Política de privacidad

Versión anterior

Aquí te contamos qué datos tuyos tratamos, para qué, con qué base legal, cuánto tiempo los guardamos y con quién los compartimos. Se aplica a nuestra web dabbleam.com, la tienda y tu área de clientes, nuestros servicios y nuestras campañas.

Lo que guardas tú en tu web, tus bases de datos y tu correo (por ejemplo, los datos de tus clientes) no va aquí: de eso eres responsable tú y nosotros somos tu encargado del tratamiento. Está en nuestro contrato de encargo de tratamiento.

  1. 1

    Quién es el responsable. Dabbleam SL, NIF B42827717, Av. Andalucía 43, Bajo D, 11007 Cádiz. Para cualquier cosa sobre tus datos, escribe a dpd@dabbleam.com o por carta a esa dirección.

  2. 2

    Si eres cliente: tu cuenta y tus servicios.

    • Qué datos: tu nombre, el de tu empresa si la tienes, tu NIF o CIF, tu dirección, tu correo, tu teléfono, lo que contratas y lo que nos escribes sobre tus servicios. Si eres titular de un dominio, los datos de titular que piden las normas del registro.
    • Para qué: darte los servicios que contratas, avisarte de lo que les afecte (renovaciones, impagos, mantenimientos, fallos de seguridad) y cumplir nuestras obligaciones legales.
    • Base legal: el contrato (art. 6.1.b del RGPD) y, para lo que nos obliga la ley, la obligación legal (art. 6.1.c).
    • Cuánto tiempo: mientras seas cliente. Después los guardamos bloqueados, solo para cumplir la ley y atender reclamaciones: los datos fiscales, 4 años desde que acaba el plazo para declarar (Ley General Tributaria); las facturas y la contabilidad, 6 años (Código de Comercio); y lo necesario para responder a una reclamación, 5 años (Código Civil).
  3. 3

    Facturas y pagos.

    • Qué datos: los de facturación del punto 2, el importe, el concepto y cómo pagaste. Los datos de tu tarjeta no los vemos nunca: se meten en la página de PayPal.
    • Para qué: cobrarte y llevar nuestra contabilidad.
    • Base legal: el contrato (art. 6.1.b) y la obligación legal de facturar y llevar la contabilidad (art. 6.1.c).
    • Cuánto tiempo: 6 años desde la factura (Código de Comercio).
    • Con quién: si pagas con PayPal, PayPal trata tus datos de pago como responsable propio, con sus propias reglas. Si pagas por transferencia, intervienen tu banco y el nuestro. Las facturas las ve también nuestra asesoría fiscal y contable externa, en España, como encargada del tratamiento.
  4. 4

    Soporte: tickets, correo y teléfono.

    • Qué datos: tu nombre, tu correo o teléfono, lo que nos preguntas y lo que te contestamos. Si nos llamas, apuntamos en el ticket lo que nos pides.
    • Grabamos las llamadas, las que nos haces y las que te hacemos nosotros, para tener prueba de lo que acordamos y para atender reclamaciones. La base legal es nuestro interés legítimo (art. 6.1.f). Estamos poniendo en marcha un aviso al empezar cada llamada y la forma de parar la grabación si no la quieres. Mientras tanto, si prefieres que no se grabe, escríbenos por correo o por WhatsApp en lugar de llamar, o pídenos durante o después de la llamada que borremos la grabación y lo hacemos. Las grabaciones se guardan en nuestros propios servidores, en la Unión Europea, y se borran solas a los 6 meses. Nuestras copias de seguridad, que van cifradas, las conservan hasta 90 días más. Las grabaciones anteriores a ese borrado automático se guardan aparte, cifradas y con acceso solo de la dirección de la empresa. Puedes pedirnos en cualquier momento que borremos las tuyas, en dpd@dabbleam.com.
    • Para qué: atenderte.
    • Base legal: si eres cliente, el contrato (art. 6.1.b); si aún no lo eres, tu propia petición (art. 6.1.b, medidas previas a un contrato) o nuestro interés legítimo en contestarte (art. 6.1.f).
    • Cuánto tiempo: los tickets, mientras seas cliente y 2 años después; las grabaciones, 6 meses, y hasta 90 días más en copias de seguridad cifradas, o antes si nos pides que las borremos. Las grabaciones antiguas guardadas aparte, hasta que nos pidas borrarlas o decidamos eliminarlas.
  5. 5

    WhatsApp. Solo lo usamos si nos escribes tú por ahí, al +34 856 83 91 96.

