Política de privacidad
Última actualización: 19 de octubre de 2026
Esta política explica qué datos personales tratamos cuando usas el sitio web arkivion.com, el portal de Arkivion y el agente de copias de seguridad, para qué los usamos y qué derechos tienes, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Arkivion no almacena ni recibe el contenido de tus copias de seguridad: las copias se guardan en el repositorio que eliges (disco local, NAS o almacenamiento compatible con S3) y solo tú controlas su acceso.
1. Responsable del tratamiento
- Responsable: Ignacio Molina (nombre comercial Arkivion Tech Company), profesional autónomo.
- NIF: 74820595P.
- Domicilio: C/ Castelao 8, 29004 Málaga (España).
- Contacto para cuestiones de privacidad: info@arkivion.com.
2. Responsable o encargado
Somos responsables del tratamiento de los datos de las cuentas del portal, del formulario de contacto, de los emails que enviamos y de los registros técnicos del servicio.
Cuando una empresa u otra organización utiliza Arkivion para proteger sus equipos, la información sobre esos equipos (por ejemplo, el nombre del equipo o su inventario) se trata por cuenta de esa organización, que es la responsable, y Arkivion actúa como encargado del tratamiento conforme al anexo de encargo del tratamiento de los Términos y condiciones. Si eres empleado o usuario de un equipo gestionado por una organización cliente, dirígete en primer lugar a ella para ejercer tus derechos sobre esos datos; si nos escribes, trasladaremos tu solicitud.
3. Datos que tratamos
Cuenta del portal:
- dirección de email y contraseña (guardamos solo un hash, nunca la contraseña en claro);
- organización a la que pertenece la cuenta, estado de verificación del email, idioma preferido y fechas de alta y de acceso.
Información enviada por el agente instalado en los equipos:
- nombre del equipo (hostname) e identificadores técnicos de instalación y de máquina;
- versión del agente y fecha de la última conexión;
- estado de los trabajos de copia y su resultado: fechas, tamaño en bytes y mensajes de error;
- inventario básico del equipo: sistema operativo, características de hardware y otros datos técnicos similares;
- nombre visible y grupo que asigne la organización al equipo en el portal.
El agente no envía el contenido de los archivos ni de las copias. El nombre del equipo puede ser un dato personal si identifica a una persona (por ejemplo, «PORTATIL-MARIA»).
Formulario de contacto:
- nombre, email, asunto, mensaje e idioma;
- datos técnicos mínimos, como la dirección IP, que pueden usarse para limitar envíos abusivos.
Emails transaccionales:
- dirección de destino y contenido de los emails de servicio que te enviamos (verificación de la cuenta, restablecimiento de contraseña, avisos del servicio), así como los datos de entrega que facilita el proveedor de envío (entregado, rebotado, etc.).
Datos técnicos de navegación y uso del servicio:
- dirección IP, tipo de navegador, fecha y hora de las peticiones y errores, que registran nuestros proveedores de alojamiento por seguridad y para el funcionamiento del servicio.
No utilizamos herramientas de analítica ni de publicidad, no elaboramos perfiles y no tomamos decisiones automatizadas con efectos jurídicos sobre ti.
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar tu cuenta y prestarte el servicio (portal, monitorización de copias, comandos remotos). | Ejecución del contrato o aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD). |
| Recibir y mostrar la información enviada por el agente, como encargado de la organización cliente. | Instrucciones de la organización cliente en virtud del contrato de encargo (art. 28 RGPD). |
| Gestionar licencias, contar los equipos protegidos y, cuando proceda, facturar. | Ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c). |
| Enviar emails de servicio (verificación, contraseña, avisos). | Ejecución del contrato (art. 6.1.b). |
| Atender las consultas del formulario de contacto o por email. | Tu consentimiento, que prestas al enviar la consulta (art. 6.1.a), y, si la consulta se refiere a contratar, medidas precontractuales (art. 6.1.b). |
| Garantizar la seguridad del servicio, prevenir abusos y fraudes y resolver incidencias técnicas. | Interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f). |
| Atender requerimientos de autoridades y defender nuestros derechos. | Obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f). |
No enviamos comunicaciones comerciales sin tu consentimiento previo. Puedes retirar en cualquier momento el consentimiento que hayas prestado, sin que ello afecte a la licitud del tratamiento anterior.
