Política de privacidad
Esta política explica cómo [razon_social] («RedCore360», «nosotros») trata datos personales al ofrecer la plataforma de gestión para proveedores de internet (ISP) disponible en https://redcore360.com.
1. Quién es quién
- Datos de la cuenta del ISP (empresa, administradores y usuarios del panel): RedCore360 es el responsable del tratamiento.
- Datos de los abonados (clientes finales) de cada ISP: el ISP es el responsable y RedCore360 es su encargado (procesa los datos por cuenta y según las instrucciones del ISP, conforme al Acuerdo de tratamiento de datos). Si eres abonado de un ISP, tus derechos se ejercen primero ante tu ISP.
2. Datos que tratamos
2.1 Del ISP y de su personal
- Nombre de la empresa, identificación fiscal, nombre de contacto, correo y teléfono.
- Usuarios del panel: nombre, correo, rol y contraseña (guardada solo como hash bcrypt, nunca en texto legible).
- Datos de la licencia: plan, vencimiento, facturas y comprobantes de pago que el ISP envía.
- Registros de seguridad y de actividad: evento (inicio de sesión, intentos fallidos, cambios sensibles), identificador de la cuenta, dirección IP, detalle técnico y fecha. También el uso del panel (páginas visitadas y acciones) para soporte y detección de abusos.
- Errores técnicos del sistema (pueden incluir la ruta consultada y datos mínimos de contexto).
2.2 De los abonados (por cuenta del ISP)
- Identificación y contacto: nombre, documento de identidad, correo, teléfono, dirección y, si el ISP la registra, ubicación geográfica (latitud y longitud) y zona de servicio.
- Servicio y facturación: plan, fechas de instalación y cobro, estado, facturas, pagos, comprobantes y referencias de pago, contratos y firma digital cuando el ISP la usa.
- Credenciales de servicio: usuario y clave PPPoE/RADIUS (guardadas cifradas, porque hacen falta para configurar el equipo del ISP) y clave del portal del cliente (guardada como hash y, además, como copia cifrada que el administrador del ISP puede consultar para ayudar al abonado a entrar).
- Datos de red: dirección IP fija, dirección MAC, router/NAP/puerto asignado, estado de conexión y equipos conectados.
- Consumo: muestras de velocidad de subida y bajada por abonado (aprox. cada 15 minutos).
- Consumo por aplicación (complemento DPI, solo si el ISP lo activa): registros de flujos de red (direcciones IP y puertos de origen y destino, volumen de datos y aplicación o sitio clasificado) atribuidos al abonado. No se lee el contenido de las comunicaciones.
- Ventas de fichas (módulo Ficha, solo si el ISP lo activa): usuario y clave de la ficha de acceso, plan, precio, fecha de venta y consumo de la ficha.
- Mensajes: avisos por correo, WhatsApp, Telegram o notificaciones del navegador, solo si el ISP los activa y el abonado no se ha dado de baja.
- Notas y solicitudes: sugerencias, solicitudes de cambio de plan, de cobertura y de datos que el abonado envía a su ISP.
2.3 De quienes visitan nuestras páginas
Dirección IP y datos técnicos del navegador en los registros del servidor, y, solo si aceptas la analítica, estadísticas de visita de la portada mediante Google Analytics (ver Política de cookies).
3. Para qué los usamos
- Prestar el servicio contratado: paneles, portal del cliente, facturación, monitoreo y sincronización con los equipos del ISP.
- Gestionar la licencia, facturarla y dar soporte.
- Proteger la plataforma: detectar accesos indebidos, abusos y fallas.
- Cumplir obligaciones legales y atender solicitudes de autoridades competentes.
- Mejorar la portada y la plataforma (analítica agregada, solo con consentimiento en el sitio público).
No vendemos datos personales ni los usamos para publicidad de terceros.
