Términos de Servicio

1. Quiénes somos

Este servicio se opera como "Astrina" en https://astrina.io. En estos términos, "Astrina.io", "nosotros" y "nos" significan el operador de ese servicio, y "usted" significa la persona u organización que lo utiliza.

Actualmente no publicamos un nombre de entidad legal, número de registro de la empresa o dirección postal. Si necesita esos detalles — por ejemplo, para concluir un contrato o presentar una reclamación formal — por favor, pídalo por escrito y se los proporcionaremos.

Todo contacto, para cada propósito cubierto por estos términos, va a una dirección: support@astrina.io

2. Qué hace el servicio

Astrina.io proporciona análisis de sitios web con un panel en vivo, un grabador de sesiones opcional, un catálogo de sitios públicos, reseñas de reputación, monitoreo de SEO y páginas, una API para desarrolladores, "Iniciar sesión con Astrina" (un intermediario de inicio de sesión social) y mesas de soporte. No todas las funciones están disponibles en todos los planes.

El servicio está en desarrollo activo. Se pueden agregar, cambiar o retirar funciones. Describimos lo que la plataforma realmente hace — y lo que no hace — en estas páginas:

• Política de Privacidad — qué datos recopilamos y por qué.
• Seguridad — las protecciones que están realmente en su lugar.
• Retención de datos — cuánto tiempo mantenemos cada tipo de dato.
• Subprocesadores — las terceras partes involucradas en la ejecución del servicio.
• Política de Uso Aceptable — lo que no puede hacer con el servicio.
• Cookies — lo que almacenamos en el navegador.

3. Su cuenta

• Debe proporcionar información de cuenta precisa y mantenerla actualizada. Usamos su dirección de correo electrónico para comunicarnos con usted, por lo que debe ser una dirección que controle.
• Usted es responsable de sus credenciales y de todo lo que se haga a través de su cuenta. Elija una contraseña que no use en ningún otro lugar.
• Almacenamos tu contraseña solo como un hash (bcrypt, a través de password_hash()). Nunca la almacenamos ni la registramos en texto plano, lo que también significa que no podemos recuperarla por ti; solo podemos ayudarte a restablecerla.
• La autenticación de dos factores (2FA) no se ofrece para el panel de Astrina hoy, y no hay SSO para el propio panel. Ten esto en cuenta cuando decidas qué mantener en tu cuenta.
• Si crees que alguien más ha accedido a tu cuenta, envíanos un correo electrónico de inmediato a support@astrina.io.

4. Uso aceptable

Tu uso del servicio está sujeto a nuestra Política de Uso Aceptable, que forma parte de estos términos. Lee la Política de Uso Aceptable.

El servicio incluye controles automáticos de abuso: filtrado de bots, límites de envío por IP en reseñas, moderación de reseñas de invitados y cuotas diarias de API por plan que devuelven un error una vez superadas.

5. Seguimiento de tus sitios — tu responsabilidad

Cuando agregas un sitio a Astrina e instalas nuestro script, decides qué se recopila y sigues siendo responsable de ello. Al agregar un sitio, confirmas que:

• tienes el derecho de recopilar análisis en ese sitio — lo posees, o el propietario te ha autorizado;
• usted informará a sus propios visitantes que sus datos son recopilados y obtendrá cualquier consentimiento que su propia ley requiera. No hacemos esto por usted, y no mostramos un aviso de consentimiento en su nombre;
• usted acepta que nuestra analítica almacena la dirección IP del visitante en forma bruta. No está anonimizada y no está truncada. La usamos para derivar un id de visitante de respaldo y para detectar posibles bots clasificando las IPs de centros de datos y de hosting a través de DNS inverso. La IP se mantiene mientras exista la fila de hit bruta, lo que depende de su plan.

Nuestra analítica utiliza solo un id de visitante de primera parte ("_astr"), establecido en su propio dominio. No establecemos cookies de terceros, no realizamos seguimiento entre sitios y no usamos píxeles publicitarios. Nunca vendemos sus datos y nunca los compartimos con anunciantes.

