Política de privacidad
Última actualización: 21 de octubre de 2026
Quiénes somos
Dorelli Cloud (dorelli.cloud) construye, aloja y mantiene webs y apps para sus clientes. Dorelli Cloud es un nombre comercial de Uitgeverij Doreleijers. Para preguntas sobre privacidad puedes dirigirte a support@dorelli.cloud.
Qué datos tratamos
En una solicitud: tu nombre, tu dirección de correo electrónico y el mensaje que rellenas. Como cliente: tus datos de acceso (correo electrónico y una contraseña cifrada), tus tickets de soporte y las estadísticas técnicas de tu web (disponibilidad, tiempo de respuesta, número de visitantes). Al contratar te preguntamos si eres particular o empresa y en qué país vives o tienes tu sede; si eres empresa, también el nombre de la empresa, el número KvK o de registro, el número de IVA y la dirección de facturación. En ese formulario y en el portal te proponemos el país que Cloudflare deduce de tu dirección IP. No guardamos ese país, salvo que tú mismo lo confirmes al enviar el formulario, y siempre puedes cambiarlo. Si nos pides que registremos un nombre de dominio, también el nombre, la dirección y el teléfono del titular, que transmitimos al registrador. Si pones online una web de prueba, se aplica además lo que figura más abajo en “Webs de prueba”. No recogemos más de lo necesario para todo esto.
Webs de prueba
Si publicas una web en un subdominio de dorelli.cloud — a través del formulario de subida, de una plantilla, de la línea de comandos o de nuestra GitHub Action — tratamos tu dirección de correo electrónico y los archivos que nos entregas. La dirección de correo es necesaria para enviarte el enlace de gestión y para avisarte antes de que termine el periodo de prueba; no se usa para nada más. De tu dirección IP guardamos una representación cifrada durante una hora como máximo, solo para limitar el número de intentos por hora. Después la borramos, y la dirección en sí no la almacenamos nunca. Solo la copia de recuperación de nuestra base de datos conserva esa representación hasta 35 días. La clave de gestión la guardamos únicamente cifrada (con hash), de modo que nosotros mismos no podemos leerla. Quitamos de las fotos la ubicación guardada antes de que se publiquen.
Escaneo de abusos
Antes de que una web sea accesible por primera vez, y en cada nueva publicación, hacemos que el texto de sus páginas se evalúe automáticamente en busca de abusos (phishing, estafas, contenido ilegal). Mientras una web esté con nosotros, lo volvemos a hacer después cada día, también cuando ya has pagado y cuando está en pausa. Si alguien nos reporta la web, la volvemos a revisar enseguida. Alojamos esas webs, a menudo bajo nuestro propio dominio, así que queremos saber qué se va a publicar en ellas. Para ese escaneo el texto va a Anthropic (consulta “Subencargados”): el texto visible, el título de la página, los textos de los campos de formulario, el texto de los archivos .txt, .svg y .xml y las reglas de un archivo _redirects, en total unos 12.000 caracteres como máximo. Antes van los nombres de los campos y las direcciones que cargan las páginas o a las que envían los formularios y los scripts, unos 3.000 caracteres como máximo. Las imágenes, el resto de los scripts y el diseño no se envían. Si ese texto contiene nombres u otros datos personales, como en las opiniones de clientes, también van. Una web de prueba que nadie ha reclamado todavía se cierra enseguida si se rechaza. Una web reclamada o de pago solo queda fuera de línea sin intervención de una persona ante un phishing o malware evidente: en una versión nueva tras un solo veredicto, en la revisión diaria o tras un aviso solo cuando dos controles adicionales lo confirman. El propietario recibe entonces un aviso y puede responder. En todos los demás casos decide una persona. Por eso, pon datos personales de otras personas en tu web solo si pueden estar ahí públicamente.
Apps y bases de datos
Si tu aplicación se ejecuta en un contenedor con nosotros (planes App y Platform), tratamos lo que tu app guarda en su base de datos y en su almacenamiento por encargo tuyo: tú eres el responsable del tratamiento y nosotros el encargado del tratamiento (consulta el contrato de encargo de tratamiento). Esos datos están en centros de datos de Microsoft dentro de la UE (región Ámsterdam para contenedores y almacenamiento, región Dublín para bases de datos). En el primer arranque hacemos que la página de inicio de tu app se evalúe automáticamente en busca de abusos, de la misma manera que en las webs: a Anthropic va el texto de la página, sin scripts ni diseño. Los secretos que introduces en tu portal (por ejemplo, claves de API) los guardamos en Microsoft y después no los volvemos a mostrar; técnicamente podemos solicitarlos, y solo lo hacemos a petición tuya o para resolver una avería. Para liquidar el consumo registramos por día cuánta capacidad de cálculo, memoria, peticiones, tráfico y almacenamiento han usado tus bloques; son cantidades, no contenido.
