Hecho en la Unión Europea

Infraestructura europea, responsabilidad europea

IP Raccoon se desarrolla, opera y aloja en la Unión Europea, por una empresa europea y un equipo europeo. Cada consulta se procesa y se almacena dentro de la Unión conforme al RGPD, con la documentación que pedirá tu función de cumplimiento: publicada, no bajo petición.

Lee el detalle de cumplimiento Solicita un contrato de encargo de tratamiento

Delegado de Protección de Datos: support@ipraccoon.com · Autoridad principal de control: AEPD, España

Compromisos

Qué significa europeo aquí

Dos compromisos, cada uno acreditado en los registros que siguen.

Infraestructura dentro de la Unión

La aplicación, el tratamiento y el almacenamiento están ubicados dentro de la Unión Europea, en Frankfurt (Alemania). Ninguna réplica, copia de seguridad ni failover de datos de producción se guarda fuera de la Unión.

Una empresa europea y un equipo europeo

IP Raccoon es una empresa europea con empleados europeos. Todo el personal con acceso a datos de producción está contratado dentro de la Unión y trabaja bajo la legislación laboral y de protección de datos de la UE.

Base jurídica

Una dirección IP es un dato personal

El Tribunal de Justicia de la Unión Europea estableció en Breyer (C-582/14) que una dirección IP dinámica constituye un dato personal cuando quien la posee dispone de medios lícitos para identificar a la persona afectada. IP Raccoon trata por tanto toda dirección recibida como dato personal y estructura sus obligaciones en consecuencia.

Nuestro rol: IP Raccoon actúa como encargado del tratamiento respecto de las direcciones enviadas para su evaluación, siguiendo instrucciones documentadas del cliente como responsable, y como responsable respecto de los datos de cuenta, facturación y soporte.
Base jurídica: El tratamiento se basa en el interés legítimo del artículo 6.1.f) del RGPD — prevención del fraude y seguridad de la información —, reconocido expresamente en los considerandos 47 y 49. La ponderación está documentada y a disposición de los clientes que la soliciten.
Minimización de datos: Tratamos solo lo que exige una evaluación: la dirección enviada y la puntuación devuelta. No se recogen identificadores de usuario final, datos de sesión ni contexto de la petición, como exige el artículo 5.1.c), porque nunca se nos transmiten.
Decisiones automatizadas: IP Raccoon produce una evaluación, no una decisión. En nuestra infraestructura no se adopta ninguna decisión automatizada con efectos jurídicos o similarmente significativos; las obligaciones del artículo 22 recaen sobre el uso que el cliente haga de la puntuación en su propio proceso.

Residencia

Residencia de datos y medidas de seguridad

Las medidas técnicas y organizativas del artículo 32, expresadas con la claridad suficiente para poder verificarlas.

Región de tratamiento: Unión Europea — Frankfurt del Meno, Alemania
Almacenamiento: Solo dentro de la Unión. Ninguna réplica, copia de seguridad ni failover fuera de ella.
En tránsito: TLS 1.3, HSTS precargado, sin retroceso a texto plano
En reposo: AES-256, en disco completo y por columna para los identificadores de cuenta
Acceso: Solo empleados de la UE nominados, MFA con hardware, todo acceso registrado
Retención de consultas: 30 días, después agregadas más allá de la reidentificación
Retención de cuenta: Vigencia del contrato, más seis años para los registros contables legalmente obligatorios
Transferencias internacionales: Ninguna para los datos de consulta. Ningún encargado de tercer país en el camino de la petición.
Cookies: Almacenamiento estrictamente necesario en ambos sitios (sesión, preferencias, tu decisión sobre cookies) y, solo si aceptas el banner de consentimiento, Google Analytics. Registro completo en la Política de cookies.
Notificación de brechas: A la autoridad de control en 72 horas; a los responsables afectados sin dilación indebida
Delegado de Protección de Datos: support@ipraccoon.com
Autoridad principal de control: Agencia Española de Protección de Datos (AEPD), España

Derechos

Derechos de los interesados

Los interesados pueden ejercer en cualquier momento los siguientes derechos. Las solicitudes se acusan al recibirlas y se responden en el plazo de un mes, como exige el artículo 12.3.

