Política de privacidad

Última actualización: 09 oct 2026 · Contacto: support@domainstabilizer.com · Privacidad: security@domainstabilizer.com

Gracias por confiar en Domain Stabilizer (“nosotros”, “nuestro” o el “Proveedor”). Esta Política describe cómo recopilamos, usamos y protegemos tus datos cuando utilizas nuestros sitios y la app de Domain Stabilizer.

Al usar el Servicio, aceptas esta Política. Si no estás de acuerdo, por favor no utilices el Servicio.

1) Alcance y definiciones

Servicio: el software de Domain Stabilizer, sus APIs, sitios y contenidos relacionados.

Cliente/Usuario: la persona o entidad que crea una cuenta o utiliza el Servicio. Datos personales: cualquier información que identifique o pueda identificar a una persona.

Merchant of Record: Paddle (Paddle.com Market Ltd / Paddle Payments Ltd) gestiona el cobro y calcula/remite impuestos cuando corresponda.

Importante: Domain Stabilizer no envía correos desde tus dominios, no manipula tus DNS y no actúa como proveedor de email o DNS. Los únicos mensajes que envía por ti son los informes y avisos a los contactos de clientes que agregas (ver 6.1). Te brindamos diagnósticos, alertas y “recetas” (instrucciones) para que tú apliques cambios.

2) Datos que recopilamos

2.1. Datos que nos proporcionas

Cuenta: nombre, email, idioma, y datos de facturación limitados que ingreses. Inicias sesión con un código de un solo uso enviado a tu email; si activas la autenticación de dos factores, almacenamos el secreto de tu aplicación de autenticación de forma cifrada y tus códigos de recuperación como hashes unidireccionales. Operación del servicio: dominios que agregas, políticas y preferencias (p. ej., reglas de alertas), notas internas. Tu organización: el nombre de tu empresa, la marca de tu agencia (nombre y logo) y los miembros del equipo que invitas (su email y su rol). Fichas de clientes: los nombres de tus clientes y las notas y datos comerciales que decidas registrar sobre ellos. Comentarios: lo que nos envías por los formularios de comentarios, con tu email si lo indicas. Contactos de clientes: el nombre y el email de los contactos de tus propios clientes que agregas, su perfil, su idioma y sus preferencias de notificación. Reportes de problemas: cuando reportas un problema, tu descripción, una imagen si la adjuntas, y un registro técnico de esa sesión (la pantalla en la que estabas y tus solicitudes más recientes al Servicio, sin su contenido). Los datos de pago (como los detalles de tu tarjeta) los procesa directamente Paddle. No almacenamos el número completo de tu tarjeta.

2.2. Datos que se generan al usar el Servicio

Metadatos técnicos: resultados de chequeos DNS/DMARC/SPF/DKIM, certificados SSL (issuer, expiración), estado de uptime, eventos de cambios de DNS y conteo de lookups SPF — la salida técnica de los diagnósticos que corres. Telemetría operativa: registramos eventos del producto (por ejemplo, cuando corre un análisis o se activa la estabilización continua en un dominio) y, a una tasa de muestreo baja, reportes de error del lado del cliente, para mantener el Servicio funcionando y diagnosticar problemas. Los reportes de error se truncan y se les quitan las rutas de archivos internos antes de almacenarse. Esta telemetría se envía a nuestros propios servidores — no usamos analítica de terceros ni te seguimos en otros sitios. Visitas al sitio público: registramos los pasos de una visita (por ejemplo, que se inició un diagnóstico gratuito o que se abrió la página de registro) bajo un identificador temporal que solo existe mientras la pestaña está abierta, junto con la campaña del enlace por el que llegaste, incluido el identificador de clic que una plataforma de anuncios añade a ese enlace. Esto no usa cookies ni guarda nada en tu dispositivo, no registra tu dirección IP ni el dominio que analizas, y no se comparte con terceros. Si creas una cuenta, esa campaña queda registrada con la cuenta. Estos registros se eliminan pasado un plazo limitado (hoy, 180 días). Logs: dirección IP, agente de usuario, timestamps y códigos de estado, conservados para seguridad y soporte. Para los contactos de clientes que acceden al portal, registramos cuándo inician sesión y qué abren, con su dirección IP y su navegador almacenados solo como hashes. Historial de inicios de sesión: cuándo y desde qué navegador iniciaste sesión, y los dispositivos que eliges mantener en tu lista. Diagnóstico público: el dominio que ingresas y sus resultados, sin requerir cuenta. Correos a contactos de clientes: si lo activas en tu cuenta, los informes y alertas enviados a un contacto de cliente incluyen un indicador de apertura (una imagen pequeña), para que puedas ver en el historial de accesos de ese contacto si un mensaje fue abierto. Está desactivado mientras no lo actives.

2.3. Datos de terceros

DMARC RUA (opcional): si habilitas el procesamiento de informes agregados (RUA), trataremos esos datos para mostrar tendencias y recomendaciones. Proveedores: podemos recibir información necesaria para operar (p. ej., de hosting, pasarela de pago o correo transaccional).

