Condiciones del servicio de hosting

En vigor desde: 25 de septiembre de 2026
Versión: 1.3

1. Prestador

Los servicios los presta:

Jan Pavlík
ID de empresa: 72625635
Domicilio social: Školská 660/3, 110 00 Praha 1
Correo electrónico: jan@pavlik.do
Web: pavlik.do
Inscrito en el Registro de Actividades Empresariales checo (živnostenský rejstřík), Oficina de Licencias de Praga 1

(el «Prestador»).

Estas condiciones generales (las «Condiciones») regulan la prestación de servicios de hosting y servicios relacionados tanto a empresas como a consumidores. Un «Consumidor» es una persona física que celebra el contrato al margen de su actividad empresarial o profesional; los demás clientes se denominan «Clientes empresariales». Para un Consumidor, la normativa imperativa y la Información para consumidores de esta página prevalecen sobre cualquier disposición contradictoria de estas Condiciones.

2. Documentación contractual

La relación contractual se compone de la oferta o el pedido individual, cualquier contrato independiente o SLA, estas Condiciones, la Política de uso aceptable, la Información para consumidores cuando el cliente sea un Consumidor y, cuando proceda, el DPA. En caso de conflicto prevalece el acuerdo individual, con las siguientes excepciones:

1. el DPA prevalece en materia de tratamiento de datos personales,
2. la Política de uso aceptable prevalece en materia de usos prohibidos y actuaciones de seguridad,
3. la Información para consumidores prevalece para un Consumidor,
4. las normas imperativas prevalecen en todo caso.

Solo podrá apartarse del DPA o de la Política de uso aceptable mediante un acuerdo expreso y escrito que identifique la disposición concreta.

Las condiciones generales, las condiciones de compra u otras estipulaciones indirectas del cliente se aplican únicamente si el Prestador las acepta expresamente en la oferta individual o en el contrato. La aceptación con adiciones o desviaciones no constituye aceptación; no se aplica el artículo 1740, apartado 3, del Código Civil checo.

3. Servicios prestados

El Prestador puede prestar individualmente, en particular:

• hosting web y espacio para archivos,
• servicios de base de datos,
• servicios de correo electrónico,
• servicios de DNS y de dominios,
• acceso técnico por FTP/SFTP u otros medios,
• copias de seguridad y restauración de datos,
• servidores virtuales o dedicados,
• monitorización, administración y soporte técnico,
• otros servicios de TI relacionados.

El alcance concreto, el precio, la capacidad, el periodo de facturación, el soporte, las copias de seguridad y cualquier SLA se determinan por acuerdo individual. La infraestructura técnica puede ser operada por el Prestador o por sus proveedores en centros de datos situados en la Unión Europea, en particular en Alemania.

Cuando el servicio de correo electrónico sea un servicio de comunicaciones interpersonales independiente de la numeración disponible al público, el Prestador informa al cliente de que es una microempresa y se acoge a la exención del artículo 63e de la Ley checa n.º 127/2005; por ello, las disposiciones enumeradas en el artículo 63e, apartado 1, no se aplican a dicho servicio, salvo que el Prestador suministre también otro servicio de comunicaciones electrónicas. El servicio de correo electrónico no permite acceder a servicios de emergencia.

4. Perfección del contrato

La publicación de estos documentos o de información general sobre la posible disponibilidad del hosting no constituye una oferta pública ni una promesa de celebrar un contrato. El Prestador no está obligado a aceptar una consulta o un pedido.

Antes de la celebración del contrato, el Prestador pone a disposición del cliente estas Condiciones, la Política de uso aceptable, la Información para consumidores cuando el cliente sea un Consumidor y, cuando proceda, el DPA, adjuntándolos a la oferta o mediante un enlace a su versión concreta.

El contrato se perfecciona únicamente cuando el cliente acepta expresamente la oferta individual del Prestador, cuando el Prestador acepta expresamente el pedido del cliente o cuando las partes firman un contrato. El Prestador activa el servicio solo después. Al aceptar, el cliente reconoce que ha leído dichos documentos, que comprende su significado y que los acepta.

El cliente responde de la exactitud y actualidad de sus datos de identificación, facturación y contacto.

5. Precio y condiciones de pago

El precio se fija en la oferta individual o en el contrato. Salvo acuerdo en contrario, los servicios se facturan por anticipado.

Las facturas son pagaderas en 14 días. Si el cliente incurre en demora, el Prestador podrá, previo aviso, restringir o suspender el servicio. Ello no afecta a la obligación de pagar el precio del periodo contratado ni a los accesorios legales de la deuda.

El precio de un dominio, una licencia u otro servicio de un tercero puede variar desde el siguiente periodo de facturación conforme al precio de dicho proveedor. El Prestador informará al cliente con antelación de cualquier cambio sustancial cuando las circunstancias lo permitan.

El Prestador no es sujeto pasivo ordinario del IVA checo y los precios indicados son los finales. Está identificado a efectos del IVA para determinadas operaciones transfronterizas. En las prestaciones a empresas de otro Estado miembro de la Unión Europea se aplica la inversión del sujeto pasivo y el cliente liquida el impuesto conforme a las normas de su propio Estado; el precio no se ve afectado. Si el Prestador pasara a ser sujeto pasivo ordinario del IVA checo, se añadirá al precio el IVA al tipo legal desde la fecha de efectos de dicha condición, informando previamente al cliente.

6. Obligaciones del cliente

El cliente, en particular:

• usará el servicio conforme a la ley, al contrato, a estas Condiciones y a la Política de uso aceptable,
• responderá de su contenido, aplicaciones, datos y de la actividad de los usuarios a los que haya dado acceso al servicio,
• protegerá las contraseñas, claves y credenciales de acceso,
• mantendrá sus aplicaciones y gestores de contenidos actualizados y razonablemente protegidos,
• comunicará sin demora indebida cualquier incidente de seguridad o sospecha de uso indebido,
• no excederá los límites técnicos acordados ni pondrá en peligro el funcionamiento de otros servicios,
• mantendrá su propia copia independiente de los datos importantes, salvo acuerdo expreso en contrario.

