Política de privacidad

Responsable y alcance

El titular identificado arriba es responsable de los tratamientos propios de IPLumo. Esta política explica el uso de datos al visitar la web, abrir una cuenta, utilizar la API y solicitar soporte. Contacto para privacidad: soporte@serversgame.es.

Qué datos tratamos y por qué

Cuenta y acceso: nombre, correo, hash de contraseña, verificaciones, IP y navegador de sesión. Se utilizan para prestar el servicio solicitado, autenticar y recuperar el acceso (ejecución del contrato o medidas precontractuales, artículo 6.1.b RGPD). Los campos necesarios se identifican en los formularios; sin ellos no puede abrirse o verificarse una cuenta.

API y seguridad: prefijo y hash de claves, contadores diarios por cuenta y agregados por minuto y clave (peticiones, lotes, errores y rechazos de límite), IP consultadas y datos de red aproximados. La IP de origen se transforma en un identificador para aplicar límites temporales. La prestación de consultas se basa en el contrato; la prevención de abuso y protección del servicio, en el interés legítimo de seguridad (artículo 6.1.f RGPD), frente al que puedes oponerte cuando proceda.

Visitas a la web: registramos únicamente totales diarios por página, categoría de procedencia (directo, buscador, red social, otra web o navegación interna) y tipo de dispositivo. No guardamos IP, identificadores de visitante ni URL de referencia completa en estas estadísticas. La IP de origen se transforma en un identificador temporal para limitar peticiones abusivas. Las cifras se eliminan pasados 31 días.

Facturación: identificadores de cliente, suscripción y eventos de pago, para los planes de pago. Stripe o PayPal tramitan el pago, según la opción elegida; IPLumo no almacena números completos de tarjeta. El tratamiento responde al contrato y a obligaciones legales aplicables (artículos 6.1.b y 6.1.c RGPD). Las comunicaciones de soporte se utilizan para atender tu solicitud. No enviamos publicidad por el mero hecho de registrarte.

Consultas y destinatarios

Nuestra base de datos combina rangos locales y una caché compartida de consultas. La caché contiene IP, idioma, resultado y fechas de consulta, sin vincular cada registro a una cuenta. Si falta un resultado vigente, la IP consultada se comunica a un proveedor externo de geolocalización para obtenerlo; los dominios requieren resolución DNS. Las bases de rangos instaladas se consultan localmente, sin enviar cada consulta a sus editores. No afirmamos que todas las consultas se procesen exclusivamente en nuestros servidores.

El alojamiento y el proveedor SMTP pueden tratar datos necesarios para operar el servicio y entregar correos. Stripe o PayPal reciben los datos necesarios, según la opción elegida, para gestionar suscripciones cuando se habilitan pagos. También pueden comunicarse datos a autoridades cuando exista obligación legal. No todos los destinatarios están necesariamente ubicados en España o en el EEE. Puedes solicitar información sobre destinatarios y garantías aplicables a soporte@serversgame.es.

Conservación

Las cuentas, claves y consumo permanecen mientras la cuenta esté activa y se necesiten para prestar el servicio; puedes solicitar su cierre y supresión por correo. Las sesiones tienen una vigencia de siete días, renovable con el uso. Los límites de consultas utilizan una ventana de 60 segundos. La caducidad de acceso no implica necesariamente la eliminación inmediata de registros históricos.

Los datos públicos de rangos y la caché compartida de IP se conservan de forma continuada para prestar el servicio y se revisan periódicamente; el plazo de siete días es un objetivo de actualización, no de borrado. No asociamos la caché a tu cuenta. Puedes solicitar rectificación o supresión cuando proceda. Los agregados detallados de uso y las comprobaciones de estado se purgan tras 31 días. El contenido y destinatario de correos entregados se eliminan de la cola pasados 90 días; se conservan identificadores de eventos para evitar envíos duplicados. La limpieza se ejecuta periódicamente durante el funcionamiento del servicio.

Los justificantes que deban conservarse por obligaciones fiscales, contables o para atender responsabilidades se separarán del uso ordinario durante el plazo legal aplicable. No se conservarán para otras finalidades incompatibles.

Seguridad y transferencias

Las contraseñas y claves API se almacenan mediante hash. Los secretos SMTP guardados en administración se cifran. La web utiliza HTTPS cuando el certificado del dominio está activo. La integración externa actual puede utilizar HTTP hacia su proveedor según la modalidad configurada. No confundimos el cifrado de la web con el de todos los proveedores.

Los servicios de geolocalización, pago o comunicación pueden implicar tratamientos fuera del EEE. Las transferencias que lo requieran deben estar amparadas por un mecanismo válido del RGPD, como una decisión de adecuación o garantías contractuales aplicables. Contacta con soporte@serversgame.es para conocer los destinatarios y obtener información sobre las garantías de tu tratamiento.

Tus derechos

Puedes pedir acceso, rectificación, supresión, limitación y portabilidad cuando correspondan, y oponerte a tratamientos basados en interés legítimo. Si un tratamiento se basara en consentimiento, podrías retirarlo sin afectar a su licitud anterior. Escribe a soporte@serversgame.es indicando tu solicitud; solo se pedirá información adicional de identidad si resulta necesaria.

El plazo general de respuesta es un mes, ampliable otros dos en casos justificados, informándote dentro del primero. Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). IPLumo no utiliza estas consultas para adoptar decisiones sobre personas con efectos jurídicos o de importancia similar; las clasificaciones de IP son estimaciones de red.

Cookies y cambios

La política de cookies describe la autenticación y la preferencia de idioma. Las modificaciones relevantes de esta información se publicarán con una nueva fecha y se comunicarán cuando corresponda. No se solicitará aceptar la privacidad como sustituto de un consentimiento específico cuando este sea necesario.