BORRADOR pendiente de revisión jurídica. No publicar como definitivo. La versión en español es la que prevalece; las demás son traducciones.

Política de privacidad

Versión 2026-10-24 (borrador)

Esta política explica cómo tratamos los datos personales de las personas que visitan continentix.eu, usan la consola en api.continentix.eu o las aplicaciones móviles de ContinentIX, y de nuestros clientes (artículo 13 del Reglamento (UE) 2016/679, RGPD, y Ley Orgánica 3/2018, LOPDGDD).

1. Responsable del tratamiento

[NOMBRE O RAZÓN SOCIAL DEL TITULAR], NIF [NIF — completar tras alta], domicilio [DOMICILIO]. Contacto: hello@continentix.eu.

Delegado de protección de datos: [no designado / datos del DPD]. [Valorar si es obligatorio designar DPD (art. 37 RGPD y art. 34 LOPDGDD).]

2. Qué datos tratamos, para qué y con qué base

Datos	Finalidad	Base jurídica
Correo electrónico, nombre, idioma; dirección IP del acceso; enlaces y códigos de acceso (solo guardamos su huella cifrada); fecha del último acceso	Crear la cuenta y permitir el acceso sin contraseña	Ejecución del contrato y medidas precontractuales (art. 6.1.b RGPD)
Empresa, NIF-IVA, país, dirección; facturas; pagos (importe, método, identificadores que nos da el proveedor de pago)	Facturar, cobrar y llevar la contabilidad	Contrato (6.1.b) y obligación legal fiscal y mercantil (6.1.c)
Pedidos, servidores, claves SSH públicas, servicios y aplicaciones instaladas, métricas de uso de los servidores	Prestar el servicio contratado	Contrato (6.1.b)
Registro de actividad con dirección IP; confirmaciones de acciones críticas; dispositivos vinculados (ContinentIX Key) y sesiones	Seguridad de la cuenta y de la plataforma, prevención de fraude, prueba de las aceptaciones	Interés legítimo en la seguridad (6.1.f) y obligación de seguridad (art. 32 RGPD)
Mensajes del chat de soporte y archivos adjuntos; correos que nos envíe	Atender sus consultas e incidencias	Contrato (6.1.b) o interés legítimo en responder (6.1.f)
Canal de socio (por ejemplo, si llega desde StartupProjects) y proyecto de origen	Aplicar el precio de socio que le corresponde	Contrato (6.1.b)

No enviamos publicidad ni elaboramos perfiles comerciales. No tomamos decisiones automatizadas con efectos jurídicos sobre usted. No compartimos sus datos con el socio de origen.

Los datos que usted guarda dentro de sus servidores los trata usted como responsable; ContinentIX actúa como encargado del tratamiento según el Encargo de tratamiento.

El correo electrónico es necesario para crear la cuenta, y los datos de facturación para emitir facturas; sin ellos no podemos prestar el servicio.

3. Destinatarios y encargados del tratamiento

Categoría	Destinatario	Datos que recibe	Ubicación
Infraestructura	Hetzner Online GmbH	Todos los datos de la plataforma y el contenido de los servidores de los clientes, que se guardan en sus centros de datos (no accede a ellos)	Alemania (UE)
Correo del servicio	Scaleway SAS	Su dirección de correo y el contenido de los correos del servicio (enlaces de acceso, pedidos, facturas, avisos)	Francia (UE)
Pagos	Stripe [entidad contratante a confirmar]	Correo, nombre o empresa, número interno de cliente, conceptos e importe de la factura; los datos de la tarjeta o cuenta los introduce usted en la página de Stripe. Solo si elige este método	UE / EE. UU. — [posible transferencia internacional; confirmar entidad, garantías y marco UE-EE. UU.]
Pagos	PayPal [entidad contratante a confirmar]	Número de factura e importe; sus datos de pagador los gestiona PayPal en su propia página. Solo si elige este método	UE / EE. UU. — [posible transferencia internacional; confirmar]
Pagos	Entidades bancarias	Importe, referencia de la factura y los datos del ordenante de la transferencia	Según el banco

Además, comunicaremos datos a las administraciones públicas (por ejemplo, la Agencia Tributaria) y a jueces o tribunales cuando una ley lo exija.