El cliente no podrá usar el servicio, en particular, para actividades ilícitas, phishing, difusión de malware, spam, ataques no autorizados, vulneración de derechos de terceros o actividades que pongan en peligro la seguridad o la reputación de la infraestructura.

7. Colaboración y acceso del Prestador

El cliente prestará la colaboración razonable necesaria para la puesta en marcha, migración, mantenimiento, protección y terminación del servicio.

El Prestador podrá acceder a la configuración técnica, los registros y los datos del servicio en la medida necesaria para el soporte, el diagnóstico, la seguridad, las copias de seguridad, la restauración, el cumplimiento de obligaciones legales o la respuesta a incidentes. No utiliza el contenido de los datos para sus propios fines de marketing.

En los servicios de correo electrónico, el Prestador preserva la confidencialidad de los mensajes y de los datos de tráfico relacionados y solo accede a ellos en la medida necesaria descrita anteriormente o cuando lo exija la ley.

8. Disponibilidad, mantenimiento y cambios del servicio

El Prestador procura un funcionamiento fiable. Salvo que se acuerde expresamente un SLA, la disponibilidad no se garantiza con un porcentaje concreto y el cliente no adquiere derecho automático a un crédito de servicio.

El Prestador podrá realizar tareas de mantenimiento planificadas y urgentes, en particular por motivos de seguridad, actualizaciones o prevención de daños. Cuando sea posible informará al cliente con antelación de las paradas planificadas que puedan tener un impacto significativo.

El Prestador podrá modificar la solución técnica del servicio siempre que ello no reduzca sustancialmente su funcionalidad acordada.

9. Copias de seguridad y restauración

El alcance, la frecuencia y la retención de las copias de seguridad se rigen por la oferta individual. Cuando las copias de seguridad formen parte del servicio contratado y salvo acuerdo en contrario, se crea diariamente una imagen del servidor y se conservan los 7 últimos puntos diarios. No se trata de una copia continua ni de un archivo independiente.

La restauración de un archivo concreto puede requerir restaurar la imagen completa en un entorno separado y no siempre será técnicamente posible. El Prestador no garantiza la integridad ni el éxito de la restauración salvo que se haya pactado expresamente una garantía específica. La restauración podrá facturarse. Por ello, el cliente mantendrá su propia copia independiente de los datos críticos.

10. Dominios y servicios de terceros

En el registro o la administración de dominios se aplican también las reglas del registro y del registrador correspondientes. El Prestador no responde de la denegación del registro, la retirada de un dominio o el cambio de las reglas de un tercero que no haya podido influir razonablemente.

El cliente facilitará datos correctos del titular del dominio y abonará puntualmente las tasas correspondientes.

11. Contenido ilícito o prohibido

Si el Prestador detecta un posible incumplimiento de la ley, del contrato, de estas Condiciones o de la Política de uso aceptable, podrá, atendiendo a la gravedad y a la urgencia:

• requerir al cliente que subsane la situación,
• restringir el acceso a un contenido concreto,
• suspender parte o la totalidad del servicio,
• retirar o inhabilitar un contenido concreto,
• resolver el contrato,
• conservar las pruebas necesarias y colaborar con las autoridades competentes.

Ante un riesgo de seguridad inmediato, phishing, malware activo, un ataque en curso o contenido manifiestamente ilícito, el Prestador podrá actuar sin requerimiento previo.

Aplicará las restricciones de manera diligente, objetiva y proporcionada, atendiendo a los derechos e intereses legítimos de las personas afectadas. En los casos previstos por el DSA facilitará al cliente afectado una motivación clara y concreta e información sobre las vías de recurso disponibles.

El procedimiento para notificar contenido ilícito se describe en la sección DSA de esta página.

12. Protección de datos personales

El Prestador trata los datos de identificación, contacto, facturación y operativos del cliente como responsable independiente, conforme a la política de privacidad.

Cuando trate datos personales por cuenta del cliente en el marco de la prestación del servicio, actuará, por regla general, como encargado del tratamiento. Dicho tratamiento se rige por el DPA, que forma parte de la documentación contractual.

13. Responsabilidad

Cada parte responde de los daños en la medida establecida por la ley y por el contrato.

El Prestador no responde de los daños causados por circunstancias ajenas a su control razonable, en particular la caída de un proveedor, de la conectividad o de la red eléctrica, un ataque de un tercero, fuerza mayor, un defecto de la aplicación del cliente, credenciales del cliente comprometidas o el incumplimiento de sus obligaciones por parte del cliente.

Frente a un Cliente empresarial, el Prestador no responde del lucro cesante, la pérdida de oportunidad comercial ni los daños indirectos o consecuentes, cuando la ley permita tal limitación.

Frente a un Cliente empresarial, cuando la ley permita limitar la indemnización, la responsabilidad total del Prestador por hechos relacionados con un servicio se limita al importe efectivamente pagado por ese servicio durante los últimos 12 meses.

Las partes reconocen el motivo razonable de ese límite: el precio del servicio se fija atendiendo al riesgo así delimitado, el cliente conserva su propio acceso a sus datos y mantiene una copia independiente de ellos conforme al artículo 6, y el Prestador es una única persona física. En la oferta individual puede acordarse un límite superior, por regla general a un precio mayor, y el cliente tiene derecho a solicitarlo antes de la celebración del contrato.

