Política de Privacidad

Última actualización: 3 de septiembre de 2026

En Nstdata, los datos son nuestro negocio y precisamente por ello nos tomamos muy en serio la privacidad. NST LABS TECH LTD (“Nstdata”, “nosotros” o “nuestro”), sociedad constituida en Hong Kong, opera el sitio https://nstdata.io y proporciona la plataforma Nstdata, API, panel, SDK, red proxy, infraestructura de rastreo, herramientas de enrutamiento, soporte y servicios relacionados (conjuntamente, los “Servicios”).

Esta Política de Privacidad explica qué información personal recopilamos, cómo la utilizamos y compartimos, cómo usamos cookies y tecnologías similares, y las opciones y derechos que puede tener. Diseñamos nuestras prácticas para cumplir las leyes de privacidad aplicables, incluido el Reglamento General de Protección de Datos de la UE (“GDPR”), la Ley de Privacidad del Consumidor de California modificada por la Ley de Derechos de Privacidad de California (“CCPA”) y otras leyes aplicables.

Nstdata se denominaba anteriormente Nstproxy. La entidad jurídica operadora no ha cambiado.

Alcance y funciones

Esta Política se aplica a la información personal que tratamos cuando visita nuestros sitios, crea o utiliza una cuenta, compra o usa los Servicios, contacta con soporte, recibe comunicaciones nuestras o interactúa de otro modo con Nstdata.

Respecto de datos de cuentas, facturación, sitio web, seguridad, análisis, marketing y operaciones empresariales, Nstdata generalmente actúa como responsable o empresa que determina por qué y cómo se trata la información personal.

Si utiliza los Servicios para recopilar, enviar, enrutar, rastrear, extraer o tratar información personal de sitios de terceros u otras fuentes, usted es responsable de esos datos y de contar con todos los derechos, permisos, avisos, consentimientos y fundamentos jurídicos necesarios. Cuando Nstdata trate información personal por cuenta de usted como encargado o proveedor de servicios, ese tratamiento se regirá por nuestro Acuerdo de Tratamiento de Datos (“DPA”), si procede.

Información que recopilamos

Podemos recopilar las siguientes categorías:

• Información de cuenta y contacto, como nombre, correo electrónico, empresa, cargo, teléfono, país, dirección de facturación, credenciales y ajustes del espacio de trabajo.

• Información de facturación y transacciones, como plan, suscripción, facturas, datos fiscales, estado de pagos, créditos, saldo, cargos de uso, reembolsos y datos del método de pago. Los datos completos de tarjetas normalmente son tratados por nuestros procesadores de pago y no se almacenan directamente por Nstdata.

• Información de identidad y cumplimiento, como datos de verificación empresarial, documentos de identidad, controles de sanciones o fraude y otra información necesaria para KYC, prevención de abusos, cumplimiento legal o gestión de riesgos.

• Datos de uso y registros, como claves API, metadatos de solicitudes, dominios o URL objetivo, tipo de proxy, ajustes de enrutamiento, ancho de banda, número de solicitudes, códigos de estado, marcas temporales, direcciones IP, identificadores de dispositivo, navegador, sistema operativo, páginas visitadas, tiempo en página, datos de sesión, errores, latencia, ajustes de rastreo, formatos de salida y registros de seguridad.

• Información de comunicaciones, como tickets, correos, mensajes de chat, notas de llamadas, encuestas, archivos adjuntos y otra información que decida proporcionar.

• Datos de cookies y tecnologías similares, según se describe más adelante.

• Datos y resultados proporcionados por el cliente, como URL, instrucciones de rastreo, configuraciones, archivos, registros y resultados generados mediante los Servicios, en la medida en que contengan información personal.

Recopilamos información directamente de usted, automáticamente mediante su uso del sitio y los Servicios, de su organización o Usuarios Autorizados, de proveedores como procesadores de pago y analítica, y de fuentes públicas o comerciales cuando sea lícito.