4. Transferencias internacionales

Los servidores y la plataforma están en la UE. Solo puede haber transferencias fuera del Espacio Económico Europeo si usted paga con Stripe o PayPal; en ese caso se aplicarán las garantías del capítulo V del RGPD. [Confirmar las garantías concretas de cada proveedor.] Los avisos internos que el operador puede recibir por Telegram (fuera de la UE) contienen solo el tipo de evento y números internos de pedido o servidor, nunca datos personales.

5. Plazos de conservación

Enlaces y códigos de acceso: válidos 30 minutos; se borran al día siguiente de caducar.
Datos de la cuenta y del servicio: mientras la cuenta esté activa y, después, [PLAZO tras la baja].
Facturas y datos contables: 6 años (art. 30 del Código de Comercio) y los plazos de la normativa tributaria. [Confirmar plazos.]
Registro de actividad y seguridad: [PLAZO — hoy no se borra automáticamente].
Mensajes de soporte: [PLAZO].
Contenido de los servidores: se borra al eliminar el servidor. [Verificar el borrado de copias de seguridad.]

6. Sus derechos

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hello@continentix.eu desde el correo de su cuenta. Responderemos en el plazo de un mes.

Si considera que no hemos atendido bien sus derechos, puede reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo; las principales se describen en el Encargo de tratamiento.

8. Menores

El servicio no está dirigido a menores de [18] años.

DRAFT pending legal review. Do not publish as final. The Spanish version prevails; the others are translations.

Privacy policy

Version 2026-10-24 (draft)

This policy explains how we process the personal data of people who visit continentix.eu, use the console at api.continentix.eu or the ContinentIX mobile apps, and of our customers (article 13 of Regulation (EU) 2016/679, GDPR, and Spanish Organic Law 3/2018, LOPDGDD).

1. Controller

[NAME OR COMPANY NAME OF THE OWNER], tax ID [NIF — completar tras alta], address [DOMICILIO]. Contact: hello@continentix.eu.

Data protection officer: [not appointed / DPO details]. [Assess whether appointing a DPO is mandatory (art. 37 GDPR and art. 34 LOPDGDD).]

2. What data we process, why and on what basis

Data	Purpose	Legal basis
E-mail, name, language; IP address of the sign-in; sign-in links and codes (we only store their hash); time of last sign-in	Creating the account and signing in without a password	Performance of the contract and pre-contractual steps (art. 6.1.b GDPR)
Company, VAT ID, country, address; invoices; payments (amount, method, identifiers given to us by the payment provider)	Invoicing, collecting payment and bookkeeping	Contract (6.1.b) and tax and commercial legal obligations (6.1.c)
Orders, servers, public SSH keys, installed services and apps, server usage metrics	Providing the contracted service	Contract (6.1.b)
Activity log with IP address; confirmations of critical actions; paired devices (ContinentIX Key) and sessions	Security of the account and platform, fraud prevention, proof of acceptances	Legitimate interest in security (6.1.f) and the security obligation (art. 32 GDPR)
Support chat messages and attachments; e-mails you send us	Handling your questions and incidents	Contract (6.1.b) or legitimate interest in replying (6.1.f)
Partner channel (for example, if you arrive from StartupProjects) and project of origin	Applying the partner price you are entitled to	Contract (6.1.b)

We do not send advertising or build marketing profiles. We do not take automated decisions with legal effects on you. We do not share your data with the partner you came from.

You are the controller of the data you keep inside your servers; ContinentIX acts as processor under the Data processing agreement.

An e-mail address is needed to create the account, and billing details to issue invoices; without them we cannot provide the service.

3. Recipients and processors

Category	Recipient	Data received	Location
Infrastructure	Hetzner Online GmbH	All platform data and the content of customer servers, stored in its data centres (it has no access to them)	Germany (EU)
Service e-mail	Scaleway SAS	Your e-mail address and the content of service e-mails (sign-in links, orders, invoices, notices)	France (EU)
Payments	Stripe [contracting entity to be confirmed]	E-mail, name or company, internal customer number, invoice lines and amount; you enter your card or account details on Stripe's own page. Only if you choose this method	EU / USA — [possible international transfer; confirm entity, safeguards and the EU-US framework]
Payments	PayPal [contracting entity to be confirmed]	Invoice number and amount; your payer details are handled by PayPal on its own page. Only if you choose this method	EU / USA — [possible international transfer; confirm]
Payments	Banks	Amount, invoice reference and the payer details of the transfer	Depends on the bank

We will also disclose data to public authorities (for example, the Spanish Tax Agency) and to courts when the law requires it.