Si habilita el grabador de sesiones, el enmascaramiento está activado por defecto y se aplica en el navegador: los campos de contraseña, correo electrónico y teléfono nunca transmiten un valor — ni siquiera su longitud — los campos de tarjeta de pago se tratan de la misma manera, todo otro texto de entrada se enmascara con puntos, y cualquier cosa que marque con [data-astr-mask] se redacta antes de salir de la página. Usted es responsable de marcar cualquier área sensible adicional de su propio sitio.

Puede eliminar un sitio rastreado individual de su panel en cualquier momento, lo que elimina sus datos.

6. Planes, saldo y facturación

Planes actuales:

El pago se toma de su saldo de cuenta. Usted recarga el saldo a través de Payora, nuestro procesador de pagos, que acepta tarjetas y criptomonedas. Un plan de pago tiene una duración de 30 días y tiene una fecha de caducidad que se muestra en su panel.

Estos precios son los precios actuales de "primeros adoptantes" y pueden cambiar. No cambiaremos silenciosamente el precio de un período que ya ha pagado, pero el precio de períodos futuros puede ser diferente.

Las estadísticas diarias agregadas se mantienen indefinidamente y no se ven afectadas por su plan. Las grabaciones de sesiones se mantienen 30 días por defecto, y el historial de páginas SEO 180 días por defecto. Ver Retención de datos.

7. Pago y reembolsos

Pagas en GRAM a través de Payora, nuestra propia pasarela de pago. No hay otra forma de pagar.

El precio está establecido en EUR. Payora lo convierte a moneda a su propia tasa en el momento en que se emite la factura.

Se emite una factura para un servicio específico, y el pago va a ese servicio. No se acredita a un saldo.

Una vez que se entrega el servicio, el pago no se devuelve. Una factura que no has pagado simplemente expira y no te cuesta nada.

El dinero que ya está en tu saldo de recargas anteriores sigue siendo tuyo y aún paga por planes, informes y cualquier cosa medida. No se emiten nuevas recargas.

Si algo salió mal con un pago, escribe a support@astrina.io.

8. Sin acuerdo de nivel de servicio

No ofrecemos un SLA público. No garantizamos ninguna cifra de tiempo de actividad, ningún tiempo de respuesta ni ningún tiempo de respuesta de soporte. Un SLA existe solo donde se ha acordado en un contrato individual separado con nosotros.

También debe saber cómo funcionan realmente nuestras copias de seguridad, porque afecta lo que podríamos restaurar:

• El servidor realiza una copia de seguridad diaria de archivos y base de datos aproximadamente a las 05:12 UTC, utilizando el panel de control Hestia.
• Esas copias de seguridad se almacenan en /backup en el mismo servidor. No hay replicación fuera del sitio o geo-redundante. Si se pierde el servidor, las copias de seguridad en él se pierden también.
• La restauración significa restaurar desde la última copia de seguridad diaria. No garantizamos un tiempo de recuperación (RTO) o un punto de recuperación (RPO), y los datos escritos desde la última copia de seguridad diaria pueden no ser recuperables.

Si tu uso de Astrina es crítico para el negocio, guarda tu propia copia de cualquier cosa que no puedas permitirte perder.

9. Reseñas y otro contenido generado por usuarios

Las reseñas en Astrina son escritas por usuarios. Son opiniones de sus autores y no son declaraciones nuestras. No verificamos que una reseña sea verdadera.

• Las reseñas enviadas por los huéspedes se publican después de la moderación. Las reseñas de miembros registrados se publican inmediatamente y pueden ser moderadas después.
• Almacenamos la dirección IP del remitente con una reseña y la usamos solo para limitar la tasa de abuso.
• Las imágenes y videos de evidencia adjuntos a algunos tipos de reseñas se almacenan fuera de la raíz web y se sirven solo a través de un punto de acceso restringido: la solicitud es rechazada a menos que la reseña sea aprobada, o tú seas su autor o un administrador.
• Tú mantienes la propiedad de lo que publicas, y nos otorgas el derecho a alojarlo, mostrarlo y distribuirlo como parte del servicio. Eres responsable de tener el derecho a publicarlo.
• Podemos editar, rechazar, despublicar o eliminar contenido de usuarios que infrinja la Política de Uso Aceptable o la ley.