La limitación no se aplica a los daños causados de forma intencionada o por negligencia grave, a los daños en los derechos naturales de la persona, a las reclamaciones de los interesados conforme al RGPD ni allí donde la ley no la admita. Este artículo no limita los derechos legales del Consumidor en caso de falta de conformidad ni ningún otro derecho imperativo del consumidor.

14. Duración y terminación

Salvo acuerdo en contrario, el contrato se celebra por tiempo indefinido. Frente a un Cliente empresarial, cualquiera de las partes podrá resolverlo con efectos al final del periodo de facturación pagado; el preaviso debe entregarse al menos 30 días antes del fin de dicho periodo. Un Consumidor puede resolver un contrato por tiempo indefinido en cualquier momento con 30 días de preaviso, y el Prestador puede hacer lo mismo. El Prestador liquida y devuelve al Consumidor la parte prepagada no utilizada tras compensar los créditos vencidos.

El Prestador podrá resolver el contrato sin plazo de preaviso en caso de incumplimiento grave de las obligaciones, de impago incluso dentro de un plazo adicional, de uso indebido reiterado del servicio o de peligro inmediato para la infraestructura o para terceros.

El cliente exportará sus datos antes de la terminación. Cuando las circunstancias jurídicas y de seguridad lo permitan, el Prestador facilitará una colaboración razonable para la exportación. Los datos de producción podrán eliminarse en cualquier momento una vez transcurridos 30 días desde la finalización del servicio. Las copias de seguridad que los contengan desaparecerán a más tardar durante el siguiente ciclo de retención de siete días, salvo acuerdo en contrario o exigencia legal distinta.

15. Modificaciones de las Condiciones

Frente a un Cliente empresarial, el Prestador podrá modificar razonablemente estas Condiciones, en particular por cambios legislativos, de seguridad, de las condiciones de sus proveedores o del alcance de los servicios. Comunicará al Cliente empresarial cualquier modificación significativa por correo electrónico a la dirección de contacto prevista en el artículo 16, al menos 30 días antes de la fecha propuesta de entrada en vigor, salvo que una situación legal o de seguridad urgente exija un plazo más breve.

El Cliente empresarial podrá rechazar la modificación dentro de ese plazo. Si la rechaza, seguirá rigiéndose por la versión anterior y el contrato se extinguirá al término del periodo de facturación pagado y, en todo caso, no antes de 30 días desde el rechazo, para que disponga de tiempo suficiente para obtener una prestación equivalente de otro proveedor. Si el Cliente empresarial no rechaza la modificación en plazo, la nueva versión se aplicará desde la fecha indicada.

La extinción del contrato conforme a este artículo no conlleva penalización alguna ni obligación especial para el Cliente empresarial. Las modificaciones de un contrato con un Consumidor se rigen por la Información para consumidores y la normativa imperativa. A las prestaciones ya finalizadas o de carácter puntual se aplicará la versión vigente en el momento de la celebración del contrato.

16. Comunicaciones y notificaciones

La comunicación ordinaria se realiza por medios electrónicos a las direcciones de contacto de las partes. El cliente comunicará cualquier cambio de su correo de contacto. Un mensaje se considera entregado cuando llega al buzón del destinatario, salvo que el remitente reciba un aviso de no entrega.

Los puntos de contacto previstos por el DSA figuran en la sección DSA de esta página.

17. Vicios de la prestación

El cliente comunicará cualquier vicio de la prestación sin demora indebida desde que lo detecte, o desde que hubiera debido detectarlo actuando con la diligencia debida, por vía electrónica a la dirección de contacto del Prestador. En la comunicación describirá el vicio, el servicio afectado y el momento en que se manifestó.

El Prestador valorará la comunicación sin demora indebida y, si la reclamación es fundada, subsanará el vicio en un plazo adecuado a su naturaleza y a su impacto en la operación. Cuando la subsanación no sea posible o no resulte útil, las partes acordarán una reducción razonable del precio correspondiente al periodo afectado.

Los derechos legales del Consumidor en caso de falta de conformidad, así como el procedimiento y los plazos para tramitar reclamaciones, también se rigen por la Información para consumidores y la normativa imperativa.

No se consideran vicios la restricción o suspensión del servicio conforme a los artículos 5 y 11 o a la Política de uso aceptable, el mantenimiento planificado o urgente conforme al artículo 8, ni la indisponibilidad causada por una circunstancia de las enumeradas en el artículo 13.

18. Disposiciones finales

La relación jurídica se rige por el derecho de la República Checa.

Las partes intentarán primero resolver amistosamente cualquier controversia. En las relaciones entre Clientes empresariales, las partes acuerdan por escrito, en la medida permitida por la ley, la competencia territorial del tribunal general del Prestador. Un Consumidor puede acudir al tribunal general competente y a la resolución extrajudicial de litigios descrita en la Información para consumidores.

La nulidad o ineficacia de una disposición no afecta a las demás. La versión vigente de las Condiciones se publica en esta página.

Vigente desde: 4 de septiembre de 2026
Versión: 1.0

1. Cuándo se aplica

Esta sección se aplica únicamente cuando el cliente celebra el contrato como Consumidor. Complementa las Condiciones y prevalece sobre ellas. Ni las Condiciones ni una oferta individual limitan los derechos legales del Consumidor.

El Prestador es Jan Pavlík, número de identificación 72625635, Školská 660/3, 110 00 Praga 1, República Checa, correo electrónico jan@pavlik.do, teléfono +420 735 842 934. El contrato se celebra individualmente por correo electrónico o mediante firma, no a través de un proceso de compra autoservicio en el sitio web.

2. Información previa a la celebración

La oferta individual, junto con estos documentos, indica en particular la descripción y el alcance del servicio, el precio total y la forma de calcularlo, el periodo de facturación, la forma y el momento de activación, la duración, las condiciones de terminación, cualquier permanencia mínima, las copias de seguridad y el soporte. Cuando sea relevante para el servicio, la oferta también indica su funcionalidad, compatibilidad y limitaciones técnicas.

