Política de privacidad.

1. Alcance de esta política

Esta política cubre los datos que Tovahub trata al visitar, acceder, añadir fondos, pedir o gestionar servidores. El software de cartera, los servicios RPC, Contabo y otros terceros tienen sus propias políticas.

2. Información que proporcionas

Tratamos tu dirección de correo, su estado de verificación y los registros de autenticación con contraseña, además de los identificadores y datos de perfil de Google o X que devuelven las cuentas vinculadas. Esto puede incluir el nombre de Google o el nombre de usuario de X. También tratamos el plan, la región, el sistema operativo, el nombre del servidor, los pedidos, la renovación y las acciones solicitadas.

Guardamos las credenciales de cuenta mediante hashes, no como contraseñas legibles. No recibimos ni guardamos contraseñas de Google o X, claves privadas ni frases de recuperación.

3. Datos operativos y transaccionales

Para operar el mercado, tratamos estados de pedidos y pagos, identificadores de servidores del proveedor, estado del servidor, IP, puerto, sistema operativo, fecha de vencimiento y datos de uso normalizados que solicites para un servidor propio.

Los registros operativos pueden incluir datos de seguridad, conciliación, logoría, tareas del proveedor y mantenimiento. Los detalles de errores del proveedor se reducen antes de mostrarse a clientes u operadores.

Tratamos hashes de depósitos, direcciones de carteras y contratos, tokens, importes, saldos del sitio y registros de pagos por referidos. Las transferencias en cadena son públicas y no se eliminan al cambiar o borrar una cuenta del sitio.

4. Cookies y sesiones

Usamos cookies HttpOnly esenciales para sesiones firmadas, retos de acceso de corta duración y enlaces de referidos. El navegador puede guardar el idioma y datos de depósitos pendientes para comprobarlos después de recargar. No contienen claves privadas ni frases de recuperación. La app no usa cookies publicitarias ni perfiles analíticos.

5. Uso de la información

• autenticarte y mantener la sesión de tu cuenta;
• desplegar, monitorizar, renovar, reparar o terminar un VPS solicitado;
• procesar pedidos y pagos;
• evitar pedidos duplicados, pagos repetidos, abusos y acciones no autorizadas sobre servidores;
• ofrecer vistas de cliente y operador, comprobaciones de estado, conciliación y logoría; y
• cumplir requisitos del proveedor, de seguridad y legales.

6. Servicios utilizados

Contabo recibe los datos necesarios para tu VPS. MongoDB guarda cuentas, pedidos y logoría. Google y X procesan las solicitudes de acceso según sus propias políticas de privacidad. Las carteras y los servicios RPC reciben los datos necesarios para preparar o comprobar depósitos en cadena. Cada tercero tiene sus términos y política de privacidad.

7. Lo que no hacemos

No vendemos datos de cuentas para publicidad. Los secretos de la app y las claves API del proveedor permanecen en el servidor y no se devuelven por la API de clientes. Los datos de acceso a tu servidor pueden mostrarse mediante una solicitud autenticada exclusiva del propietario.

8. Conservación y seguridad

Conservamos registros de cuentas, pagos, servicio, seguridad, conciliación y logoría mientras sean necesarios para prestar servicio, resolver disputas, comprobar pagos, investigar abusos o cumplir obligaciones legales y del proveedor. La sesión vence al plazo configurado. Cerrar sesión no borra cuentas ni pagos.

Usamos sesiones firmadas y validaciones de acceso del proveedor. Limitamos el acceso al servidor y guardamos las contraseñas de cuenta mediante hashes. Los secretos del servicio permanecen en el servidor. Ningún servicio garantiza seguridad absoluta; protege tus datos de acceso.

9. Tus opciones

Puedes cerrar sesión y elegir entre los métodos de acceso disponibles para tu cuenta. Tú decides si vinculas Google o X. La corrección o eliminación de registros puede estar limitada por pedidos, prevención del fraude, investigaciones y deberes legales o del proveedor. Tovahub no controla los registros públicos en cadena.

10. Cambios en esta política

Podemos actualizar esta política si cambian el servicio, los proveedores, las prácticas de datos o los requisitos legales. La versión publicada aquí se aplica desde la fecha indicada.