Política de privacidad

En Xstar creemos en un internet donde la privacidad es la norma, no la excepción. Esta política describe qué datos recoge Xstar al usar xstar.es y una cuenta Xstar (la «Cuenta») con todos sus servicios: Xstar Mail, Calendar, Drive, Docs, Sheets, VPN, Pass, Authenticator, Meet, Cíclope, Wallet, Movie, hosting y bases de datos (los «Servicios»). Explica (i) qué datos recogemos con tu acceso y uso de los Servicios, (ii) el uso que hacemos de ellos y (iii) las garantías que los protegen. Esta política complementa a nuestros Términos del servicio.

1. Marco legal

Los Servicios los opera Xstar AG (la «Empresa», «nosotros»), con domicilio en Quai de l'Île 13, 1204 Ginebra, Suiza, y por tanto se rigen por las leyes y normativas suizas. Cumplimos también con el RGPD para usuarios de la Unión Europea. Nuestra política de principios es recoger la mínima información de usuario posible (datos personales incluidos) para garantizar una experiencia privada: no disponemos de medios técnicos para acceder al contenido de tus correos, archivos, eventos de calendario, contraseñas o notas cifrados.

2. Datos que recogemos y cómo los usamos

3. Tráfico de red que puede pasar por terceros

Las tecnologías de enrutado alternativo de Xstar VPN permiten sortear bloqueos de censura, pero al hacerlo tu tráfico de red puede atravesar redes de terceros que no controlamos. Esos terceros podrían registrar tu IP o ver que usas apps de Xstar (lo mismo que ve tu proveedor de internet), pero no pueden ver tus datos, que viajan cifrados. El enrutado alternativo no se usa salvo detección de censura y puede desactivarse en los ajustes.

4. Encargados del tratamiento

• Proveedores de pago: procesan los datos de facturación estrictamente necesarios para completar tus pagos (apartado 2.8), con contratos de tratamiento de datos y garantías de transferencia internacional.
• Infraestructura y centro de datos: alojan los Servicios con los datos siempre cifrados; el uso cotidiano de tu Cuenta lo procesa exclusivamente la Empresa.
• Sistema de tickets de soporte y ventas: procesa las comunicaciones de los apartados 2.5 y 2.6 dentro de nuestra propia consola, sin cesión a terceros con fines publicitarios.
• Los encargados nunca almacenan datos fuera del ámbito de su finalidad específica.

5. Divulgación de datos

Solo divulgaremos los limitados datos de usuario que poseamos si existe obligación legal vinculante de las autoridades suizas competentes, y solo cuando la solicitud cumpla íntegramente los requisitos de la ley suiza. Nuestra política general es impugnar las solicitudes siempre que sea posible cuando haya dudas sobre su validez o interés público. En ningún caso podemos descifrar contenido cifrado de extremo a extremo ni entregar copias descifradas: técnicamente no nos es posible.

6. Tus derechos de privacidad

Desde la interfaz de tu Cuenta puedes acceder, editar, eliminar o exportar directamente los datos personales tratados por la Empresa. Tienes derecho de acceso, rectificación, supresión, portabilidad, oposición y limitación del tratamiento; si tu Cuenta estuviera suspendida por infracción de los Términos, puedes ejercerlos a través de soporte. En caso de vulneración de tus derechos, puedes presentar reclamación ante la autoridad de control competente.

7. Conservación y eliminación

Conservamos los datos mientras tu Cuenta esté activa. Si la eliminas, el contenido cifrado se borra de forma irreversible en un máximo de 30 días, salvo obligación legal de conservarlo. Las cuentas gratuitas inactivas durante 12 meses pueden suspenderse o eliminarse según se describe en los Términos del servicio.

8. Modificaciones de esta política

Dentro de los límites de la ley aplicable, la Empresa se reserva el derecho de revisar y cambiar esta política en cualquier momento. El uso continuado de los Servicios tras dichos cambios constituye tu consentimiento. En caso de discrepancia entre la versión en español y cualquier traducción, prevalecerá la versión en español.