4. International transfers

The servers and the platform are in the EU. Transfers outside the European Economic Area can only happen if you pay with Stripe or PayPal; in that case the safeguards of chapter V GDPR apply. [Confirm each provider's specific safeguards.] The internal notices the operator may receive through Telegram (outside the EU) contain only the event type and internal order or server numbers, never personal data.

5. Retention periods

Sign-in links and codes: valid for 30 minutes; deleted the day after they expire.
Account and service data: while the account is active and then for [PERIOD after closing].
Invoices and accounting data: 6 years (art. 30 of the Spanish Commercial Code) and the periods of tax law. [Confirm periods.]
Activity and security log: [PERIOD — not deleted automatically today].
Support messages: [PERIOD].
Server contents: deleted when the server is deleted. [Verify deletion of backups.]

6. Your rights

You can exercise the rights of access, rectification, erasure, objection, restriction of processing and portability by writing to hello@continentix.eu from your account's e-mail address. We will reply within one month.

If you believe we have not handled your rights properly, you can complain to the Spanish Data Protection Agency (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

7. Security

We apply technical and organisational measures appropriate to the risk; the main ones are described in the Data processing agreement.

8. Minors

The service is not aimed at people under [18].

ЧЕРНЕТКА, що очікує юридичної перевірки. Не публікувати як остаточну. Переважну силу має іспанська версія; інші — переклади.

Політика конфіденційності

Версія 2026-10-24 (чернетка)

Ця політика пояснює, як ми обробляємо персональні дані відвідувачів continentix.eu, користувачів консолі api.continentix.eu та мобільних застосунків ContinentIX, а також наших клієнтів (стаття 13 Регламенту (ЄС) 2016/679, GDPR, та іспанського Органічного закону 3/2018, LOPDGDD).

1. Контролер

[ІМ'Я АБО НАЙМЕНУВАННЯ ВЛАСНИКА], NIF [NIF — completar tras alta], адреса [DOMICILIO]. Контакт: hello@continentix.eu.

Інспектор із захисту даних: [не призначений / дані DPO]. [Оцінити, чи обов'язкове призначення DPO (ст. 37 GDPR і ст. 34 LOPDGDD).]

2. Які дані ми обробляємо, навіщо і на якій підставі

Дані	Мета	Правова підстава
Електронна пошта, ім'я, мова; IP-адреса входу; посилання та коди входу (зберігаємо лише їхній хеш); час останнього входу	Створення облікового запису та вхід без пароля	Виконання договору та переддоговірні дії (ст. 6.1.b GDPR)
Компанія, номер платника ПДВ, країна, адреса; рахунки; платежі (сума, спосіб, ідентифікатори від платіжного провайдера)	Виставлення рахунків, отримання оплати та бухгалтерський облік	Договір (6.1.b) і податкові та комерційні юридичні обов'язки (6.1.c)
Замовлення, сервери, публічні SSH-ключі, встановлені сервіси та застосунки, метрики використання серверів	Надання замовленої послуги	Договір (6.1.b)
Журнал дій з IP-адресою; підтвердження критичних дій; пов'язані пристрої (ContinentIX Key) і сесії	Безпека облікового запису та платформи, запобігання шахрайству, доказ прийняття умов	Законний інтерес у безпеці (6.1.f) та обов'язок безпеки (ст. 32 GDPR)
Повідомлення чату підтримки та вкладення; листи, які ви нам надсилаєте	Відповіді на ваші запитання та інциденти	Договір (6.1.b) або законний інтерес у відповіді (6.1.f)
Партнерський канал (наприклад, якщо ви прийшли зі StartupProjects) і проєкт походження	Застосування партнерської ціни, на яку ви маєте право	Договір (6.1.b)

Ми не надсилаємо рекламу і не створюємо маркетингових профілів. Ми не ухвалюємо автоматизованих рішень з юридичними наслідками для вас. Ми не передаємо ваші дані партнерові, від якого ви прийшли.

Контролером даних, які ви зберігаєте всередині своїх серверів, є ви; ContinentIX діє як оператор (обробник) згідно з Договором про обробку даних.

Електронна пошта потрібна для створення облікового запису, а платіжні дані — для виставлення рахунків; без них ми не можемо надати послугу.