Acceso: Obtener confirmación de si se tratan datos personales y una copia de ellos, con la información que exige el artículo 15.
Rectificación: Obtener la rectificación de los datos personales inexactos y que se completen los incompletos sin dilación indebida.
Supresión: Solicitar la supresión de los datos personales. Solo se conservan los datos sujetos a una obligación legal de retención, como los registros contables, indicando el fundamento.
Limitación: Exigir que el tratamiento quede limitado mientras se impugna la exactitud de los datos o se revisa un interés legítimo.
Portabilidad: Recibir los datos personales facilitados en un formato estructurado, de uso común y lectura mecánica, o que se transmitan a otro responsable.
Oposición: Oponerse al tratamiento basado en el interés legítimo. El tratamiento cesa salvo que se acrediten motivos legítimos imperiosos, que se comunican.
Sin decisión automatizada: No ser objeto de una decisión basada únicamente en el tratamiento automatizado. IP Raccoon devuelve una evaluación; en nuestra infraestructura no se adopta ninguna decisión de las cubiertas por ese derecho.
Reclamación: Presentar una reclamación ante una autoridad de control: la AEPD en España, o la autoridad de tu residencia habitual o lugar de trabajo.

Solicitudes a support@ipraccoon.com. Puede requerirse verificación de identidad cuando sea necesario; no se aplica ninguna tasa.

Subencargados

Subencargados del tratamiento

El registro completo, versionado. Se notifica a los clientes antes de cualquier incorporación y pueden oponerse.

Subencargado	Finalidad	Ubicación	Transferencia
Hetzner Online GmbH	Alojamiento, cómputo y almacenamiento	Falkenstein y Núremberg, Alemania	Ninguna — dentro de la UE
Stripe Payments Europe, Ltd.	Pagos y facturación	Dublín, Irlanda	Ninguna — dentro de la UE
Brevo (Sendinblue SAS)	Email transaccional	París, Francia	Ninguna — dentro de la UE
Google Ireland Limited	Analítica web (Google Analytics 4, cargado a través de Google Tag Manager) — condicionada al banner de consentimiento de cookies; no se fija nada hasta que aceptas	Dublín, Irlanda	Google LLC (Estados Unidos), bajo el marco de privacidad de datos UE–EE. UU.

Fuera de la UE

CCPA, CPRA y la privacidad estatal de EE. UU.

IP Raccoon está establecida en la Unión Europea y presta servicio a clientes sujetos a la California Consumer Privacy Act, modificada por la CPRA, y a las leyes equivalentes hoy vigentes en otros estados de EE. UU. Existe un anexo de privacidad estatal de EE. UU. a disposición de quien lo solicite.

Nuestro rol: IP Raccoon actúa como service provider en el sentido del Cal. Civ. Code §1798.140(ag), tratando información personal únicamente por cuenta del cliente y para la finalidad comercial declarada. Una comunicación a un service provider al amparo de un contrato conforme no constituye venta ni share, por lo que no activa ninguna obligación de opt-out para el cliente.
Una IP también es información personal aquí: La CCPA enumera la dirección de protocolo de internet como información personal en el §1798.140(v)(1)(A), mientras que el RGPD alcanza la misma conclusión a través de Breyer. Las obligaciones que ya cumplimos bajo el RGPD se aplican por tanto sin modificación a los interesados de California.
No vendemos ni compartimos: IP Raccoon no vende información personal ni la comparte para publicidad conductual entre contextos, en el sentido que la CCPA da a esos términos. No se presenta ningún mecanismo de opt-out porque ninguno resulta aplicable; cuando un cliente necesite uno para su propio tratamiento, el anexo recoge esa posición.
No es geolocalización precisa: La información personal sensible según la CPRA incluye la geolocalización precisa, definida en el §1798.140(ae)(1)(C) como una ubicación dentro de un radio de 1.850 pies. La geolocalización derivada de una IP se resuelve como mucho a nivel de ciudad y no constituye, por tanto, geolocalización precisa.
Lo que la CCPA no exige: La CCPA no impone restricciones a las transferencias internacionales de datos comparables al capítulo V del RGPD. La residencia en la UE descrita más arriba es por tanto un compromiso que asumimos más allá de lo que exige la legislación estatal estadounidense, no una condición para cumplirla.

Documentación

Documentación y contacto

Nuestro contrato de encargo de tratamiento, el registro de subencargados, el resumen de la EIPD y la visión general de seguridad están a disposición de clientes y potenciales clientes que los soliciten.

Asesoría jurídica externa contratada para una evaluación completa del RGPD
Análisis de brechas y revisión jurídica de cada actividad de tratamiento
Evaluación de impacto en protección de datos completada para la puntuación de IP
Formación interna del personal, repetida cada año
Registro de actividades de tratamiento mantenido conforme al artículo 30
Retención, cifrado y gestión de derechos idénticos en todos los planes, incluido el gratuito

Contacta con nuestro Delegado de Protección de Datos Empieza gratis