Cómo utilizamos la información

Utilizamos información personal para:

• crear, operar, proteger y administrar su cuenta;
• proporcionar, mantener, solucionar problemas y prestar soporte a los Servicios;
• procesar pagos, suscripciones, créditos, reembolsos, impuestos, facturas y cobros;
• verificar identidades, realizar controles de cumplimiento, detectar fraude, prevenir abusos y aplicar nuestras Términos de uso y Política de Uso Aceptable;
• supervisar el rendimiento, fiabilidad, seguridad y uso de los Servicios;
• proporcionar documentación, soporte, avisos, actualizaciones, alertas de seguridad y mensajes administrativos;
• mejorar, analizar, desarrollar y medir nuestro sitio, productos, Servicios y soporte;
• personalizar ajustes y recordar preferencias;
• enviar marketing cuando la ley lo permita, con opciones de exclusión cuando corresponda;
• cumplir obligaciones legales, responder a solicitudes lícitas, proteger derechos y seguridad y resolver controversias; y
• cumplir otros fines comunicados en el momento de la recopilación.

Fundamentos jurídicos del tratamiento

Cuando resulten aplicables el GDPR o leyes similares, nuestros fundamentos pueden incluir:

• ejecución de un contrato, incluido proporcionar Servicios, acceso a cuentas, soporte, facturación y comunicaciones;
• intereses legítimos, como proteger, mejorar, analizar y operar los Servicios; prevenir fraude y abuso; aplicar acuerdos y comunicarnos con usuarios empresariales;
• obligaciones legales, incluidas las fiscales, contables, de sanciones, KYC, autoridades y regulación; y
• consentimiento, cuando sea necesario para determinadas cookies, marketing o tratamientos opcionales.

Puede retirar el consentimiento cuando el tratamiento se base en él, sin que ello afecte al tratamiento anterior ni al basado en otros fundamentos lícitos.

Cómo compartimos información

No vendemos por dinero la información personal de su cuenta. Podemos compartirla con:

• proveedores y encargados que nos ayudan con alojamiento, infraestructura, analítica, seguridad, pagos, soporte, comunicaciones, controles de cumplimiento, prevención de fraude y operaciones;
• afiliadas, contratistas, asesores, auditores, aseguradoras y proveedores profesionales;
• su organización, administradores o Usuarios Autorizados cuando la cuenta pertenezca a un espacio empresarial;
• autoridades, reguladores, tribunales, organismos públicos, titulares de derechos, proveedores de infraestructura, procesadores de pago o terceros afectados cuando sea legalmente obligatorio o razonablemente necesario para proteger derechos, seguridad, integridad de red o prevenir abusos;
• partes de una fusión, adquisición, financiación, reorganización, venta de activos o transacción similar; y
• otras partes siguiendo sus instrucciones, consentimiento o lo comunicado al recopilar los datos.

Exigimos a los proveedores proteger la información y utilizarla solo para fines autorizados.

Cookies y tecnologías similares

Usamos cookies y tecnologías similares en nuestros sitios y Servicios. Las cookies son pequeños archivos de texto en su dispositivo que permiten funcionar al sitio, recordar preferencias, entender el uso, mejorar el rendimiento, proteger cuentas y medir campañas.

Podemos usar:

• cookies estrictamente necesarias para el sitio, panel, seguridad, autenticación y funciones esenciales;
• cookies de preferencias que recuerdan ajustes y elecciones;
• cookies analíticas para comprender y mejorar el uso; y
• cookies de marketing, cuando estén habilitadas, para medir campañas y ofrecer o evaluar comunicaciones relevantes.

Cuando la ley lo exija, ofrecemos un banner o herramienta para aceptar, rechazar o gestionar cookies no esenciales. También puede administrarlas en su navegador. Algunas cookies pertenecen a terceros y su tratamiento puede regirse por sus propias políticas.

Transferencias internacionales

Nstdata tiene su sede en Hong Kong y podemos tratar, almacenar o transferir información personal en Hong Kong y otras jurisdicciones donde operen nosotros, afiliadas o proveedores. Sus leyes pueden diferir de las de su ubicación.

Cuando sea necesario, utilizamos mecanismos lícitos como Cláusulas Contractuales Tipo, salvaguardas contractuales, decisiones de adecuación u otros mecanismos reconocidos.

