Política de privacidad

Esta política explica qué datos personales tratamos cuando visitas DomeniuLiber.ro, creas una cuenta, registras, transfieres o renuevas un dominio o te pones en contacto con nosotros, por qué los tratamos, durante cuánto tiempo los conservamos y qué derechos tienes. La política se ha elaborado de conformidad con los arts. 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y con la Ley rumana n.º 190/2018 (Legea nr. 190/2018).

El responsable del tratamiento de tus datos es MIRAKL SRL, sociedad de responsabilidad limitada que opera la marca DomeniuLiber.ro:

• domicilio social: Str. Buciumului nr. 52, bl. 51-41, sc. 1, ap. 13, Craiova, jud. Dolj, código postal 200813, Rumanía;
• número de inscripción en el Registro Mercantil: J2006002203166;
• número de identificación fiscal rumano (CUI) 19276334, número de IVA RO19276334;
• correo electrónico: [email protected].

MIRAKL SRL opera también otras marcas, con el mismo sistema de facturación y soporte. Tus datos se utilizan únicamente para tu relación con DomeniuLiber.ro.

No hemos designado un delegado de protección de datos (DPO), ya que, habida cuenta de la naturaleza y el volumen de los tratamientos, la designación no es obligatoria conforme al art. 37 del RGPD y a la Ley n.º 190/2018. Para cualquier pregunta sobre tus datos, puedes escribirnos a [email protected].

Según la relación que tengas con nosotros, tratamos las siguientes categorías de datos:

• datos de identificación y contacto: nombre y apellidos, denominación de la empresa (si procede), dirección postal, dirección de correo electrónico, número de teléfono, código fiscal (para personas jurídicas);
• datos de la cuenta: la dirección de correo electrónico de inicio de sesión, la contraseña (almacenada únicamente de forma cifrada irreversible), el historial de inicios de sesión; si los utilizas: la configuración del inicio de sesión en dos pasos, la clave pública de las llaves de acceso (passkeys; la clave privada permanece en tu dispositivo) y el identificador de la cuenta de Google, Microsoft o Facebook con la que inicias sesión, junto con la dirección de correo electrónico recibida de ella;
• datos de facturación y pago: los dominios pedidos, facturas, pagos, el estado de la transacción y, en su caso, los últimos dígitos y el tipo de la tarjeta, tal como nos los transmite el procesador de pagos. Nunca vemos ni almacenamos los datos completos de la tarjeta;
• datos relativos a los dominios: los datos del titular y de las personas de contacto (administrativo, técnico, facturación), los servidores de nombres y el historial de operaciones (registro, transferencia, renovación);
• el código numérico personal rumano (CNP), únicamente si registras un dominio .ro a nombre de una persona física: ROTLD exige el CNP del titular persona física;
• datos de las comunicaciones: el contenido de los mensajes, de los tickets de soporte, de los formularios de contacto, de desistimiento y de denuncia de abusos, así como los archivos adjuntos que nos envíes;
• datos técnicos: la dirección IP, la fecha y la hora del acceso, el tipo de navegador, las páginas visitadas, los eventos de seguridad, los registros del sitio;
• cookies estrictamente necesarias, descritas en la Política de cookies.

Por regla general, recogemos los datos directamente de ti. En determinados casos los recibimos de terceros: de NETOPIA Payments (el estado del pago), de los registros de dominios y del registrador asociado (el estado del dominio, los códigos de transferencia), de la ANAF (la Agencia Nacional de Administración Tributaria rumana: la denominación y la dirección de una empresa, a partir del CUI que introduces en el pedido, procedentes de los datos públicos de la ANAF), de Google, Microsoft o Meta (Facebook), si eliges iniciar sesión con una cuenta suya (véase más abajo), o de personas que nos envían una denuncia sobre un dominio registrado por ti (art. 14 del RGPD). Si nos transmites datos de otras personas (por ejemplo, personas de contacto de un dominio), debes informarlas previamente sobre esta política.

Inicio de sesión con Google, Microsoft o Facebook. Si eliges una de estas opciones, el proveedor correspondiente (Google Ireland Ltd., Microsoft Ireland Operations Ltd. o Meta Platforms Ireland Ltd., responsables independientes) nos transmite, con el consentimiento que le das en su página, el identificador de la cuenta, el nombre y la dirección de correo electrónico. Los utilizamos únicamente para reconocerte al iniciar sesión y, al crear una cuenta nueva, para rellenar el formulario (base jurídica: la ejecución del contrato, art. 6, apartado 1, letra b), del RGPD). No recibimos de estos proveedores la contraseña de tu cuenta y no publicamos nada en tu nombre. Conservamos la vinculación hasta que la elimines desde Mi cuenta › Perfil › Inicio de sesión › Desconectar o hasta el cierre de la cuenta. También puedes solicitar en cualquier momento la supresión de estos datos escribiéndonos a [email protected].

