Politica de Privacidad

1. Responsable del tratamiento

Titular	TerminalServer.es
Email	privacidad@terminalserver.es
Finalidad	Plataforma de escritorio remoto y soporte tecnico

2. Datos que recogemos

Datos de registro

• Nombre completo y direccion de correo electronico
• Contrasena (almacenada con hash bcrypt, nunca en texto plano)
• Empresa y telefono (opcionales)

Datos de uso

• Direccion IP y agente de usuario del navegador
• Registros de sesiones remotas (fecha, duracion, participantes)
• Tickets de soporte y comunicaciones

Datos de pago

• Los datos de tarjeta son procesados directamente por Stripe o PayPal. TerminalServer.es no almacena numeros de tarjeta, CVV ni datos bancarios completos.
• Almacenamos: referencia de transaccion, plan contratado, importe, fecha y metodo de pago.

Datos fiscales

• NIF/CIF, razon social, direccion fiscal (proporcionados voluntariamente para facturacion).

3. Finalidad del tratamiento

• Prestacion del servicio: gestionar cuentas, sesiones remotas y soporte tecnico.
• Facturacion: emision de facturas, gestion de suscripciones y cobros.
• Comunicaciones: emails transaccionales (confirmaciones, alertas de seguridad, avisos de expiracion).
• Seguridad: deteccion de accesos no autorizados, prevencion de fraude.
• Mejora del servicio: analisis anonimizado de uso para mejorar la plataforma.

4. Base legal

Base legal	Aplicacion
Ejecucion contractual (Art. 6.1.b RGPD)	Prestacion del servicio contratado
Consentimiento (Art. 6.1.a RGPD)	Envio de comunicaciones comerciales, cookies analiticas
Interes legitimo (Art. 6.1.f RGPD)	Seguridad, prevencion de fraude, mejora del servicio
Obligacion legal (Art. 6.1.c RGPD)	Facturacion, obligaciones fiscales

5. Derechos del usuario

De acuerdo con el RGPD y la LOPDGDD, tienes derecho a:

• Acceso: solicitar copia de tus datos personales.
• Rectificacion: corregir datos inexactos o incompletos.
• Supresion: solicitar la eliminacion de tus datos ("derecho al olvido").
• Oposicion: oponerte al tratamiento en determinadas circunstancias.
• Portabilidad: recibir tus datos en formato estructurado (JSON).
• Limitacion: solicitar que se limite el tratamiento de tus datos.

Puedes ejercer estos derechos enviando un email a privacidad@terminalserver.es con tu identificacion. Responderemos en un plazo maximo de 30 dias.

Tambien puedes presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD): www.aepd.es.

6. Conservacion de datos

• Datos de cuenta: mientras la relacion contractual este vigente y hasta la supresion solicitada.
• Datos de facturacion: 5 anos tras la ultima factura (obligacion fiscal espanola).
• Logs de seguridad: 12 meses.
• Datos de sesiones: 90 dias tras la sesion.

7. Transferencias internacionales

Algunos proveedores de servicios pueden procesar datos fuera del Espacio Economico Europeo:

Proveedor	Pais	Garantia
Stripe, Inc.	EEUU	Clausulas contractuales tipo (SCC) aprobadas por la CE
PayPal (Europe)	Luxemburgo/EEUU	Clausulas contractuales tipo (SCC)

8. Cookies

Para informacion detallada sobre las cookies que utilizamos, consulta nuestra Politica de Cookies.

9. Medidas de seguridad

• Cifrado end-to-end AES-256-GCM en sesiones remotas
• Contrasenas almacenadas con bcrypt (10 rounds)
• Autenticacion mediante JWT con secreto rotable
• Autenticacion de dos factores (2FA/TOTP) disponible
• Rate limiting y proteccion contra fuerza bruta
• Deteccion de XSS e inyeccion SQL
• HTTPS obligatorio en produccion

10. Contacto

Para cualquier consulta sobre privacidad:

• Email: privacidad@terminalserver.es
• Formulario: Seccion de soporte en la aplicacion