Formularios de contacto en webs de clientes
Si en una web que alojamos hay un formulario de contacto, esos mensajes pasan por nosotros hacia el propietario de esa web, como correo electrónico a través de Cloudflare. El contenido no lo conservamos: lo reenviamos y después desaparece de nuestros sistemas. Lo que sí registramos durante poco tiempo es que se ha enviado algo (qué web, una representación cifrada de la dirección IP, el momento), únicamente para frenar el spam; eso se elimina automáticamente al cabo de dos días. De esos mensajes es responsable el propietario de la web, y nosotros somos el encargado del tratamiento.
Soporte y correo electrónico
Si haces una consulta a través del formulario, por correo o desde tu portal, se convierte en un ticket. El correo a support@dorelli.cloud y a abuse@dorelli.cloud entra a través de Cloudflare Email Routing, que nos lo entrega; Cloudflare ya es encargado del tratamiento (consulta “Subencargados”). Conservamos el asunto, el texto y tu dirección de correo electrónico, además de los nombres y tamaños de los archivos adjuntos; los adjuntos en sí no los almacenamos. La valoración de satisfacción tras el cierre es anónima: guardamos la nota y tu comentario, no vinculados a tu nombre. Para una consulta de soporte o un aviso de abuso, nuestro asistente prepara un borrador: una respuesta o una evaluación. Para ello, el contenido del ticket y los datos de la web de la que trata van a Anthropic, y en un aviso también el texto de esa web. Ese asistente funciona con Claude mediante una suscripción con Anthropic. Para ello rigen las condiciones de Anthropic para esa suscripción, no un contrato de encargo de tratamiento con nosotros; el ajuste que permite a Anthropic usar las conversaciones para entrenamiento está desactivado, y Anthropic las guarda entonces 30 días. Un borrador de respuesta lo lee una persona antes de enviarlo. Si tu nombre de dominio se atasca, por ejemplo porque el que quieres está ocupado o tus servidores de nombres aún no se han cambiado, el mismo asistente te escribe un correo; para ello van a Anthropic tu nombre de dominio (o el que quieres), el nombre de tu web, tu plan y tu idioma. Ese correo te llega sin intervención de una persona, como un ticket al que puedes responder. Los registros de trabajo del asistente, con el contenido de la tarea, los guardamos 30 días en nuestro propio servidor. El asistente de chat de nuestra web funciona mediante el servicio para empresas de Anthropic: lo que escribes va allí y, si has iniciado sesión, también los nombres, planes, estado, fecha de caducidad y dominios de tus webs, para que la respuesta trate de tu situación. Una respuesta del chat siempre es reconocible como IA. Guardamos la conversación 90 días; si pides hablar con una persona, se convierte en un ticket y se aplica el plazo de los tickets.
Para qué los usamos
Únicamente para gestionar tu solicitud, publicar, alojar y vigilar tu web, prestar soporte y facturar. Tu país y si eres particular o empresa los usamos para aplicar la regla de IVA correcta en tu factura, para tu derecho de desistimiento y para no prestar servicios en países sujetos a sanciones. Un número de IVA de la UE lo comprobamos en VIES, el registro de la Comisión Europea; para ello solo se envía el número a la Comisión, y guardamos el resultado con la fecha. No vendemos ni compartimos datos con fines de marketing y no enviamos boletines sin que tú los pidas.
Cookies
Dorelli Cloud usa solo cookies funcionales: una para tu elección de idioma, otra para tu sesión de acceso en el portal de cliente y otra con la zona horaria de tu navegador, para mostrarte las horas en tu hora local. Esta última se guarda hasta que cierras el navegador. Si cierras la barra que te ofrece la página en otro idioma, tu navegador lo recuerda en su almacenamiento local, no en una cookie; eso solo pasa si haces clic en ella. En los formularios funciona Cloudflare Turnstile, que frena los bots sin seguirte y sin puzles. Nada de seguimiento, nada de cookies publicitarias, no hace falta muro de cookies.
Dónde están tus datos
Las webs, las bases de datos y las copias de seguridad funcionan en centros de datos dentro de la Unión Europea (región Ámsterdam y región Dublín). Hay cuatro excepciones. La primera: el texto de una web va a Anthropic para el escaneo de abusos, y Anthropic trata fuera de la UE, en cada publicación y después a diario (consulta “Escaneo de abusos”). Se trata de un texto que tú mismo querías poner en una web pública. La segunda: el contenido de los tickets de soporte, los avisos y las conversaciones de chat, y los datos para un correo sobre tu dominio, van a Anthropic para un borrador o una respuesta (consulta “Soporte y correo electrónico”). Anthropic no usa esos textos para entrenar modelos y los elimina en un plazo de 30 días, más tiempo solo si un texto se marca como abuso. La tercera: el correo que enviamos y recibimos, y los envíos de formularios en webs de clientes, pasan por Cloudflare; donde Cloudflare trata ese correo, no podemos limitarlo a la UE. La cuarta: si registramos un nombre de dominio para ti, el nombre, la dirección y el teléfono del titular van al registrador y al registro de esa extensión, porque de otro modo no se puede registrar el nombre de dominio. En algunas extensiones, como .com, estos están fuera de la UE. Los registradores y los registros reciben esos datos como responsables del tratamiento independientes, no como encargados nuestros. Por lo demás, los datos de clientes (cuentas, estadísticas, facturas) no salen de la UE. De cada copia de seguridad hay una copia en Cloudflare, almacenada con la UE como jurisdicción.