4. Por cuánto tiempo los conservamos
| Dato | Plazo |
|---|---|
| Cuenta del ISP, abonados, facturas, pagos y contratos | Mientras la cuenta esté activa. Al terminar el servicio, ver sección 9. |
| Muestras de consumo por abonado | 90 días |
| Consumo por aplicación (DPI) | 30 días por defecto (configurable por el servicio) y con tope de espacio en disco |
| Actividad en el panel del ISP | Detalle 90 días; resumen diario 365 días |
| Eventos de monitoreo (caídas, cortes masivos, notas de incidente) | 90 días (FortiGate: 400 días; muestras técnicas de antenas, 7 días; de FortiGate, 8 días) |
| Clientes eliminados en la papelera | 30 días y luego se borran definitivamente |
| Errores técnicos del sistema ya revisados | 7 días |
| Registros de seguridad (inicios de sesión, intentos, cambios sensibles) | Se conservan mientras sean necesarios para la seguridad y la prevención de fraude; se revisan y depuran periódicamente |
| Respaldos de las bases de datos (cifrados) | 14 días en el servidor; copia externa cifrada rotativa (7 diarias y 4 semanales) cuando está habilitada |
5. Con quién los compartimos
Solo con los proveedores necesarios para operar el servicio (subencargados), según los complementos que use cada ISP: alojamiento del servidor; Cloudflare (DNS); Google (tipografías y, con consentimiento, analítica de la portada); redes de entrega de contenido (Tailwind, cdnjs, jsDelivr); OpenStreetMap/Nominatim (búsqueda de direcciones en la verificación de cobertura); SMTP2GO (envío de correo); Telegram y Meta/WhatsApp (avisos, solo si el ISP los activa); y las entidades de pago que el ISP configure (por ejemplo, Banco Mercantil). Cada uno recibe únicamente los datos necesarios para su función.
Los datos de abonados no se comparten con otros ISP: cada ISP tiene su propia base de datos aislada.
Los servidores se encuentran en: [ubicacion_datos]. Algunos subencargados pueden tratar datos fuera de ese país; en ese caso exigimos garantías adecuadas.
6. Cómo los protegemos
- Conexión cifrada (HTTPS) en todos los sitios y paneles.
- Contraseñas de acceso guardadas con hash bcrypt; credenciales de equipos y de integraciones guardadas cifradas con llaves propias de la plataforma.
- Una base de datos separada por cada ISP y control de acceso por roles dentro del panel.
- Verificación en dos pasos opcional, bloqueo por intentos fallidos y cierre de sesión por inactividad (1 hora).
- Cuando el personal de RedCore360 entra al panel de un ISP para dar soporte, lo hace con un acceso temporal de un solo uso, queda registrado y el ISP recibe un aviso.
- Respaldos cifrados y vigilancia de la seguridad del servidor.
Ningún sistema es 100 % invulnerable. Si ocurre una brecha que afecte datos personales, lo comunicaremos al ISP afectado en el plazo indicado en el DPA.
7. Tus derechos
Puedes pedir acceso, corrección, actualización, eliminación u oposición al tratamiento de tus datos, y la portabilidad cuando corresponda.
- Si eres abonado: dirígete a tu ISP (responsable). El portal del cliente permite enviar una solicitud sobre tus datos. RedCore360 ayudará al ISP a atenderla.
- Si eres ISP o visitante de nuestro sitio: escribe a [email_privacidad]. Responderemos en un plazo razonable.
También puedes reclamar ante la autoridad de protección de datos de tu país.
8. Monitoreo del tráfico de red
Para funcionar, el servicio puede medir el consumo y, con el complemento DPI, clasificar el tráfico por aplicación. Cada ISP es responsable de informar a sus abonados de este monitoreo y de contar con la base legal para realizarlo. RedCore360 ofrece a cada ISP un espacio para publicar su aviso de privacidad en el portal del cliente.
9. Fin del servicio
Al terminar la relación, el ISP puede pedir la devolución de sus datos y luego su eliminación. Los respaldos cifrados que los contengan se eliminan al terminar su ciclo de rotación.
10. Menores de edad
La plataforma está dirigida a empresas. Los datos de menores que pudieran figurar entre los abonados los trata el ISP bajo su responsabilidad.
11. Cambios y contacto
Podemos actualizar esta política; la versión vigente y su fecha siempre están en esta página. Para cualquier consulta: [email_privacidad] · [razon_social] · [direccion].