OFFSITE · SQUAD AS A SERVICE SL

Privacidad

Qué datos necesitamos para proteger un hostname, para qué los usamos y cómo puedes ejercer tus derechos.

1. Responsable

Squad as a Service SL, CIF B44599603, inscrita en el Registro Mercantil de Madrid, con domicilio en Pasaje de Áncora 1, 3.º A, 28045 Madrid, España, opera OFFSITE. Puedes escribir a privacy@offsite.cx.

2. Datos que tratamos

  • Cuenta: nombre, correo, identificadores de usuario y organización y factores de autenticación gestionados por Clerk.
  • Integración Cloudflare: identificadores de cuenta, zona y registro; tokens OAuth cifrados; valores DNS necesarios para preflight, cambio, auditoría y restauración; e identificadores de los TXT temporales usados para validar certificados.
  • Certificados: cadena pública, hostname, huella, fechas y clave privada del hostname cifrada. No conservamos el valor del desafío ACME en el historial mostrado al cliente. Como sucede con los certificados web públicos, el hostname emitido puede publicarse en registros públicos de transparencia de certificados.
  • Operación: hostnames protegidos, comprobaciones HTTPS, IP resueltas, latencia, disponibilidad desde nuestra infraestructura europea, coincidencias con fuentes públicas de impacto, calendario aplicado y snapshots antes/después de cada cambio.
  • Analítica opcional: con tu consentimiento, Microsoft Clarity recibe interacción, dispositivo, página, eventos limitados del producto y un identificador seudónimo derivado mediante SHA-256 del usuario de Clerk. No enviamos a Clarity tu email, nombre ni el identificador original de Clerk; además enmascaramos hostnames, IP, organización, email y snapshots DNS en las pantallas autenticadas.
  • Facturación: identificadores de cliente, suscripción, factura y estado de pago de Stripe. OFFSITE no recibe ni almacena el número completo de tu tarjeta.
  • Soporte y seguridad: mensajes, IP de acceso, agente de usuario, errores y logs necesarios para atender incidencias y prevenir abuso.

3. Finalidades y base jurídica

Tratamos estos datos para prestar el servicio contratado, verificar y operar la ruta elegida, cobrar la suscripción, avisarte de cambios y atender soporte. La seguridad y prevención de fraude se basan en nuestro interés legítimo. La conservación fiscal y contable responde a obligaciones legales. Los avisos previos de jornada son configurables; desactivarlos no reduce la protección.

La analítica de Clarity se activa exclusivamente con tu consentimiento y se utiliza para detectar fricción, errores de interfaz y mejorar los flujos de acceso, onboarding y operación. Puedes retirarlo en cualquier momento desde el control “Cookies”.

4. Proveedores

Usamos Clerk para identidad, Stripe para pagos y facturación, Cloudflare para OAuth y DNS, Resend para email transaccional, Microsoft Clarity para analítica consentida y un proveedor de infraestructura alojada en un CPD de España dentro del Espacio Económico Europeo. Compartimos sólo los datos necesarios y formalizamos las garantías exigidas para transferencias internacionales.

La información de calendario y riesgo procede de fuentes de fútbol y listas públicas. OFFSITE sincroniza esas fuentes desde el servidor; no les entrega tus credenciales de Cloudflare.

5. Conservación

Conservamos la cuenta mientras esté activa y normalmente hasta 30 días tras su cierre para resolver restauraciones. Las observaciones técnicas y entregas de email se depuran a los 90 días. El historial DNS se conserva durante la relación y el periodo necesario para demostrar cambios y resolver disputas; facturas y datos fiscales permanecen el plazo legal aplicable. Puedes pedir una explicación concreta para tu cuenta.

6. Seguridad

Aplicamos TLS, aislamiento por organización, permisos de administrador para cambios, tokens OAuth cifrados con AES-256-GCM, preflight contra SSRF, rate limits, CSP, registro antes/después y rollback verificado. Clerk gestiona contraseñas y MFA; Stripe aísla los datos de tarjeta. La explicación técnica completa está en Seguridad.

7. Cookies y analítica

Usamos cookies y almacenamiento esenciales para sesión, OAuth, seguridad y para recordar tu elección de privacidad. No puedes desactivar las necesarias sin impedir funciones básicas del servicio.

Microsoft Clarity sólo se carga después de que pulses “Aceptar analítica”. Mantenemos desactivado el almacenamiento publicitario y autorizamos únicamente el almacenamiento analítico. Clarity puede usar cookies como _clck y _clsk para relacionar páginas y sesiones y generar grabaciones y mapas de calor. Si eliges “Sólo esenciales”, no cargamos Clarity. Si retiras un consentimiento anterior, enviamos la denegación, eliminamos sus cookies y reiniciamos la página sin analítica.

No vendemos datos personales ni usamos esta analítica para publicidad. Puedes revisar o cambiar la elección desde el enlace “Cookies” disponible en el sitio.

8. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición, y retirar un consentimiento cuando sea la base del tratamiento. Escribe a privacy@offsite.cx; responderemos normalmente en un mes. También puedes reclamar ante la Agencia Española de Protección de Datos.

9. Cambios

Publicaremos aquí cualquier actualización y avisaremos por email o dentro del producto cuando el cambio sea material.