    • Qué datos: tu número, tu nombre en WhatsApp y los mensajes.
    • Para qué y base legal: contestarte, como en el punto 4.
    • Ojo: WhatsApp es un servicio de Meta. Tus mensajes pasan por sus servidores, también fuera de la UE, con sus propias reglas. Si prefieres que no, escríbenos por correo o llámanos.
    • Cuánto tiempo: como los tickets, mientras seas cliente y 2 años después.
  6. 6

    Llamadas a empresas. A veces llamamos a sociedades a las que antes hemos escrito una carta (punto 7) para preguntar si les interesa nuestra propuesta.

    • Qué datos: el teléfono público de la empresa y, si nos lo dice, el nombre de la persona con la que hablamos.
    • Base legal: nuestro interés legítimo en dar a conocer nuestros servicios a empresas (art. 6.1.f).
    • Cuánto tiempo: 6 meses desde la carta, o hasta que nos digas que no te volvamos a llamar. Si nos lo dices, guardamos solo eso, para no llamarte otra vez.
    • Solo llamamos a empresas, nunca a particulares. Estas llamadas también se graban, como explica el punto 4.
  7. 7

    Cartas a negocios con datos públicos. Mandamos por correo postal, una sola vez, una propuesta de servicios a negocios cuya web hemos revisado.

    • De dónde salen los datos: de fuentes públicas: OpenStreetMap y la web del propio negocio.
    • Qué datos: nombre comercial, dirección, teléfono y web del negocio y, si aparece en ellos, el nombre de su responsable.
    • Base legal: nuestro interés legítimo en dar a conocer nuestros servicios a empresas y profesionales (art. 6.1.f).
    • Cuánto tiempo: 6 meses desde el envío, o hasta que pidas la baja.
    • Tus derechos: puedes oponerte y pedir que borremos tus datos en dpd@dabbleam.com o en support@dabbleam.com. La carta te dice todo esto, como pide el artículo 14 del RGPD.
  8. 8

    Comunicaciones comerciales. Solo te mandamos ofertas o novedades por correo si nos has dado tu consentimiento (art. 6.1.a), por ejemplo marcando la casilla de la revisión de tu web. Puedes retirarlo cuando quieras, con el enlace de cada correo o escribiendo a dpd@dabbleam.com. Guardamos tus datos para esto hasta que te des de baja, y después solo apuntamos que no quieres recibirlas.

  9. 9

    Revisión gratuita de tu web (/revision-web).

    • Qué datos: tu nombre, tu correo, la web que nos pides revisar, la IP desde la que lo pides y la fecha.
    • Para qué: hacerte la revisión y mandarte el informe; evitar abusos (comprobamos que el correo es del mismo dominio que la web); y, solo si marcas la casilla, contactarte con una propuesta.
    • Base legal: tu petición (art. 6.1.b) y, para la propuesta, tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras.
    • Qué revisamos: solo lo público: las páginas de tu web tal como las ve cualquier visitante y registros públicos (DNS, certificados, archivos de internet). No probamos contraseñas, no enviamos formularios y no tocamos nada de tu servidor.
    • Con quién: para redactar el informe usamos un proveedor de inteligencia artificial en Estados Unidos. Solo le enviamos los datos públicos de la web; nunca tu nombre ni tu correo. Esa transferencia se hace con las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c del RGPD).
    • Cuánto tiempo: si no confirmas la petición, 30 días solo el dominio, el correo y la IP, para los límites contra abusos. Si la confirmas, el informe y la petición se borran a los 6 meses. Si marcaste la casilla de la propuesta, guardamos tu nombre y tu correo hasta que nos digas que no.
  10. 10

    Enlaces cortos y códigos QR (dbl.am). Cuando abres un enlace corto o escaneas un QR de nuestras campañas, te llevamos a la página de destino y contamos la visita, para saber qué campañas funcionan.