Tras la celebración, el Prestador envía al Consumidor por correo electrónico la confirmación del contrato y los documentos aplicables, u otro registro que permita almacenarlos sin cambios y consultarlos posteriormente.

El proceso técnico es sencillo: el Prestador envía una oferta, el Consumidor puede corregir o completar sus datos antes de aceptarla y el contrato se perfecciona mediante su aceptación inequívoca por correo electrónico o su firma. El Prestador conserva el contrato durante la relación y el periodo posterior necesario; el Consumidor recibe una copia por correo electrónico y no se ofrece un portal de cliente independiente. El contrato se celebra en checo; los documentos en inglés y español son traducciones informativas.

3. Desistimiento dentro de 14 días

El Consumidor puede desistir de un contrato celebrado a distancia o fuera del establecimiento, sin indicar motivo, dentro de los 14 días siguientes a su celebración. Basta con enviar dentro de ese plazo una declaración inequívoca a jan@pavlik.do o a la dirección del Prestador. Puede utilizarse el modelo siguiente, pero no es obligatorio.

El Prestador comienza a prestar el servicio antes de que finalice el plazo de 14 días únicamente a petición expresa del Consumidor. Si el Consumidor desiste después de solicitar el inicio anticipado, abonará la parte proporcional del precio correspondiente a la prestación realizada hasta el desistimiento. El derecho de desistimiento solo se pierde por la ejecución completa del servicio dentro de ese plazo cuando el Consumidor haya consentido expresamente el inicio anticipado y haya reconocido previamente que perderá el derecho tras la ejecución completa.

El Prestador devuelve las cantidades recibidas dentro de los 14 días siguientes al desistimiento mediante el mismo medio de pago, salvo acuerdo distinto entre las partes.

4. Modelo de comunicación de desistimiento

Destinatario: Jan Pavlík, Školská 660/3, 110 00 Praga 1, República Checa, jan@pavlik.do

Por la presente comunico que desisto del contrato relativo a [identificar el servicio], celebrado el [fecha].

Nombre completo del Consumidor: [completar]
Dirección del Consumidor: [completar]
Fecha: [completar]
Firma: [solo si se envía en papel]

Si el Consumidor desea la activación inmediata, puede indicar al aceptar la oferta: «Solicito expresamente que el servicio comience antes de que finalice el plazo de desistimiento de 14 días. Reconozco que, si desisto, deberé abonar la parte proporcional de la prestación ya realizada y que, en las condiciones previstas por la ley, perderé el derecho de desistimiento una vez ejecutado completamente el servicio».

5. Conformidad y reclamaciones

El servicio debe ser conforme con la oferta individual, las Condiciones y los requisitos legales. El Prestador también facilita las actualizaciones necesarias para mantener su conformidad contractual y legal cuando formen parte de su prestación. El Consumidor puede reclamar en support@pavlik.do o en la dirección del Prestador, indicando el servicio, el defecto, cuándo se manifestó y la solución solicitada. El Prestador confirma por escrito la recepción y la resolución.

El Consumidor puede exigir la subsanación del defecto. Si la subsanación es imposible, no se realiza en un plazo razonable o el defecto es grave, puede solicitar una reducción adecuada del precio o resolver el contrato conforme a la ley. El Prestador tramita la reclamación dentro del plazo legal; para un servicio digital, dentro de un plazo razonable atendiendo a su naturaleza y finalidad.

Para un servicio de correo electrónico disponible al público, la reclamación sobre el precio o el servicio prestado debe formularse sin demora indebida y, como máximo, dentro de los 2 meses siguientes a la prestación defectuosa o a la entrega de la factura; de lo contrario, el derecho caduca. El Prestador la resuelve dentro de 1 mes, o dentro de 2 meses cuando sea necesario consultar a un operador extranjero.

6. Cambios de un servicio digital continuo

El Prestador solo puede cambiar un servicio digital continuo más allá de los cambios necesarios para mantener la conformidad por una razón válida, en particular una exigencia legal, la seguridad o un cambio de la infraestructura utilizada, sin coste adicional para el Consumidor y previa notificación clara. Cuando el cambio perjudique el acceso al servicio o su uso de forma más que mínima, el Prestador lo notificará con una antelación razonable en un soporte duradero y el Consumidor podrá resolver el contrato sin penalización dentro de los 30 días siguientes a la notificación o a la aplicación, lo que ocurra más tarde; esto no se aplica si el Prestador permite mantener el servicio sin cambios, sin coste adicional y sin defectos.

7. Resolución extrajudicial de litigios

El Consumidor debe dirigirse primero al Prestador. Para un litigio de consumo relativo al hosting u otro servicio fuera de la competencia de la Oficina Checa de Telecomunicaciones, la entidad competente es la Inspección Checa de Comercio; la información y el formulario están disponibles en el sitio de la Inspección.

Para un litigio relativo a un servicio de correo electrónico disponible al público dentro del ámbito de la Ley checa de comunicaciones electrónicas, la entidad competente es la Oficina Checa de Telecomunicaciones, Sokolovská 219, Praga 9, correo electrónico spotrebitelskespory@ctu.gov.cz; la información está disponible en el sitio de la Oficina.

En vigor desde: 4 de septiembre de 2026
Versión: 1.1
Operador: Jan Pavlík, ID de empresa 72625635

1. Finalidad

La finalidad de esta política es proteger a los clientes, los usuarios, los terceros y la infraestructura técnica frente a un uso ilícito, dañino o perturbador de los servicios de hosting.