Seguridad

Aplicamos medidas administrativas, técnicas y organizativas razonables para proteger la información frente a acceso no autorizado, pérdida, uso indebido, alteración o divulgación. Pueden incluir controles de acceso, cifrado, registros, supervisión, gestión de vulnerabilidades, políticas internas y controles de proveedores.

Ningún sistema es completamente seguro. Si cree haber encontrado un problema o vulnerabilidad, contacte con privacy@nstdata.io o security@nstdata.io.

Las referencias a ISO 27001, SOC 2 o estándares similares solo deben incluirse cuando se haya confirmado para Nstdata la certificación, informe o declaración correspondiente.

Conservación

Conservamos información durante el tiempo razonablemente necesario para prestar los Servicios, mantener cuentas, procesar pagos, cumplir obligaciones legales, fiscales, contables, de seguridad y regulatorias, resolver disputas, aplicar acuerdos, prevenir fraude y abuso y mantener registros empresariales.

Los plazos dependen del tipo de información, finalidad, requisitos legales, ajustes del producto y estado de la cuenta. Cuando ya no sea necesaria, la eliminamos, anonimizamos o agregamos cuando resulte razonablemente posible.

Sus derechos de privacidad

Según su ubicación y la ley aplicable, puede tener derecho a acceder, rectificar, suprimir, limitar, oponerse o recibir una copia de su información; retirar el consentimiento; excluirse de determinado marketing o presentar una reclamación ante una autoridad de control.

Para ejercer derechos, contacte con privacy@nstdata.io. Podemos verificar su identidad y autoridad antes de responder y lo haremos en el plazo legal.

Si Nstdata trató su información por cuenta de un cliente, podremos remitir la solicitud a ese cliente o tramitarla siguiendo sus instrucciones y la ley.

Aviso de privacidad de California

Esta sección se aplica a residentes de California y complementa esta Política. En los últimos doce meses podemos haber recopilado las categorías descritas en la Sección 2, incluidos identificadores, información comercial, actividad de Internet o redes electrónicas, geolocalización aproximada, información profesional o laboral, inferencias e información personal sensible cuando fuera necesaria para seguridad de cuentas, pagos, cumplimiento, KYC o prestación del servicio.

Recopilamos estas categorías de las fuentes de la Sección 2, las usamos para los fines de la Sección 3 y las divulgamos a las categorías de destinatarios de la Sección 5.

No vendemos información personal por dinero. Si el uso de cookies publicitarias, analíticas o de marketing constituye “compartir” o “vender” conforme a la CCPA, los residentes pueden excluirse mediante [URL PARA NO VENDER NI COMPARTIR] o las preferencias de cookies. Atendemos señales de exclusión legalmente exigidas, como Global Privacy Control, cuando sea obligatorio y técnicamente viable.

Los residentes pueden solicitar conocer, acceder, corregir, eliminar o recibir una copia; excluirse de la venta o intercambio; limitar determinados usos de información sensible cuando proceda; y ejercer estos derechos sin discriminación. Puede contactar con privacy@nstdata.io o usar [URL DEL FORMULARIO DE SOLICITUD DE PRIVACIDAD].

No vendemos ni compartimos conscientemente información personal de menores de 16 años.

Privacidad infantil

Los Servicios están destinados a usuarios empresariales y no se dirigen a menores. No recopilamos conscientemente información de niños por debajo de la edad exigida por la ley. Si cree que un menor nos ha proporcionado información, contacte con privacy@nstdata.io.

Comunicaciones de marketing

Puede dejar de recibir correos de marketing mediante el enlace de baja o contactándonos. Aunque se dé de baja, podremos enviar mensajes transaccionales, de seguridad, legales, de facturación y de servicio.

Cambios en esta Política

Podemos actualizar esta Política periódicamente. La fecha de “Última actualización” refleja la revisión más reciente. Si realizamos cambios sustanciales, avisaremos según lo exija la ley. Tras su entrada en vigor, nuestro tratamiento se regirá por la Política actualizada.

Contacto

Para preguntas o para ejercer sus derechos:

NST LABS TECH LTD
Correo electrónico: privacy@nstdata.io
Sitio web: https://nstdata.io

Denuncias de abuso: abuse@nstdata.io
Asuntos jurídicos: legal@nstdata.io
Privacidad: privacy@nstdata.io