3) Para qué usamos los datos (bases legales)

Prestar el servicio; atención y seguridad; mejora del producto; cobros y fiscalidad; envío de los mensajes que el Servicio requiere (códigos de acceso, avisos de cobro y de prueba, alertas e informes); si alguna vez enviamos novedades del producto, llevarán siempre opción de baja. Bases: ejecución de contrato, interés legítimo y cumplimiento; consentimiento donde aplique.

4) Cookies y tecnologías similares

Usamos solo cookies estrictamente necesarias — para gestión de sesión y seguridad. No usamos cookies de publicidad, analítica ni tracking de comportamiento, así que no se requiere banner de consentimiento de cookies. Algunas funciones requieren estas cookies esenciales para funcionar. También usamos el almacenamiento local de tu navegador para preferencias de la interfaz (como el idioma y el último workspace que abriste). Si eliges mantener un dispositivo en tu lista al iniciar sesión, una cookie identifica ese dispositivo durante 30 días.

5) Conservación

Conservamos datos personales solo el tiempo necesario: Cuenta: mientras esté activa y un período razonable adicional tras el cierre. Estabilización continua e historial de análisis: se conservan para que puedas revisar y comparar el trabajo previo mientras tu cuenta esté activa. Logs de seguridad y de inicio de sesión: típicamente de 30 días a 12 meses. Resultados del diagnóstico público: típicamente 30 días. Registros de compra: se conservan según lo exige la ley fiscal (a través de Paddle). Contactos de clientes: se conservan como parte de tu cuenta mientras esté activa. Registros de acceso al portal y reportes de problemas: normalmente 12 meses.

6) Compartición y destinatarios

No vendemos tus datos. Compartimos con Paddle (cobros e impuestos como Merchant of Record), proveedores sub‑encargados bajo salvaguardas (hosting, correo transaccional y almacenamiento/backup), autoridades cuando la ley lo exige y en transferencias empresariales con garantías. Podemos publicar métricas agregadas y anónimas sin identificarte.

6.1. Contactos de clientes

Cuando agregas contactos de tus propios clientes, tú decides qué datos se agregan y qué reciben esas personas; tratamos esos datos en tu nombre para prestar el Servicio: darles acceso al portal y enviarles los informes y avisos que hayas habilitado. No los usamos para fines propios. Cada informe o aviso lleva un enlace con el que esa persona puede dejar de recibirlos por sí misma; esa decisión es suya y tú no puedes revertirla. Las demás solicitudes de esas personas relativas a sus datos deben dirigirse a ti; si recibimos una directamente, te la trasladaremos.

7) Transferencias internacionales

Operamos con infraestructura y proveedores que pueden estar fuera de tu país. Cuando transferimos datos, aplicamos salvaguardas adecuadas (SCCs, cláusulas contractuales, controles técnicos y organizativos).

8) Seguridad

Medidas razonables: cifrado en tránsito, controles de acceso, auditoría, segregación de entornos y backups. Si detectas una vulnerabilidad, contáctanos en security@domainstabilizer.com. Ningún método de transmisión o almacenamiento es 100% infalible; trabajamos para minimizar los riesgos con medidas técnicas y organizativas.

9) Tus derechos

Según tu jurisdicción (UE/EEE – RGPD, UK‑GDPR, Brasil – LGPD, California – CCPA/CPRA), puedes tener derecho a acceder, rectificar, borrar, restringir, oponerte, portar datos, retirar el consentimiento y no recibir decisiones automatizadas sin intervención humana (no realizamos perfilado sensible). Para ejercerlos, contáctanos en security@domainstabilizer.com. También puedes exportar todos los datos de tu cuenta desde su página de Seguridad.

10) Menores

El Servicio no está dirigido a menores de 18 años. No recopilamos conscientemente datos de menores. Si crees que un menor nos proporcionó datos, contáctanos para retirarlos.

11) Retención de comunicaciones

Podemos conservar correos de soporte, auditoría de cambios de cuenta y preferencias de digest/alertas según necesidades operativas y legales.

12) Cambios en esta Política

Podemos actualizar esta Política. Publicaremos la versión vigente con su fecha. Si el cambio es material, te lo notificaremos por medios razonables (email de cuenta o banner in‑app). El uso continuado implica aceptación.

13) Contacto y responsable

Responsable del tratamiento: Maikel Pérez Martínez (persona natural, RUC 1756396337001), operando como “Domain Stabilizer”, Quito, Ecuador.

Soporte: support@domainstabilizer.com

Privacidad y datos: security@domainstabilizer.com

Seguridad/vulnerabilidades: security@domainstabilizer.com

Si estás en la UE/EEE/UK y deseas canalizar consultas a través de un representante o DPO externo, contáctanos para coordinar (proveeremos detalles cuando aplique).

14) Documentos relacionados

Términos de servicio: /legal/terms · Política de reembolsos: /legal/refund · Seguridad: /legal/security

Nota sobre Paddle (Merchant of Record): los pagos son procesados por Paddle, quien actúa como Merchant of Record y calcula/remite impuestos donde corresponda (IVA/GST, etc.). Paddle trata tus datos de pago como controlador independiente bajo su propia política de privacidad.

Idioma. Esta política se publica en inglés, español y portugués. Si hay alguna discrepancia entre versiones, prevalece la versión en inglés.