3. Одержувачі та обробники

Категорія	Одержувач	Які дані отримує	Розташування
Інфраструктура	Hetzner Online GmbH	Усі дані платформи та вміст серверів клієнтів, що зберігаються в його центрах обробки даних (доступу до них не має)	Німеччина (ЄС)
Службова пошта	Scaleway SAS	Ваша адреса пошти та вміст службових листів (посилання для входу, замовлення, рахунки, повідомлення)	Франція (ЄС)
Платежі	Stripe [договірну юрособу підтвердити]	Пошта, ім’я або компанія, внутрішній номер клієнта, позиції та сума рахунку; дані картки чи рахунку ви вводите на сторінці Stripe. Лише якщо ви обираєте цей спосіб	ЄС / США — [можлива міжнародна передача; підтвердити юрособу, гарантії та рамку ЄС-США]
Платежі	PayPal [договірну юрособу підтвердити]	Номер рахунку та сума; ваші дані платника обробляє PayPal на власній сторінці. Лише якщо ви обираєте цей спосіб	ЄС / США — [можлива міжнародна передача; підтвердити]
Платежі	Банки	Сума, номер рахунку та дані платника переказу	Залежно від банку

Ми також передаємо дані державним органам (наприклад, податковій службі Іспанії) і судам, коли цього вимагає закон.

4. Міжнародні передачі

Сервери та платформа розташовані в ЄС. Передача за межі Європейської економічної зони можлива лише, якщо ви платите через Stripe або PayPal; у такому разі застосовуються гарантії глави V GDPR. [Підтвердити конкретні гарантії кожного постачальника.] Внутрішні сповіщення, які оператор може отримувати в Telegram (поза ЄС), містять лише тип події та внутрішні номери замовлення чи сервера, ніколи не персональні дані.

5. Строки зберігання

Посилання та коди входу: дійсні 30 хвилин; видаляються наступного дня після закінчення строку.
Дані облікового запису та послуги: поки обліковий запис активний, а потім [СТРОК після закриття].
Рахунки та облікові дані: 6 років (ст. 30 Торговельного кодексу Іспанії) і строки податкового законодавства. [Підтвердити строки.]
Журнал дій і безпеки: [СТРОК — зараз не видаляється автоматично].
Повідомлення підтримки: [СТРОК].
Вміст серверів: видаляється разом із сервером. [Перевірити видалення резервних копій.]

6. Ваші права

Ви можете скористатися правами на доступ, виправлення, видалення, заперечення, обмеження обробки та перенесення даних, написавши на hello@continentix.eu з пошти свого облікового запису. Ми відповімо протягом одного місяця.

Якщо ви вважаєте, що ми неналежно забезпечили ваші права, ви можете подати скаргу до Іспанського агентства із захисту даних (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

7. Безпека

Ми застосовуємо технічні та організаційні заходи, відповідні ризику; основні описано в Договорі про обробку даних.

8. Неповнолітні

Послуга не призначена для осіб, молодших за [18] років.

ЧЕРНОВИК, ожидающий юридической проверки. Не публиковать как окончательный. Преимущественную силу имеет испанская версия; остальные — переводы.

Политика конфиденциальности

Версия 2026-10-24 (черновик)

Эта политика объясняет, как мы обрабатываем персональные данные посетителей continentix.eu, пользователей консоли api.continentix.eu и мобильных приложений ContinentIX, а также наших клиентов (статья 13 Регламента (ЕС) 2016/679, GDPR, и испанского Органического закона 3/2018, LOPDGDD).

1. Контролёр

[ИМЯ ИЛИ НАИМЕНОВАНИЕ ВЛАДЕЛЬЦА], NIF [NIF — completar tras alta], адрес [DOMICILIO]. Контакт: hello@continentix.eu.

Ответственный за защиту данных: [не назначен / данные DPO]. [Оценить, обязательно ли назначение DPO (ст. 37 GDPR и ст. 34 LOPDGDD).]