    • Qué datos: la fecha y la hora, tu IP, el navegador y el sistema que indica tu dispositivo, la página de la que vienes, el idioma del navegador y la ubicación aproximada que se deduce de la IP (país, región, ciudad y operador), calculada en nuestro propio servidor. No usamos cookies, JavaScript ni servicios de terceros.
    • Base legal: nuestro interés legítimo en medir nuestras campañas (art. 6.1.f).
    • Cuánto tiempo: a los 90 días recortamos la IP y borramos el navegador exacto, la página de procedencia completa y los datos técnicos; lo que queda ya no permite identificarte. Las copias de seguridad, que sí tienen las IP completas, se borran como mucho a los 90 días.
    • Dónde: en servidores que administramos nosotros, alquilados a proveedores de alojamiento dentro de la Unión Europea, que no acceden a estos datos. No se los damos a nadie, salvo obligación legal.
  11. 11

    Avisos de contenido ilegal. Si nos avisas de contenido ilegal (formulario /abuso o abuse@dabbleam.com), guardamos el aviso como un ticket: lo que nos cuentas, tu nombre y tu correo si nos los das, la IP desde la que lo envías y la fecha.

    • Para qué: tramitar el aviso, contestarte y, si hace falta, explicar nuestra decisión a quien publicó el contenido, sin darle tus datos salvo que la ley nos obligue.
    • Base legal: cumplir el Reglamento (UE) 2022/2065 de servicios digitales (art. 6.1.c).
    • Cuánto tiempo: 2 años desde que cerramos el aviso, para poder responder a recursos y reclamaciones, y la IP solo 6 meses. Si el aviso acaba en una denuncia ante las autoridades, lo que dure ese procedimiento.
  12. 12

    Registros de nuestro servidor web. Como cualquier servidor, el nuestro apunta cada visita a dabbleam.com, la tienda y el área de clientes: tu IP, la fecha y la hora, la página que pides y el navegador.

    • Para qué: mantener el servidor seguro, detectar ataques y resolver fallos.
    • Base legal: nuestro interés legítimo en proteger el servicio (art. 6.1.f).
    • Cuánto tiempo: unos 12 meses, y hasta 60 días más dentro de las copias de seguridad.
  13. 13

    Cookies.

    • Nuestra web dabbleam.com no instala cookies ni usa servicios de analítica o de publicidad de terceros.
    • La tienda y el área de clientes usan solo una cookie técnica de sesión, que no se puede leer desde la página (HttpOnly) y sirve para tu sesión, tu carrito y tu inicio de sesión. Si marcas "Recordarme" al entrar, ponemos además una cookie técnica para que no tengas que volver a escribir tu contraseña.
    • No usamos cookies de analítica ni de publicidad, y no cargamos scripts de terceros, salvo los de PayPal en la página de pago si pagas con PayPal o con tarjeta. Como nuestras cookies son todas técnicas, no hace falta pedirte permiso ni enseñarte un aviso de cookies.
    • Si pagas con PayPal, en su página se aplican sus propias cookies.
  14. 14

    Extensión DNS dinámico para Plesk. La extensión funciona en tu servidor Plesk y guarda allí sus datos: los hosts, el registro de actividad y los avisos no salen de tu servidor y nosotros no los vemos. El fichero de licencia (.lic) se comprueba en tu servidor, sin conexión, porque va firmado por nosotros. La extensión solo se conecta con dabbleam.com para tres cosas:

    1. Comprobar si hay versiones nuevas. Una vez al día. Viene activado y puedes desactivarlo.
      • Con la edición gratuita, descarga un fichero público, el mismo para todos, y no nos envía ningún dato, salvo que nos dejes contar la instalación (abajo, "Recuento de instalaciones").
      • Con una licencia de pago, nos envía los mismos datos que la renovación (apartado 3) para comprobar la licencia y, si hay versión nueva, descargar la copia preparada para ella.
      • Si tu licencia de pago lleva 14 días seguidos sin ser válida, la extensión descarga la edición gratuita pública, sin enviarnos ningún dato, y la instala, aunque hayas desactivado esta comprobación.
    2. Consultar la lista de licencias anuladas. Una vez al día, y solo si tienes una licencia de pago, descarga una lista pública, la misma para todos, firmada por nosotros y que solo contiene huellas de ficheros de licencia anulados. No nos envía ningún dato. No se puede desactivar: si una licencia anual pasa 30 días sin poder consultarla, deja de ser válida hasta que lo consiga. Las mensuales no lo necesitan.

    3. Renovar la licencia automáticamente. Una vez al día, desde 7 días antes de que caduque la licencia y hasta que recibe el fichero de licencia nuevo, lo pide a nuestra tienda y nos envía:

      • el número de licencia de Plesk del servidor;
      • el identificador de tu servicio en nuestra tienda;
      • una huella SHA-256 del fichero de licencia que tienes ahora (no el fichero).

      Viene activada al subir el fichero de licencia y puedes desactivarla.