Subencargados
Trabajamos con un número reducido de proveedores, cada uno de ellos conforme al RGPD: Microsoft (centros de datos en la UE para alojamiento y almacenamiento), Cloudflare (seguridad, CDN, control de bots y correo), Mollie (pagos, Países Bajos) y Anthropic (el escaneo automático de abusos en el texto de las webs y la página de inicio de las apps, los borradores de respuestas de soporte, las evaluaciones de avisos, los correos sobre tu dominio, y el asistente de chat; Estados Unidos, sobre la base de las cláusulas contractuales tipo de la Comisión Europea). Con cada uno de ellos rigen contratos de encargo de tratamiento a través de sus condiciones estándar conformes al RGPD, con una excepción: para los borradores de soporte y de avisos y los correos sobre tu dominio, Anthropic trabaja bajo las condiciones de una suscripción, sin contrato de encargo de tratamiento y sin cláusulas contractuales tipo (consulta “Soporte y correo electrónico”).
Plazos de conservación
Las solicitudes que no dan lugar a una relación de cliente las eliminamos como muy tarde al cabo de 6 meses. Una web de prueba está online 14 días; después se eliminan los archivos, y el registro (dirección de correo electrónico, nombre del subdominio) como muy tarde 6 meses más tarde. De los formularios de contacto conservamos el registro antispam 2 días. Los datos de clientes los conservamos mientras dure el servicio. Tras la cancelación, tu web se desconecta; 30 días después eliminamos los archivos y los datos de tu empresa, y 6 meses después también el registro (dirección de correo electrónico, nombre del subdominio). Las facturas las conservamos 7 años por la obligación fiscal de conservación, junto con lo que les corresponde, como lo que contrataste y si eres particular o empresa. Tu cuenta se mantiene, para que sigas teniendo acceso a tus facturas; si quieres que la eliminemos, basta con un correo. Si durante dos años no has tenido con nosotros ninguna web, suscripción ni factura y no has iniciado sesión, eliminamos tu cuenta por nuestra cuenta: te escribimos un mes antes, y si inicias sesión antes de esa fecha, no pasa nada. Si aún tienes un pago o una consulta pendiente, esperamos. Las facturas las conservamos los 7 años completos. Las bases de datos y el almacenamiento de las apps los conservamos 30 días después de su eliminación (un servidor de bases de datos propio, 7 días); las líneas de consumo las conservamos 7 años junto a la factura a la que pertenecen. Las copias de seguridad las conservamos 90 días; los datos que eliminas desaparecen después también de las copias de seguridad, y a petición tuya eliminamos antes las copias de seguridad de tu base de datos. Los datos de monitorización se eliminan automáticamente al cabo de 90 días. Los registros de trabajo del asistente los conservamos 30 días. Los tickets de soporte los conservamos 2 años después de su cierre, para poder consultar un problema anterior; después se eliminan.
Tus derechos
Tienes derecho de acceso, rectificación, supresión y portabilidad de tus datos, y puedes oponerte al tratamiento. Escribe a support@dorelli.cloud y gestionaremos tu solicitud en un plazo de 30 días. Si quieres que una web de prueba desaparezca antes de los 14 días, basta con un correo. Siempre puedes reclamar ante la Autoriteit Persoonsgegevens (la autoridad neerlandesa de protección de datos).
Seguridad
Todas las conexiones están cifradas (HTTPS/TLS), las contraseñas y las claves se almacenan con hash, los sistemas se vigilan 24/7 y se ejecutan copias de seguridad diarias de la plataforma y de cada base de datos de cliente, con una copia fuera del centro de datos. Una web de prueba y una web del plan Website consisten en archivos estáticos; ningún código suyo se ejecuta en nuestros servidores. Una app se ejecuta en su propio contenedor, separada de la plataforma. Lo que una página carga en el navegador de un visitante, como un script de otro servicio, lo decide el propietario de la web. Una web de prueba hecha de archivos estáticos está en noindex, para que los buscadores no la incluyan. Una web pagada del plan Website puede encontrarse, también en su dirección de prueba, salvo si está bloqueada o en pausa. Una app envía sus propias respuestas; ahí no añadimos noindex. El acceso a los datos de clientes está limitado a lo estrictamente necesario. Al iniciar sesión, en el chat y al comprobar un nombre de dominio o un número de IVA funciona igual que al publicar: de tu dirección IP guardamos una representación cifrada durante una hora como máximo, solo para limitar el número de intentos por hora, y después la borramos. Al iniciar sesión contamos por dirección IP y dirección de correo juntas; al publicar, también por dirección de correo por separado. El segundo paso del inicio de sesión cuenta además por cuenta, y publicar con el token de despliegue por token o por repositorio de GitHub. Todos esos contadores están cifrados y desaparecen tras una hora como máximo; solo la copia de recuperación de nuestra base de datos los conserva hasta 35 días. La dirección en sí no la almacenamos nunca.