2. Usos prohibidos

Los servicios no podrán utilizarse, en particular, para:

• malware, ransomware, troyanos, scripts maliciosos o distribución de archivos comprometidos,
• phishing, pharming, robo de credenciales de acceso o de pago, o suplantación de identidad,
• mensajes masivos no solicitados, recolección de direcciones de correo u operación de infraestructura que dé soporte al spam,
• botnets, ataques DDoS, su control o el suministro de medios para ataques,
• escaneo no autorizado, intrusiones, prueba de credenciales ajenas o elusión de medidas de seguridad,
• actividades fraudulentas, productos falsificados u ofertas engañosas,
• contenido ilícito o actividades que vulneren derechos de terceros,
• difusión no autorizada de contenido protegido por derechos de autor,
• material de abuso sexual infantil u otro contenido cuya posesión o difusión sea delito,
• amenazas, acoso dirigido o publicación de datos personales de forma contraria a la ley,
• operaciones que sobrecarguen, dañen o pongan en peligro de forma desproporcionada la infraestructura, a otros clientes o la reputación del espacio de direcciones.

La lista no es exhaustiva. Lo determinante es la naturaleza, el impacto, la licitud y el riesgo del uso concreto.

3. Denuncia de abusos

Las sospechas de abuso pueden comunicarse por vía electrónica a:

abuse@pavlik.do

En la medida de lo posible, la denuncia debería incluir:

• el dominio, la dirección IP y la URL exacta,
• una descripción del problema y el motivo de la denuncia,
• la fecha y hora de detección, incluida la zona horaria,
• las cabeceras, registros, capturas de pantalla u otros elementos relevantes,
• los datos de contacto del denunciante.

Para las notificaciones de contenido ilícito conforme al DSA se aplica además el procedimiento indicado en la sección DSA de esta página.

4. Tramitación de las denuncias

Toda denuncia suficientemente concreta será valorada de forma individual, diligente, objetiva, proporcionada y sin demora. El Prestador podrá, en particular:

• solicitar que se complete la denuncia,
• contactar con el cliente y exigir la subsanación,
• bloquear temporalmente un contenido o un acceso concreto,
• aislar un servicio comprometido,
• suspender o resolver el servicio,
• conservar las pruebas necesarias,
• informar a las autoridades competentes cuando la ley o la gravedad de la situación lo exijan.

En casos urgentes, en particular phishing, malware activo, un ataque en curso o un peligro inmediato para personas o sistemas, el Prestador podrá actuar de inmediato.

No se adoptan medidas únicamente sobre la base de una solicitud manifiestamente infundada, imprecisa o no verificable. No obstante, el Prestador podrá adoptar una medida de seguridad temporal durante el tiempo necesario para la verificación.

5. Infracciones reiteradas

Las infracciones reiteradas o graves pueden dar lugar a la restricción o resolución del servicio. En la decisión se tendrán en cuenta el número, la gravedad, la frecuencia, la intencionalidad y el impacto de las infracciones, así como la colaboración previa del cliente. Cualquier liquidación económica se regirá por las Condiciones y el acuerdo individual.

6. Contacto

Soporte técnico: support@pavlik.do
Abuso y contenido ilícito: abuse@pavlik.do
Comunicaciones legales: legal@pavlik.do

En vigor desde: 29 de septiembre de 2026
Versión: 1.2

Esta sección recoge la información exigida por el Reglamento (UE) 2022/2065 del Parlamento Europeo y del Consejo relativo a un mercado único de servicios digitales (el «DSA»).

1. Prestador del servicio

Jan Pavlík
ID de empresa: 72625635
Domicilio social: Školská 660/3, 110 00 Praha 1
Web: pavlik.do

2. Punto de contacto para las autoridades públicas

Para la comunicación con las autoridades de los Estados miembros de la UE, la Comisión Europea y el Comité Europeo de Servicios Digitales conforme al artículo 11 del DSA:

legal@pavlik.do

La comunicación es posible en checo, en inglés y en español. El punto de contacto está destinado a la comunicación electrónica en asuntos relativos al DSA.

3. Punto de contacto para los destinatarios del servicio

Para la comunicación electrónica directa y rápida de los clientes y otros destinatarios del servicio conforme al artículo 12 del DSA:

support@pavlik.do

La comunicación la atiende una persona; el contacto no se basa exclusivamente en herramientas automatizadas. La comunicación es posible en checo, en inglés y en español.

4. Notificación de contenido ilícito

Si considera ilícito un contenido concreto alojado a través de mis servicios, comuníquelo por vía electrónica a:

abuse@pavlik.do

Utilice un asunto como: DSA Notice – example.cz – https://example.cz/ruta.

Para que pueda tramitar la notificación, facilite:

1. una explicación suficientemente motivada de por qué considera que la información constituye contenido ilícito,
2. la URL exacta u otra identificación electrónica inequívoca del contenido, y cualquier dato adicional necesario para localizarlo,
3. el nombre y la dirección de correo electrónico del notificante; ello no se exige en los casos en que el DSA permite el anonimato para notificaciones relativas a determinados delitos de abuso sexual infantil,
4. una declaración de que presenta la notificación de buena fe y de que la información contenida en ella es, según su mejor conocimiento, exacta y completa,
5. las pruebas o los elementos de apoyo disponibles, si dispone de ellos.

5. Tramitación de las notificaciones

Cuando la notificación contenga datos de contacto electrónicos del notificante, confirmaré su recepción sin demora indebida.

Por regla general, no monitorizo el contenido de forma proactiva. La moderación se basa principalmente en notificaciones concretas, órdenes de autoridades públicas y señales o registros de seguridad. No utilizo decisiones algorítmicas para determinar la ilicitud del contenido; las decisiones de intervención las toma una persona.

Valoraré la notificación de forma diligente, objetiva, no arbitraria y sin demora. Según las circunstancias, podré solicitar información adicional, contactar con el cliente, mantener el contenido, retirarlo o inhabilitarlo, o restringir o resolver el servicio.