2. Какие данные мы обрабатываем, зачем и на каком основании

Данные	Цель	Правовое основание
Электронная почта, имя, язык; IP-адрес входа; ссылки и коды входа (храним только их хеш); время последнего входа	Создание учётной записи и вход без пароля	Исполнение договора и преддоговорные действия (ст. 6.1.b GDPR)
Компания, номер плательщика НДС, страна, адрес; счета; платежи (сумма, способ, идентификаторы от платёжного провайдера)	Выставление счетов, получение оплаты и бухгалтерский учёт	Договор (6.1.b) и налоговые и коммерческие юридические обязанности (6.1.c)
Заказы, серверы, публичные SSH-ключи, установленные сервисы и приложения, метрики использования серверов	Оказание заказанной услуги	Договор (6.1.b)
Журнал действий с IP-адресом; подтверждения критических действий; привязанные устройства (ContinentIX Key) и сессии	Безопасность учётной записи и платформы, предотвращение мошенничества, доказательство принятия условий	Законный интерес в безопасности (6.1.f) и обязанность обеспечивать безопасность (ст. 32 GDPR)
Сообщения чата поддержки и вложения; письма, которые вы нам отправляете	Ответы на ваши вопросы и инциденты	Договор (6.1.b) или законный интерес в ответе (6.1.f)
Партнёрский канал (например, если вы пришли со StartupProjects) и проект происхождения	Применение партнёрской цены, на которую вы имеете право	Договор (6.1.b)

Мы не рассылаем рекламу и не составляем маркетинговых профилей. Мы не принимаем автоматизированных решений с юридическими последствиями для вас. Мы не передаём ваши данные партнёру, от которого вы пришли.

Контролёром данных, которые вы храните внутри своих серверов, являетесь вы; ContinentIX выступает обработчиком по Договору об обработке данных.

Электронная почта нужна для создания учётной записи, а платёжные данные — для выставления счетов; без них мы не можем оказать услугу.

3. Получатели и обработчики

Категория	Получатель	Какие данные получает	Расположение
Инфраструктура	Hetzner Online GmbH	Все данные платформы и содержимое серверов клиентов, которые хранятся в его дата-центрах (доступа к ним не имеет)	Германия (ЕС)
Служебная почта	Scaleway SAS	Ваш адрес почты и содержимое служебных писем (ссылки для входа, заказы, счета, уведомления)	Франция (ЕС)
Платежи	Stripe [договорное юрлицо подтвердить]	Почта, имя или компания, внутренний номер клиента, позиции и сумма счёта; данные карты или счёта вы вводите на странице Stripe. Только если вы выбираете этот способ	ЕС / США — [возможна международная передача; подтвердить юрлицо, гарантии и рамку ЕС-США]
Платежи	PayPal [договорное юрлицо подтвердить]	Номер счёта и сумма; ваши данные плательщика обрабатывает PayPal на собственной странице. Только если вы выбираете этот способ	ЕС / США — [возможна международная передача; подтвердить]
Платежи	Банки	Сумма, номер счёта и данные плательщика перевода	В зависимости от банка

Мы также передаём данные государственным органам (например, налоговой службе Испании) и судам, когда этого требует закон.

4. Международные передачи

Серверы и платформа расположены в ЕС. Передача за пределы Европейской экономической зоны возможна, только если вы платите через Stripe или PayPal; в этом случае применяются гарантии главы V GDPR. [Подтвердить конкретные гарантии каждого поставщика.] Внутренние уведомления, которые оператор может получать в Telegram (вне ЕС), содержат только тип события и внутренние номера заказа или сервера, никогда не персональные данные.

5. Сроки хранения

Ссылки и коды входа: действуют 30 минут; удаляются на следующий день после истечения срока.
Данные учётной записи и услуги: пока учётная запись активна, а затем [СРОК после закрытия].
Счета и учётные данные: 6 лет (ст. 30 Торгового кодекса Испании) и сроки налогового законодательства. [Подтвердить сроки.]
Журнал действий и безопасности: [СРОК — сейчас не удаляется автоматически].
Сообщения поддержки: [СРОК].
Содержимое серверов: удаляется вместе с сервером. [Проверить удаление резервных копий.]

6. Ваши права

Вы можете воспользоваться правами на доступ, исправление, удаление, возражение, ограничение обработки и переносимость данных, написав на hello@continentix.eu с почты своей учётной записи. Мы ответим в течение одного месяца.

Если вы считаете, что мы ненадлежащим образом обеспечили ваши права, вы можете подать жалобу в Испанское агентство по защите данных (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

7. Безопасность

Мы применяем технические и организационные меры, соответствующие риску; основные описаны в Договоре об обработке данных.

8. Несовершеннолетние

Услуга не предназначена для лиц младше [18] лет.