, cuando corresponda, con las leyes nacionales de cada Estado miembro.

14.3 Reino Unido

Aplicamos el UK GDPR y la Data Protection Act 2018.

14.4 Otros países

Cuando trates datos desde otro país (por ejemplo, LGPD en Brasil, CCPA/CPRA en California, Ley 1581/2012 en Colombia, Ley 25.326 en Argentina), aplicaremos los derechos y obligaciones equivalentes establecidos por la normativa local.

15. Brechas de seguridad

Si ocurre una brecha de seguridad que pueda comprometer tus datos personales, notificaremos:

• A la autoridad de control competente dentro de las 72 horas de conocida la brecha (cuando lo exija la legislación aplicable, como el GDPR).
• A los titulares afectados sin demora indebida cuando la brecha entrañe un alto riesgo para sus derechos y libertades, indicando la naturaleza del incidente, las consecuencias probables y las medidas adoptadas.

16. Reclamos ante autoridades

Sin perjuicio de cualquier otro recurso, tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu país:

• Chile: Agencia de Protección de Datos Personales (en formación bajo Ley 21.719) — entretanto, los tribunales civiles competentes conforme a la Ley 19.628.
• Unión Europea: la autoridad de control de tu país de residencia. Listado en edpb.europa.eu.
• Reino Unido: Information Commissioner's Office (ico.org.uk).
• Otros países: la autoridad nacional de protección de datos correspondiente.

Te agradecemos que, antes de acudir a la autoridad, intentes resolver el asunto directamente con nosotros — solemos responder en menos de 48 horas.

17. Contacto

Para consultas relativas a esta política, ejercicio de derechos o cualquier asunto de privacidad:

Email de privacidad

privacy@celeryhost.com

Email general

hello@celeryhost.com

WhatsApp

Chatear con soporte

Razón social

Celery Software LLC

Domicilio

[Domicilio registrado — a completar]

Esta política se rige por las leyes aplicables al lugar de residencia del titular de los datos cuando la normativa local lo imponga; en su defecto, por las leyes del estado en que está constituida Celery Software LLC. Cualquier controversia se resolverá según el procedimiento establecido en los Términos del Servicio.