10. Claves API

Cada miembro recibe una clave API (prefijo ak_). Las claves se aceptan solo en un encabezado de solicitud (X-Api-Key, o Authorization: Bearer) — deliberadamente nunca en la cadena de consulta de la URL, para que no puedan filtrarse en los registros del servidor, registros de proxy, historial del navegador o encabezados Referer. Envía la tuya de la misma manera.

Trata tu clave como una credencial: cualquier cosa hecha con ella cuenta como hecha por ti. Puedes regenerarla en cualquier momento desde /my/api.php, lo que revoca la clave antigua al instante. Cada plan tiene una cuota diaria de llamadas; una vez que se excede, la API devuelve HTTP 429 hasta el día siguiente.

11. Suspensión y terminación

Podemos suspender o terminar una cuenta que abuse del servicio, infrinja la Política de Uso Aceptable, infrinja la ley, o ponga en riesgo la plataforma u otros usuarios. Cuando sea razonable hacerlo, te diremos por qué y te daremos la oportunidad de corregirlo primero.

Puedes dejar de usar el servicio en cualquier momento. No hay eliminación de cuenta por autoservicio en el panel hoy — esto aún no está construido. Para que tu cuenta y sus datos sean eliminados, envía un correo a support@astrina.io y lo haremos a solicitud.

Puedes eliminar un sitio rastreado individualmente desde tu panel, y eso elimina sus datos.

12. Renuncia de garantías

El servicio se proporciona "tal cual" y "según disponibilidad", sin garantías de ningún tipo, ya sean expresas o implícitas, en la máxima medida permitida por la ley. No garantizamos que el servicio sea ininterrumpido, libre de errores, o que cualquier dato, informe, calificación o clasificación de bots que produzca sea preciso o completo.

En particular, y para ser claros al respecto: no tenemos autenticación de dos factores, no hay pruebas de penetración publicadas, no tenemos ISO, SOC 2 ni ninguna otra certificación, no hay programa de recompensas por errores y no hay copias de seguridad fuera del sitio. Nada en este sitio debe interpretarse como una afirmación en contrario.

Las cifras de análisis, los informes de SEO y la detección de bots son mediciones de mejor esfuerzo. No confíes en ellos como la única base para una decisión que sea importante.

13. Limitación de responsabilidad

En la máxima medida permitida por la ley, no somos responsables de daños indirectos, incidentales, especiales o consecuentes, por pérdidas de beneficios o ingresos, o por datos perdidos o corruptos, incluidos los datos perdidos porque no se pudo restaurar una copia de seguridad.

En la máxima medida permitida por la ley, nuestra responsabilidad total por cualquier reclamación relacionada con el servicio se limita a la cantidad que realmente nos pagaste por el servicio en los 12 meses anteriores al evento que dio lugar a la reclamación. Si utilizas un plan gratuito, no nos has pagado nada, y nuestra responsabilidad se limita en consecuencia.

Nada en estos términos excluye la responsabilidad que no puede ser excluida bajo la ley que te aplica.

14. Tu propia conformidad

Eres responsable de cumplir con la ley que te aplica, incluida la ley de protección de datos, cuando utilizas Astrina para recopilar datos sobre tus visitantes. Si necesitas un acuerdo de procesamiento de datos, consulta el DPA.

Nuestra infraestructura está alojada con OVH en la UE. Cloudflare proporciona DNS, CDN, terminación TLS y WAF, y por lo tanto procesa metadatos de solicitudes y direcciones IP. Payora procesa pagos. La lista completa está en la Subprocesadores página.

15. Cambios a estos términos

Podemos actualizar estos términos a medida que el servicio cambie. Cuando lo hagamos, cambiaremos la fecha de "Última actualización" en la parte superior de esta página. Para cambios que te afecten materialmente, haremos un esfuerzo razonable para notificarte por correo electrónico a la dirección de tu cuenta.

Si sigues utilizando el servicio después de que un cambio entre en vigor, eso significa que aceptas los términos actualizados. Si no los aceptas, deja de usar el servicio y pídemos que eliminemos tu cuenta.

16. Contacto

Las preguntas sobre estos términos, solicitudes de reembolso, solicitudes de eliminación, solicitudes de privacidad e informes de vulnerabilidades de seguridad se envían a la misma dirección: support@astrina.io

El correo de nosotros se envía desde noreply@astrina.io. Esa dirección no acepta respuestas; siempre escribe a support@astrina.io en su lugar.