Informaré al notificante sin demora indebida de la decisión relativa al contenido notificado y de las vías de recurso disponibles.

6. Motivación de las restricciones

Cuando restrinja un contenido, un servicio, una cuenta o un pago concretos por motivos de ilicitud o de incumplimiento de las condiciones, facilitaré al destinatario afectado una motivación clara y concreta en los casos previstos en el artículo 17 del DSA.

La motivación podrá incluir, en particular:

• la descripción de la medida adoptada y su alcance territorial y temporal,
• los hechos y circunstancias en los que se basó la decisión,
• si la decisión derivó de una notificación o de una investigación propia,
• el fundamento jurídico o contractual aplicado,
• si se utilizaron medios automatizados,
• las vías de recurso disponibles.

7. Vías de recurso

El notificante o el cliente afectado podrá solicitar gratuitamente una revisión humana de la decisión en legal@pavlik.do, indicando los motivos por los que la considera incorrecta. Comunicaré el resultado sin demora indebida. Ello no afecta al derecho a acudir al órgano jurisdiccional, la autoridad administrativa o el coordinador de servicios digitales competentes en el caso concreto.

8. Sospecha de delito grave

Si llego a conocer información que dé lugar a la sospecha de que se ha cometido, se está cometiendo o es probable que se cometa un delito que implique una amenaza para la vida o la seguridad de una persona, informaré sin demora a las autoridades policiales o judiciales del Estado miembro afectado y les facilitaré la información pertinente disponible. Si no fuera posible determinar dicho Estado con certeza razonable, informaré a las autoridades checas o a Europol.

9. Protección de datos personales

Trato los datos personales contenidos en las notificaciones únicamente en la medida necesaria para tramitar la notificación, cumplir obligaciones legales, proteger el servicio y salvaguardar los derechos de las personas afectadas. Los detalles figuran en la política de privacidad.

Vigente desde: 4 de septiembre de 2026
Versión: 1.0

1. Alcance y funciones

Esta información complementa el aviso general de privacidad de pavlik.do para los servicios de hosting y correo electrónico. El responsable de los datos de clientes, contractuales y operativos es Jan Pavlík, número de identificación 72625635, Školská 660/3, 110 00 Praga 1, República Checa, correo electrónico jan@pavlik.do. Para los datos personales almacenados por el cliente en el servicio, el cliente es normalmente el responsable y el Prestador es el encargado conforme al DPA.

2. Datos, fines y bases jurídicas

Como responsable, el Prestador trata datos de identificación, contacto, contrato y facturación, configuración del servicio, registros operativos y de seguridad, comunicaciones de soporte y registros de incidentes, abuso o notificaciones del DSA. Los datos proceden del cliente y sus usuarios, del funcionamiento del servicio, de denunciantes, proveedores y autoridades competentes.

El tratamiento es necesario para adoptar medidas precontractuales y ejecutar el contrato, cumplir obligaciones legales y perseguir los intereses legítimos de seguridad del servicio, prevención del abuso, soporte y protección de reclamaciones jurídicas conforme al artículo 6.1.b), c) y f) del RGPD.

3. Destinatarios y transferencias internacionales

Cuando sea necesario, pueden recibir datos los proveedores de infraestructura y hosting, incluido Hetzner, Cloudflare, los proveedores de correo electrónico y telecomunicaciones, los registros y registradores de dominios, bancos, asesores profesionales y autoridades competentes. Los subencargados actuales del contenido alojado figuran en el DPA. Las transferencias fuera del Espacio Económico Europeo se basan en una decisión de adecuación, Cláusulas Contractuales Tipo u otra garantía permitida por el RGPD.

4. Conservación

Los registros ordinarios del servidor y de seguridad se conservan durante un máximo de tres meses, salvo que un incidente o reclamación jurídica requiera más tiempo. Para un servicio de correo electrónico disponible al público, los datos de tráfico creados o tratados al prestar el servicio se conservan, en la medida exigida por la ley, durante seis meses; el contenido de los mensajes no se conserva en ese archivo legal. Después se destruyen, salvo que lo impida un fundamento jurídico concreto.

Las comunicaciones contractuales y de clientes se conservan durante la relación y los plazos de prescripción aplicables, y los registros contables y fiscales durante los plazos legales, hasta diez años cuando proceda. Los registros de abuso, las notificaciones del DSA y las decisiones relacionadas se conservan normalmente durante tres años desde el cierre del caso. Los datos de producción y las copias de seguridad se eliminan conforme al contrato y al DPA.

5. Derechos

Con sujeción al RGPD, una persona puede solicitar acceso, rectificación, supresión, limitación o portabilidad y oponerse al tratamiento basado en intereses legítimos. Las solicitudes pueden enviarse a jan@pavlik.do. Puede presentarse una reclamación ante la Oficina Checa de Protección de Datos Personales, Pplk. Sochora 27, 170 00 Praga 7, la página de contacto de la Oficina.

En vigor desde: 4 de septiembre de 2026
Versión: 1.1

Este contrato de encargo del tratamiento (el «DPA») forma parte de la relación contractual entre el cliente identificado en la oferta aceptada, el pedido o el contrato principal como responsable del tratamiento (el «Responsable»), y:

Jan Pavlík
ID de empresa: 72625635
Domicilio social: Školská 660/3, 110 00 Praha 1

como encargado del tratamiento (el «Encargado»).

El DPA se aplica cuando el Encargado trata datos personales por cuenta del Responsable en el marco de la prestación de servicios de hosting o servicios relacionados.

1. Objeto y finalidad del tratamiento

El Encargado trata los datos personales exclusivamente con la finalidad de prestar los servicios contratados, en particular hosting web, bases de datos, correo electrónico, almacenamiento, DNS, copias de seguridad, servicios de servidor, monitorización, seguridad, migración, restauración y soporte técnico.