Las bases jurídicas son las previstas en el art. 6, apartado 1, del RGPD: (b) la ejecución del contrato o la aplicación de medidas precontractuales, (c) el cumplimiento de una obligación legal y (f) nuestro interés legítimo.

Cuando nos basamos en el interés legítimo, hemos evaluado que este (la seguridad de los servicios, la prevención del fraude, la respuesta a las solicitudes, la defensa de nuestros derechos) no prevalece sobre tus derechos y libertades. Puedes oponerte en cualquier momento a estos tratamientos (véase la sección 8).

No enviamos boletines ni comunicaciones comerciales. Solo te escribimos sobre tus pedidos, dominios y facturas.

Para registrar un dominio, debemos transmitir los datos del titular y de las personas de contacto al registro competente para la extensión elegida y, en su caso, al registrador acreditado con el que colaboramos. Sin estos datos, el dominio no puede registrarse. Los registros actúan como responsables independientes y aplican sus propias políticas de privacidad y de publicación.

• .ro – ROTLD (gestionado por el Instituto Nacional de Investigación y Desarrollo en Informática – ICI Bucarest): ROTLD conserva los datos del titular conforme a sus Reglas de registro. El servicio WHOIS estándar de ROTLD (puerto 43) no muestra los datos del titular; la información que puede consultarse a través de la interfaz web de WHOIS la determina la política de ROTLD.
• .eu – EURid: para los titulares personas físicas, el WHOIS público muestra únicamente la dirección de correo electrónico y el idioma; para las personas jurídicas muestra también la denominación, la ciudad y el país. Los demás datos solo se facilitan ante solicitudes justificadas, conforme a la política de EURid.
• .com, .net y otras extensiones genéricas (por ejemplo, Verisign para .com/.net): se aplica la política de ICANN sobre los datos de registro; por regla general, los datos personales del titular no se muestran públicamente (se ocultan) en WHOIS / RDAP, pero los conservan el registrador y el registro.
• otras extensiones: se aplican las reglas del registro correspondiente, mostradas en el pedido o en el sitio web del registro.

Exactitud de los datos (NIS2). Según la legislación sobre ciberseguridad (OUG n.º 155/2024, que transpone la Directiva (UE) 2022/2555 – NIS2), las entidades que prestan servicios de registro de nombres de dominio, incluidos los revendedores, deben recopilar y mantener datos de registro exactos y completos, aplicar procedimientos de verificación y facilitar el acceso a estos datos a los solicitantes que tengan un interés legítimo y una solicitud justificada, por regla general en un plazo máximo de 72 horas. Por consiguiente, podemos pedirte que confirmes o corrijas los datos (por ejemplo, mediante la verificación de la dirección de correo electrónico). Los datos inexactos pueden dar lugar a la suspensión o la eliminación del dominio, conforme a las reglas del registro. Los datos que no son de carácter personal (por ejemplo, los datos de una persona jurídica) pueden publicarse.

No vendemos ni alquilamos tus datos. Solo los comunicamos, en la medida necesaria, a los siguientes destinatarios:

• los registros de dominios – ROTLD / ICI Bucarest (.ro), EURid (.eu), Verisign (.com/.net) y los registros de otras extensiones –, así como el registrador acreditado asociado, a través del cual registramos determinados dominios (responsables independientes);
• NETOPIA Financial Services S.A. (Rumanía) – el procesador de los pagos con tarjeta (NETOPIA Payments), que trata los datos de la tarjeta en calidad de responsable independiente, conforme a su propia política de privacidad;
• el proveedor de los servidores en los que funcionan el sitio y nuestro sistema de facturación y soporte, en la Unión Europea (encargado del tratamiento);
• el proveedor de facturación electrónica a través del cual emitimos las facturas fiscales (encargado del tratamiento);
• nuestro proveedor de correo electrónico transaccional, que entrega los mensajes automáticos (confirmaciones, facturas, recordatorios) (encargado del tratamiento);
• Cloudflare, Inc. (EE. UU.), si el sitio se sirve a través de la red de Cloudflare (protección DDoS y seguridad, encargado del tratamiento);
• la Agencia Nacional de Administración Tributaria (ANAF), a través del sistema RO e-Factura, y otras autoridades públicas (tribunales, fiscalías, policía, ANPC, ANSPDCP, ANCOM), cuando la ley nos obliga;
• asesores profesionales (contable, abogado, auditor), sujetos a confidencialidad, únicamente en la medida necesaria.