5. Plazos de conservación
- Datos de la cuenta: mientras la cuenta esté activa. Tras la baja, se suprimen o se anonimizan en un plazo razonable.
- Información de los equipos enviada por el agente: mientras la organización mantenga el servicio. Al finalizar, se suprime o se devuelve según lo previsto en el anexo de encargo del tratamiento.
- Consultas de contacto: el tiempo necesario para atenderlas y gestionar su seguimiento.
- Registros técnicos: durante los plazos limitados que aplican nuestros proveedores de alojamiento.
- Cuando exista una obligación legal (por ejemplo, conservar facturas durante los plazos que exige la normativa mercantil y tributaria) o puedan derivarse responsabilidades, los datos necesarios se conservarán bloqueados durante esos plazos y solo estarán a disposición de jueces, tribunales y autoridades competentes.
6. Destinatarios y encargados del tratamiento
No vendemos ni cedemos tus datos a terceros, salvo obligación legal. Para prestar el servicio contamos con los siguientes proveedores, que tratan los datos por nuestra cuenta como encargados del tratamiento:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Vercel Inc. | Alojamiento del sitio web, del portal y de la API. | EE. UU. (infraestructura en varias regiones) |
| Supabase Inc. | Base de datos del servicio. | Empresa de EE. UU.; base de datos alojada en la región de la UE (Irlanda) |
| Resend | Envío de emails transaccionales. | EE. UU. |
| Upstash, Inc. | Almacén de datos de licencias. | EE. UU. |
| GitHub, Inc. | Distribución del instalador del agente. | EE. UU. |
Cuando descargas el instalador, la descarga se sirve desde GitHub, que recibe tu dirección IP y los datos técnicos de la petición conforme a su propia política de privacidad.
Actualmente no procesamos pagos en línea. Cuando activemos un proveedor de pagos, actualizaremos esta política antes de empezar a usarlo.
7. Transferencias internacionales
Los proveedores indicados son empresas establecidas en Estados Unidos, por lo que algunos datos pueden tratarse o ser accesibles desde fuera del Espacio Económico Europeo. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), cuando el proveedor está adherido, y/o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes solicitar más información escribiendo a info@arkivion.com.
8. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- acceso: saber qué datos tuyos tratamos;
- rectificación: corregir datos inexactos o incompletos;
- supresión: pedir que eliminemos tus datos cuando ya no sean necesarios, entre otros supuestos;
- oposición: oponerte a tratamientos basados en nuestro interés legítimo;
- limitación: pedir que suspendamos el tratamiento en determinados casos;
- portabilidad: recibir los datos que nos has facilitado en un formato estructurado y de uso común;
- retirar el consentimiento que hayas prestado.
Para ejercerlos, escribe a info@arkivion.com indicando el derecho que ejerces. Si es necesario para verificar tu identidad, podremos pedirte información adicional. Responderemos en el plazo de un mes, ampliable en los casos previstos en el RGPD.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, https://www.aepd.es
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas el cifrado de las comunicaciones mediante HTTPS, el almacenamiento de las contraseñas en forma de hash y el acceso restringido a los datos. Ningún sistema es completamente invulnerable; si se produjera una violación de seguridad que afecte a tus datos, actuaremos conforme a lo previsto en el RGPD.
10. Menores
Arkivion es un servicio dirigido a profesionales y organizaciones. No está destinado a menores de 14 años y no tratamos conscientemente sus datos.
11. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos la nueva versión en esta página con su fecha de actualización y, si los cambios son relevantes, te lo comunicaremos por email o a través del portal.