El alcance del servicio y de las operaciones lo determinan el contrato, el pedido, la configuración técnica y las instrucciones documentadas del Responsable.

2. Duración del tratamiento

El tratamiento se desarrolla durante la prestación del servicio y, posteriormente, durante el tiempo necesario para eliminar o devolver los datos de forma segura.

Una vez finalizado el servicio, los datos personales de producción se eliminarán o se devolverán conforme al artículo 15 de este DPA. Las copias de seguridad que los contengan desaparecerán a más tardar durante el siguiente ciclo de retención de siete días, salvo que la ley exija un plazo mayor.

3. Naturaleza del tratamiento

El tratamiento puede incluir, en particular:

• recepción, transmisión y almacenamiento,
• organización y puesta a disposición de los sistemas del Responsable,
• copias de seguridad y restauración automatizadas,
• administración técnica, monitorización y diagnóstico,
• seguridad, aislamiento de incidentes y registro,
• migración, exportación, limitación y eliminación.

El Encargado no utiliza activamente el contenido de los datos para sus propios fines de marketing o de elaboración de perfiles.

4. Categorías de datos personales

Según el uso que se haga del servicio, podrá tratarse, en particular, de:

• datos de identificación y de contacto,
• datos de cliente y contractuales,
• cuentas de usuario y datos de autenticación,
• direcciones IP, identificadores de dispositivo y registros técnicos,
• el contenido de comunicaciones electrónicas,
• el contenido de bases de datos, documentos y archivos,
• datos de facturación y de transacciones,
• otros datos personales determinados por el Responsable.

Sin acuerdo previo, expreso y escrito, el servicio no está destinado a categorías especiales de datos personales, datos relativos a condenas e infracciones penales, datos completos de tarjetas de pago u otros tratamientos que requieran un régimen regulatorio o de seguridad especial. El Responsable responde de la licitud, la proporcionalidad y el alcance de los datos personales introducidos en el servicio y comprobará la idoneidad del servicio acordado antes de introducirlos.

5. Categorías de interesados

Los interesados pueden ser, en particular, clientes, usuarios de sitios web y aplicaciones, empleados, colaboradores, candidatos, socios comerciales, proveedores, destinatarios y remitentes de comunicaciones, y otras personas cuyos datos trate el Responsable a través del servicio.

6. Instrucciones del Responsable

El Encargado trata los datos personales únicamente conforme a instrucciones documentadas del Responsable, incluidas las relativas a transferencias de datos a un tercer país, salvo que el tratamiento venga exigido por el derecho de la UE o de un Estado miembro aplicable al Encargado. En tal caso, el Encargado informará previamente al Responsable, salvo que la ley lo prohíba por razones importantes de interés público.

Se consideran instrucciones documentadas el contrato, el pedido, este DPA, la configuración técnica realizada por el Responsable y las solicitudes enviadas por los canales de contacto acordados.

Si el Encargado considera que una instrucción infringe el RGPD u otras normas de protección de datos, lo advertirá al Responsable sin demora indebida y podrá suspender su ejecución hasta que se aclare.

7. Obligaciones y derechos del Responsable

El Responsable, en particular:

• responde de la base jurídica y de la transparencia del tratamiento,
• determina las finalidades, el alcance y la duración del tratamiento,
• facilita a los interesados la información necesaria,
• configura los accesos y la seguridad de sus propias aplicaciones y cuentas,
• no dará al Encargado ninguna instrucción ilícita,
• valorará si el servicio acordado se corresponde con el riesgo y la sensibilidad de los datos,
• comunicará los cambios que afecten significativamente al riesgo del tratamiento.

El Responsable ostenta los derechos previstos en el RGPD, en este DPA y en el contrato principal, en particular el derecho a dar instrucciones, a obtener información razonable y a verificar el cumplimiento de las obligaciones del Encargado.

8. Confidencialidad y personas autorizadas

El Encargado velará por que las personas autorizadas a tratar datos personales estén sujetas a un deber de confidencialidad o a una obligación legal equivalente. El acceso se limitará a las personas que lo necesiten para la operación, el soporte, el mantenimiento, la seguridad o el cumplimiento de obligaciones legales.

9. Seguridad del tratamiento

El Encargado adoptará medidas técnicas y organizativas adecuadas conforme al artículo 32 del RGPD, atendiendo al estado de la técnica, los costes y la naturaleza, el alcance, el contexto, los fines y los riesgos del tratamiento.

En la medida aplicable al servicio contratado, las medidas incluyen:

• limitación del acceso administrativo al Prestador y revisión de los permisos al menos una vez al año,
• claves SSH individuales y autenticación multifactor cuando esté disponible,
• transmisión cifrada para la administración y el acceso de usuarios mediante protocolos compatibles,
• hardening, actualizaciones de seguridad, cortafuegos, monitorización y registro de seguridad,
• copias de seguridad diarias y los siete últimos puntos diarios cuando formen parte del servicio contratado, y al menos una prueba de restauración de muestra al año,
• un procedimiento para detectar, responder y documentar incidentes de seguridad,
• seguridad física proporcionada por el operador del centro de datos.

El contenido de los datos del cliente no se enviará a un servicio de inteligencia artificial generativa sin una instrucción documentada del Responsable.

Las medidas concretas pueden evolucionar, pero no podrán reducir sustancialmente el nivel global de protección sin una alternativa equivalente.

10. Otros encargados

El Responsable otorga al Encargado una autorización general por escrito para recurrir a los subencargados necesarios para la prestación del servicio.

Los subencargados que pueden intervenir en función del servicio contratado y de su configuración figuran en el anexo B de este DPA.

El Encargado impondrá contractualmente a cada subencargado obligaciones de protección de datos sustancialmente iguales, en particular la aportación de garantías suficientes y una seguridad adecuada. El Encargado sigue respondiendo ante el Responsable del cumplimiento por parte del subencargado en la medida establecida por el RGPD.