Nuestros servidores se encuentran en la Unión Europea. No obstante, algunos datos pueden llegar fuera del Espacio Económico Europeo:

• los registros y registradores de fuera del EEE (por ejemplo, Verisign para .com/.net o el registrador asociado para las extensiones genéricas): la transferencia es necesaria para la ejecución del contrato de registro del dominio que has solicitado (art. 49, apartado 1, letra b), del RGPD) o se realiza sobre la base de las garantías adecuadas aplicables (decisión de adecuación o cláusulas contractuales tipo);
• Cloudflare, Inc. (EE. UU.), si se utiliza: la transferencia se realiza sobre la base de la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), para el que Cloudflare está certificada, y, adicionalmente, de las cláusulas contractuales tipo.

Puedes obtener más información sobre las garantías aplicables escribiéndonos a [email protected].

Los datos de identificación, contacto y facturación son necesarios para celebrar el contrato y para cumplir las obligaciones fiscales; sin ellos no podemos registrar el dominio. Los datos del titular de un dominio los exigen los registros y la ley. Los datos técnicos (registros, dirección IP) se recogen automáticamente cuando utilizas el sitio.

Conforme a los arts. 15 a 22 del RGPD, tienes los siguientes derechos:

• derecho de acceso – a saber si tratamos datos sobre ti y a recibir una copia de ellos;
• derecho de rectificación – a corregir los datos inexactos o incompletos (muchos puedes actualizarlos directamente desde la cuenta de cliente);
• derecho de supresión – en los casos previstos en el art. 17 del RGPD, salvo los datos que la ley nos obliga a conservar (por ejemplo, las facturas) y los datos necesarios mientras el dominio esté registrado;
• derecho a la limitación del tratamiento, en los casos previstos en el art. 18 del RGPD;
• derecho a la portabilidad – a recibir los datos que nos has facilitado, tratados sobre la base de un contrato, en un formato estructurado y de lectura mecánica;
• derecho de oposición – a oponerte a los tratamientos basados en el interés legítimo, por motivos relacionados con tu situación particular.

Para ejercer tus derechos, escríbenos a [email protected] o abre un ticket desde la cuenta de cliente. Te respondemos sin dilación indebida y, a más tardar, en el plazo de un mes desde la recepción; el plazo puede prorrogarse otros dos meses en caso de solicitudes complejas o numerosas, en cuyo caso te informaremos. El ejercicio de los derechos es gratuito. Podemos pedirte información adicional para confirmar tu identidad, a fin de no comunicar los datos de otra persona.

Si consideras que tratamos tus datos infringiendo la ley, tienes derecho a presentar una reclamación ante la autoridad de control:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) (la autoridad nacional rumana de control del tratamiento de datos personales)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
Correo electrónico: anspdcp@dataprotection.ro
Sitio web: https://www.dataprotection.ro

Te animamos a ponerte primero en contacto con nosotros, para que podamos resolver el problema directamente. También tienes derecho a acudir a los tribunales.

No tomamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (art. 22 del RGPD). Las herramientas automáticas de seguridad (por ejemplo, el bloqueo temporal de una dirección IP tras repetidos intentos fallidos de inicio de sesión) sirven para proteger los servicios; si te afectan, puedes solicitar en cualquier momento que una persona revise la situación.

Aplicamos medidas técnicas y organizativas apropiadas (art. 32 del RGPD), entre ellas: conexiones cifradas (HTTPS/TLS), contraseñas almacenadas únicamente en forma de hash, acceso a los datos limitado a las personas que los necesitan, actualización de los sistemas, cortafuegos y protección contra ataques, registro de los accesos administrativos. Los datos completos de la tarjeta se introducen exclusivamente en la página segura de NETOPIA Payments. Ninguna medida garantiza una seguridad absoluta; en caso de violación de la seguridad de los datos, lo notificaremos a la ANSPDCP y, cuando la ley lo exija, a los interesados.

Nuestros servicios están dirigidos a personas de al menos 18 años y a personas jurídicas. No recogemos a sabiendas datos de menores. Si descubres que un menor nos ha facilitado datos, escríbenos y los suprimiremos, salvo aquellos que la ley nos obligue a conservar.

Podemos actualizar esta política cuando cambien los tratamientos, los proveedores o la legislación. La versión vigente se publica en esta página, con la fecha de la última actualización. Te informaremos por correo electrónico o en la cuenta de cliente de los cambios importantes, antes de que surtan efecto. La política es válida a partir del 6 de noviembre de 2026.

Véase también: Política de cookies, Términos y condiciones, Datos de identificación y ANPC.