    La marca de las copias de pago. Cada copia de pago lleva el identificador de servicio de tu licencia, el número de licencia de Plesk del servidor, la versión y la fecha en que se generó. Sirve para saber de qué licencia sale una copia que aparezca fuera de su servidor. La marca va en la copia, en tu servidor; nosotros no guardamos nada más por generarla. Si la descargas desde tu área de clientes, la descarga queda en los registros del servidor web como cualquier otra visita (punto 12); las descargas que hace la propia extensión no se registran.

    Recuento de instalaciones de la edición gratuita. La primera vez que abres la extensión gratuita te pregunta si nos dejas contar la instalación. Solo si dices que sí, crea en tu servidor un número aleatorio, que no sale de ningún dato del servidor, y la comprobación diaria de versiones nos envía ese número y la versión instalada. De cada número guardamos solo la versión y la fecha de la última comprobación, sin la IP, y lo borramos si pasan 90 días sin verlo. Solo lo usamos para saber cuántos servidores usan la edición gratuita y con qué versión, y esas cifras, en total y sin ningún número, se las podemos enseñar a Plesk. La base legal es tu consentimiento (art. 6.1.a). Lo retiras cuando quieras en Ajustes > "Contar esta instalación": se borra el número de tu servidor y deja de enviarse; el que tenemos nosotros desaparece a los 90 días. Con la comprobación de versiones desactivada no se envía nunca. Las ediciones de pago no lo usan.

    Direcciones: versiones en https://dabbleam.com/dynamic-dns/releases/ (con licencia de pago, releases/latest y releases/download, por POST); lista de licencias anuladas (GET o HEAD) en https://dabbleam.com/dynamic-dns/licence/revoked; renovación (POST) en https://dabbleam.com/dynamic-dns/licence. En las tres, como en cualquier conexión, también nos llegan la IP pública del servidor y el identificador de la extensión (User-Agent).

    • Para qué: para ofrecerte las actualizaciones, para que deje de ser válida una licencia anulada tras una baja con devolución o trasladada a otro servidor, para darte el fichero de licencia renovado, para saber de qué licencia sale una copia de pago que aparezca fuera de su servidor, para contar las instalaciones de la edición gratuita si nos dejas y para protegernos de abusos.
    • Base legal: la renovación, la comprobación de versiones con licencia de pago y la marca, el contrato de la licencia (art. 6.1.b); la marca, además, nuestro interés legítimo en proteger la extensión (art. 6.1.f). La comprobación de versiones de la edición gratuita y la lista de licencias anuladas, nuestro interés legítimo (art. 6.1.f) en que tengas la extensión al día y segura y, en el caso de la lista, en proteger el contrato de licencia. El recuento de instalaciones, tu consentimiento (art. 6.1.a). El límite contra abusos, nuestro interés legítimo en mantener el servicio seguro.
    • Qué guardamos y cuánto tiempo:
      • de cada licencia, solo la fecha y la IP de la última comprobación correcta, de renovación o de versiones. Cada comprobación sustituye a la anterior, así que no hay un historial. Se borra 30 días después de que termine la licencia; de las copias de seguridad diarias del servidor desaparece en, como mucho, 60 días más;
      • del recuento de instalaciones, por cada número, la versión y la fecha de la última comprobación, sin la IP. Se borra si pasan 90 días sin verlo;
      • la huella se comprueba y se descarta: no se guarda nunca. No se apunta cada llamada ni se registra el contenido de las peticiones;
      • de las descargas de versiones, de pago o gratuitas, y de la lista de licencias anuladas no guardamos nada. El servidor web no registra ninguna de las tres conexiones;
      • para evitar abusos, aceptamos hasta 60 peticiones por hora desde cada IP. El contador (IP, inicio de la hora y número de peticiones) se borra en los minutos siguientes a que acabe esa hora.
    • Quién lo recibe: solo nosotros. Como encargados del tratamiento, un proveedor de servidores dedicados en Francia aloja nuestro servidor con dabbleam.com y la tienda, y otro proveedor de copias de seguridad, en Finlandia, guarda sus copias. Todo está en la UE, así que no sale de ella. No usamos CDN. No se lo damos ni se lo vendemos a nadie más. La lista de estos proveedores con su nombre está en tu área de clientes, y te la enviamos si la pides.
    • A quién se refiere: al titular de la licencia o a quien gestiona el servidor. La IP de un servidor no suele ser un dato personal, pero puede serlo, por ejemplo en un servidor de un particular, así que la tratamos como tal.
    • Si no quieres que tu servidor se conecte: desactiva la comprobación de versiones, la renovación automática o las dos en la configuración de la extensión. Sin la comprobación, descargas tú las versiones nuevas: la edición gratuita en dabbleam.com/dynamic-dns/releases y las de pago en tu área de clientes. Sin la renovación automática, subes cada fichero de licencia nuevo desde tu área de clientes o desde el correo de renovación, que lo lleva adjunto. La lista de licencias anuladas no se puede desactivar mientras tengas una licencia de pago; sin fichero de licencia, la extensión no la descarga nunca. Tampoco depende de estos ajustes el paso a la edición gratuita después de 14 días sin licencia válida.