El Encargado informará al Responsable al menos 15 días antes de la incorporación o sustitución prevista de un subencargado. Si un incidente de seguridad u otra circunstancia urgente exige su incorporación inmediata, informará al Responsable sin demora indebida y conservará su posibilidad de formular objeciones. El Responsable podrá formular una objeción concreta y motivada en materia de protección de datos. Las partes intentarán encontrar una solución razonable; si no fuera posible, el servicio afectado podrá resolverse.

11. Transferencias a terceros países

La infraestructura básica de hosting se opera en el Espacio Económico Europeo, en particular en Alemania.

Al aceptar este DPA, el Responsable imparte una instrucción documentada para transferir datos personales a los subencargados enumerados en el anexo B, en las condiciones y con el mecanismo jurídico indicados para cada uno de ellos. Más allá del anexo B, el Encargado no transferirá datos personales fuera del EEE sin una instrucción documentada separada del Responsable y un mecanismo adecuado conforme al RGPD, como una decisión de adecuación o cláusulas contractuales tipo. Cuando sea necesario, valorará el entorno jurídico del país de destino y adoptará medidas complementarias.

12. Violaciones de la seguridad de los datos personales

Si el Encargado detecta una violación de la seguridad de los datos personales tratados por cuenta del Responsable, se lo notificará sin demora indebida desde que tenga conocimiento de ella.

En la medida de la información disponible, comunicará en particular:

• la naturaleza del incidente y los sistemas afectados,
• las categorías y el volumen aproximado de datos e interesados afectados,
• las consecuencias probables,
• las medidas correctoras adoptadas o propuestas,
• un punto de contacto para las comunicaciones ulteriores.

La información podrá facilitarse de forma escalonada. El Responsable es quien debe valorar y cumplir los deberes de notificación ante la autoridad de control y los interesados, salvo que la ley disponga otra cosa.

13. Derechos de los interesados

Si el Encargado recibe una solicitud de un interesado relativa a datos tratados por cuenta del Responsable, la remitirá al Responsable o le informará de ella sin demora indebida, salvo que la ley lo impida. No atenderá la solicitud en cuanto al fondo sin instrucción del Responsable, salvo que esté legalmente obligado a ello.

Atendiendo a la naturaleza del tratamiento, el Encargado prestará al Responsable la asistencia técnica y organizativa razonable para atender las solicitudes.

14. Colaboración y auditorías

El Encargado prestará la colaboración razonable necesaria para que el Responsable cumpla sus obligaciones conforme a los artículos 32 a 36 del RGPD, atendiendo a la naturaleza del tratamiento y a la información de que disponga.

A solicitud razonable facilitará la información necesaria para acreditar el cumplimiento del artículo 28 del RGPD y permitirá una auditoría realizada por el Responsable o por un auditor independiente designado por este.

La auditoría deberá anunciarse con antelación, desarrollarse en horario laboral, no perturbar desproporcionadamente la actividad y no poner en peligro la seguridad ni los derechos de otros clientes. Se recurrirá en primer lugar a los informes, certificaciones y verificaciones a distancia disponibles. Salvo que la auditoría venga exigida por una autoridad de control o por una sospecha fundada de incumplimiento grave, el Encargado podrá exigir el reembolso de los costes razonables de una auditoría individual.

El Encargado informará de inmediato al Responsable si, en su opinión, una solicitud de auditoría pone en peligro la confidencialidad o la seguridad de otra persona, y ofrecerá un medio alternativo razonable de verificación.

15. Devolución y eliminación de los datos

Una vez finalizada la prestación del servicio, el Encargado, a elección del Responsable, devolverá los datos personales en un formato de uso común o los eliminará junto con las copias existentes, salvo que el derecho de la UE o de un Estado miembro exija su conservación.

El Responsable comunicará su elección y, cuando proceda, realizará una exportación antes de la terminación del servicio. Si no comunica a tiempo otra elección, se entenderá elegida la eliminación. Los datos de producción que no se hayan devuelto antes se eliminarán a más tardar 30 días después de la terminación. Las copias de seguridad que los contengan desaparecerán a más tardar durante el siguiente ciclo de retención de siete días. Hasta entonces permanecerán protegidas, solo se utilizarán para restauración y, si se restauran, volverán a incluirse en el proceso de eliminación.

16. Orden de los documentos y responsabilidad

En materia de tratamiento de datos personales, este DPA prevalece sobre las disposiciones generales de las Condiciones. La responsabilidad de las partes se rige por el RGPD, el contrato principal y las Condiciones; no se aplicará ninguna limitación contractual allí donde la ley no la admita.

17. Disposiciones finales

El DPA entra en vigor al mismo tiempo que el contrato principal y se mantiene hasta que finalice el tratamiento de datos personales por parte del Encargado. Las disposiciones sobre confidencialidad, seguridad, auditoría, responsabilidad y eliminación de datos subsisten tras la terminación en la medida que corresponda a su naturaleza.

La relación jurídica se rige por el derecho de la República Checa, sin perjuicio de las normas directamente aplicables del RGPD.

Anexo A – Resumen del tratamiento

Objeto: prestación de servicios de hosting y servicios relacionados acordados individualmente.
Duración: durante la vigencia del servicio y el periodo de retención técnica posterior.
Finalidad: operación, almacenamiento, transmisión, copias de seguridad, soporte y seguridad de los sistemas del Responsable.
Naturaleza de las operaciones: conforme al artículo 3.
Categorías de datos: conforme al artículo 4.
Categorías de interesados: conforme al artículo 5.
Frecuencia: de forma continuada, según el uso que el Responsable haga del servicio.

Anexo B – Subencargados

El Encargado recurre a los siguientes subencargados: