La normativa de protección de datos de la UE te da seis derechos concretos sobre los datos que Server Manager conserva sobre ti. Aquí tienes qué significa cada uno en la práctica y cómo ejercerlo.
1. Derecho de acceso (Art. 15)
Qué es: puedes solicitar una copia de todos los datos personales que conservamos sobre ti.
Cómo ejercerlo: escribe a igor.cardines@gmail.com con el asunto "Solicitud de acceso RGPD" desde la dirección de correo registrada en tu cuenta. Te enviaremos una exportación legible por máquina (JSON) de:
- El registro de tu cuenta
- Tus perfiles de servidor guardados (alias, host, puerto, nombre de usuario; no el bloque cifrado de credenciales, que no sirve de nada sin tu frase de contraseña, ni tampoco tu frase de contraseña, porque no la tenemos)
- Tus registros de uso (registros por cada llamada al LLM)
- Tus registros de facturación en nuestro lado (fechas de pases, costes, IDs de métodos de pago; Stripe conserva los datos de pago reales, así que expórtalos desde Stripe por separado si lo necesitas)
- Registros de consentimiento por compra (marcas de tiempo, versiones aceptadas de Condiciones de servicio / Privacidad)
- Registros de concesiones del nivel gratuito y de hosts VPS observados
- Instantáneas de archivos (registros de deshacer): rutas de archivo + contenido en base64
Tiempo de respuesta: en un plazo de 30 días. Sin coste, salvo que la solicitud sea "manifiestamente infundada o excesiva" (casi nunca lo es).
2. Derecho de rectificación (Art. 16)
Qué es: puedes pedirnos que corrijamos datos personales inexactos o desactualizados.
Cómo ejercerlo:
- Tu nombre se obtiene de tu cuenta de Google si iniciaste sesión con Google. Actualízalo en Google; se sincronizará en el siguiente inicio de sesión.
- Tu dirección de correo es tu identificador único. Para cambiarla: escríbenos por correo; todavía no tenemos un flujo de cambio de correo en autoservicio.
- Tu dirección de facturación / ID fiscal está en Stripe. Haz clic en tu avatar → Cuenta → Gestionar facturación para actualizarla en su portal de cliente.
Para cualquier otra cosa, escribe a igor.cardines@gmail.com.
3. Derecho de supresión ("derecho al olvido") (Art. 17)
Qué es: puedes pedirnos que eliminemos tus datos por completo.
Cómo ejercerlo: la forma más sencilla es usar la sección Eliminar cuenta en tu página de Cuenta (desplázate hasta el final). Un clic + un paso de confirmación + volver a escribir tu correo = tu cuenta queda en cola para su eliminación.
Qué ocurre:
- La cuenta se desactiva de inmediato (se cierra tu sesión y no puedes volver a iniciarla)
- Se elimina de forma reversible durante 30 días por si cambias de opinión (contáctanos para restaurarla)
- Se elimina definitivamente después de 30 días mediante una tarea automatizada: todos tus datos se eliminan de la base de datos
Excepciones (datos que podemos conservar después de la eliminación):
- Registros de facturación exigidos por la legislación fiscal italiana durante 10 años (registros de facturas, importes de transacciones, tu identificador de IVA si lo proporcionaste). Stripe los conserva Y también los conservamos nosotros, de forma minimizada, en nuestra propia base de datos de registros de auditoría.
- Registros de consentimiento por compra vinculados a esos registros de facturación (la pista de auditoría de la renuncia del Art. 16(m)), durante el mismo periodo de conservación.
Todo lo demás se elimina por completo. Consulta Eliminar tu cuenta para ver todos los detalles.
4. Derecho a la portabilidad de los datos (Art. 20)
Qué es: puedes solicitar tus datos en un formato portable y legible por máquina para poder trasladarlos a otro servicio.
Cómo ejercerlo: igual que el derecho de acceso: escríbenos por correo y te enviaremos JSON. Actualmente es una exportación manual; la automatizaremos si la demanda lo justifica.
5. Derecho de oposición al tratamiento (Art. 21)
Qué es: puedes oponerte a determinados tratamientos, especialmente para marketing directo o elaboración de perfiles.
Cómo se aplica aquí: Server Manager no hace marketing directo. No elaboramos perfiles tuyos para publicidad, personalización ni cesión a terceros. El único tratamiento que hacemos es:
- Operar el servicio (ejecutar comandos del agente en tu servidor)
- Facturación (Stripe)
- Prevención de abusos (comprobación de colisiones de IP en el nivel gratuito, límites de frecuencia)
- Correos del servicio (autenticación, respuestas de soporte)
Si te opones a cualquiera de estos tratamientos, la única opción es eliminar tu cuenta: no podemos operar el servicio sin realizarlos.
6. Derecho a la limitación del tratamiento (Art. 18)
Qué es: mientras investigamos una solicitud de acceso / rectificación / oposición, puedes pedirnos que pausamos el tratamiento de tus datos.
Cómo ejercerlo: incluye "solicito la limitación durante la revisión" en tu correo. Suspenderemos tu cuenta y pausaremos todo tratamiento (salvo la conservación legal obligatoria) hasta que se resuelva la solicitud de fondo.
Contacto
Correo: igor.cardines@gmail.com
Incluye en tu mensaje:
- Tu dirección de correo registrada (debe coincidir con el remitente para que podamos verificar la solicitud)
- Qué derecho estás ejerciendo (acceso / rectificación / supresión / portabilidad / oposición / limitación)
- Cualquier detalle concreto sobre qué datos o qué tratamiento
Responderemos en un plazo de 30 días, como exige el RGPD. En la práctica, normalmente lo hacemos en unos pocos días laborables.