    Es lo único que la extensión nos envía. Nada de estadísticas de uso, salvo el recuento de instalaciones si lo aceptas, ni datos de tus hosts. Los datos que guarda la extensión en tu servidor (los hosts, el registro de actividad, las redes permitidas y los avisos) son responsabilidad de quien gestiona el servidor, y nosotros no somos su encargado del tratamiento, porque no tenemos acceso a ellos.

  15. 15

    Con quién compartimos tus datos. No vendemos tus datos ni se los damos a nadie para su publicidad. Solo los reciben:

    • los registros de dominios: para registrar o renovar un dominio a tu nombre, sus normas obligan a pasar tus datos de titular al agente registrador con el que tramitamos tu dominio (en Francia, dentro de la Unión Europea) y al registro de cada extensión (por ejemplo, Red.es para los .es). Ellos tratan esos datos como responsables por su cuenta, con sus propias normas, para gestionar el dominio;
    • PayPal, si pagas con PayPal, y los bancos, si pagas por transferencia;
    • Hacienda y otras autoridades, cuando la ley nos obliga;
    • nuestros encargados del tratamiento: el proveedor de servidores dedicados en Francia, el de las copias de seguridad en Finlandia y nuestra asesoría fiscal y contable externa, en España, que ve las facturas. Todos están en la Unión Europea y tienen contrato de encargo. Sus nombres están en tu área de clientes y te los damos si nos los pides;
    • para la revisión de webs, el proveedor de inteligencia artificial del punto 9, solo con los datos públicos de la web.
  16. 16

    Fuera de la Unión Europea. Tus datos se quedan en la Unión Europea, salvo en estos casos, que no dependen de nosotros o que eliges tú:

    • si pagas con PayPal, PayPal trata tus datos de pago con sus propias reglas, también fuera de la UE;
    • si nos escribes por WhatsApp, tus mensajes pasan por Meta, también fuera de la UE;
    • para la revisión gratuita de webs, los datos públicos de la web (nunca tu nombre ni tu correo) pasan por un proveedor de inteligencia artificial en Estados Unidos, con las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c del RGPD; punto 9);
    • algunos registros de dominios están fuera de la UE (por ejemplo, el de los .org, en Estados Unidos). Si registras uno de esos dominios, les pasamos solo tus datos de titular, porque es necesario para el contrato que nos pides (art. 49.1.b del RGPD).

    Lo que alojas con nosotros (tu web, tus bases de datos, tu correo y sus copias) no sale nunca de la UE.

  17. 17

    Seguridad. Protegemos tus datos con medidas adecuadas: acceso solo para nuestro equipo, con doble factor en nuestras herramientas, servidores al día y copias diarias en otro país de la UE. Lo tienes explicado en /donde-estan-tus-datos.

  18. 18

    Tus derechos.

    • Puedes pedirnos acceder a tus datos, corregirlos, borrarlos, limitar su uso, oponerte a que los tratemos, llevártelos (portabilidad) y retirar tu consentimiento cuando lo hayas dado.
    • Escríbenos a dpd@dabbleam.com desde el correo que tienes con nosotros, o por carta a Av. Andalucía 43, Bajo D, 11007 Cádiz. Si no podemos saber que eres tú, te pediremos algo que lo demuestre.
    • Te contestamos en un mes como mucho.
    • Si no quedas conforme, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de protección de datos de tu país.
  19. 19

    Menores. Nuestros servicios son para mayores de edad. No tratamos a sabiendas datos de menores de 14 años; si vemos que nos los ha dado alguien menor, los borramos.

  20. 20

    Cambios. Si cambiamos esta política, publicamos la nueva versión aquí con su fecha. Si el cambio te afecta como cliente, te avisamos también por correo.

Versión del 03-11-2026.