Respuesta rápida
¿Qué guarda Ironatoll sobre sus clientes?
Sin logs: los logs de conexión, los logs de tráfico y las direcciones IP de visitantes y clientes nunca se registran, y el único rastro de cómo nos encontraste es un código de referido, cuando el enlace en el que hiciste clic lo tenía. Solo guardamos lo que hace falta para ejecutar tu servidor y facturar: tu número de cuenta y, si quieres, tu email, tus pedidos y recargas (importe, moneda, red, ID de transacción, fecha), y el nombre, plan, plazo, ubicación, sistema, clave pública SSH, direcciones IP y fechas de cada servidor, además, en el caso de un servidor pedido sin clave, la contraseña root temporal que establecemos, que deja de abrir el servidor en cuanto la cambias. Lo que registren los propios routers y switches del centro de datos queda fuera de nuestro control. Los registros solo salen de nuestras manos con una orden de un tribunal panameño. Tu cuenta solo lleva una dirección de email cuando decides darla. Ni el sitio ni el panel usan cookies, analítica ni scripts de anuncios, y en ningún momento se verifica tu identidad.
1. Quién controla tus datos
DomaineGoat LLC, una sociedad de responsabilidad limitada de Panamá, opera Ironatoll y decide qué ocurre con los datos aquí descritos. La misma empresa es el vendedor que figura en los términos del servicio. Las preguntas sobre privacidad van a [email protected].
2. Qué abarca "sin logs"
Sin registros: no guardamos registros de conexión, ni registros de tráfico, ni direcciones IP de visitantes o clientes, ni en el sitio web, ni en el panel, ni en los servidores.
Como cualquier sitio web, el nuestro recibe tu dirección IP con cada solicitud que hace tu navegador. La necesitamos para enviar la respuesta, y la mantenemos brevemente en memoria para limitar cuántas solicitudes puede hacer una misma dirección. Nunca se escribe en disco ni en un archivo de log.
Tu servidor está detrás de equipos de red propiedad de su datacenter y gestionados por él, no por Ironatoll, y esos equipos están sujetos a la ley del país del datacenter. Si un proveedor de hosting puede ver los datos de un servidor dedicado trata el lado físico.
3. Los registros que guardamos
Solo guardamos un registro cuando un servidor dedicado no puede ejecutarse, renovarse o facturarse sin él. La tercera columna indica el origen de cada registro.
| Registro | Por qué | Origen |
|---|---|---|
| Número de cuenta | Tu inicio de sesión y el hilo que vincula tus servidores, pedidos y saldo | Se genera al abrir la cuenta |
| Dirección de email (opcional) | La única forma de recuperar un número de cuenta olvidado | La das tú, si quieres |
| ID de transacción (TXID), moneda, red, importe y fecha de cada recarga | Encontrar el pago en su blockchain antes de abonar el saldo | El registro en la blockchain de tu pago |
| Pedidos y movimientos del saldo | Facturar correctamente cada periodo, la renovación y los créditos | Lo que pides |
| Para cada servidor: nombre, plan, periodo, sistema, ubicación, direcciones IP y las fechas en que se pidió, se entregó, se renovó, se suspendió o se canceló | Montar el servidor, renovarlo y facturarlo | Tu pedido, más el trabajo de configuración que registra nuestro equipo |
| Clave pública SSH (opcional) | Se instala para root al configurar el servidor y de nuevo en cada reinstalación, con el inicio de sesión por contraseña desactivado | Lo que pegas al finalizar la compra |
| Contraseña root temporal (servidores pedidos sin clave SSH) | Tu primer inicio de sesión; después de cambiarla con passwd, la anterior ya no abre nada | Elegido por el equipo durante la configuración |
| Código de referido (solo si tu enlace lo llevaba) | Se adjunta a una recarga para que el pedido se pueda rastrear hasta ese enlace | La URL desde la que llegaste |
| Idioma del panel | Viaja con cada recarga para que el equipo pueda responderte en ese idioma | El idioma que configuras en el panel |
| Correos de soporte | Responderte, incluidas las solicitudes de RAID y de reinstalación | Lo que nos escribas |
4. Qué nunca te pedimos
- Sin KYC: nunca se recogen DNI, selfie, documentos, tarjeta ni número de teléfono.
- Tu nombre, dirección postal o fecha de nacimiento: ninguno de nuestros formularios tiene un campo para ellos.
- Datos bancarios o de tarjeta, porque las criptomonedas son el único pago aceptado.
- Tu clave SSH privada, contraseña root o número de cuenta, ya sea por email o en un chat. Nadie de nuestro equipo te pedirá nunca el número de tu cuenta, tu contraseña de root ni tu clave SSH privada, ni por correo ni en un chat.
5. Cookies y lo que guarda tu navegador
Cookies: ninguna, ni en el sitio web ni en el panel. Ninguno de los dos incluye código de analítica, publicidad o rastreo, y las fuentes se cargan desde el propio servidor de Ironatoll.
Algunas funciones guardan pequeños valores en el almacenamiento de tu navegador. Permanecen en tu dispositivo hasta que caducan o los borras; la última columna indica cuándo se nos envía uno de ellos.
| Elemento | Dónde | Contenido | ¿Se envía a Ironatoll? |
|---|---|---|---|
| Idioma del sitio | Sitio web | El idioma elegido en el menú | No |
| Token de sesión | Panel | Mantiene tu sesión iniciada hasta que cierras sesión | Tu número de cuenta viaja con cada solicitud al panel, por HTTPS |
| Datos de cuenta en caché | Panel | Número de cuenta, email opcional, idioma y tus recargas abiertas (referencia, importe, moneda, red, dirección, estado), para que una página de pago recargada conserve su estado | Ya lo tenemos |
| Recargas pendientes | Panel | Recargas aún no confirmadas por nuestro servidor, que se reenvían hasta que lo estén | Sí, hasta que nuestro servidor las confirme |
| Número de cuenta nuevo | Panel, solo la pestaña actual | Se conserva hasta que confirmas que lo guardaste | No |
| Idioma del panel | Panel | Qué idioma muestra el panel | No |
Si compartes el ordenador, cierra sesión y borra los datos almacenados del sitio antes de dejarlo.
Para calcular en dólares un pago en BTC, ETH, SOL, LTC o XMR, la página de pago obtiene la cotización de un servicio de precios público, primero Coinbase y CoinGecko cuando Coinbase no está disponible. Esa solicitud no lleva cookie, ni referrer, ni nada sobre tu cuenta, aunque el servicio de precios ve tu dirección IP como la vería cualquier sitio que visites. USDT y USDC se aceptan a un dólar cada uno, así que un pago en cualquiera de ellos no hace ninguna solicitud de cotización.
6. Pagos con criptomonedas y blockchains públicas
Un pago en BTC, USDT, USDC, ETH, SOL o LTC acaba en una blockchain pública, legible por cualquiera: importe, hora y las direcciones de ambas partes. Por eso el ID de transacción de una recarga así la conecta con todo lo que hizo antes la cartera emisora. Monero funciona de otra manera: un explorador público no muestra ni el remitente ni el importe de un pago en Monero. Nuestros propios registros siguen vinculando cada recarga, Monero incluido, a tu cuenta, a sus pedidos, a las direcciones IP de sus servidores y al TXID que declaras. Siempre que la blockchain muestra la dirección de envío, como ocurre con todas las monedas que aceptamos salvo Monero, comprobamos el pago contra las listas públicas de sanciones de direcciones de blockchain, y un pago enviado desde una dirección incluida en ellas nunca se suma a un saldo. Los bancos y las redes de tarjetas no intervienen en ningún pago. Los pasos se explican en ¿cómo compro un servidor dedicado con Bitcoin.
7. La dirección de email opcional
Una cuenta funciona por completo sin ninguna dirección de email. Guarda tu número de cuenta a salvo, porque el inicio de sesión depende de él. Un email en la cuenta la hace recuperable; sin uno, nadie puede recuperar un número perdido. Si guardaste un email, la página de recuperación del panel envía allí el número de cuenta. Un mensaje a soporte se conserva, junto con la dirección desde la que se envió, para que podamos responderlo.
8. Cómo se usan los registros y quién los recibe
Usamos estos registros para cinco fines: gestionar tu cuenta, preparar y renovar servidores, abonar pagos, responder al soporte y atender denuncias de abuso. Nada de ello se vende ni alimenta la publicidad.
Los registros se entregan únicamente mediante una orden de un tribunal panameño y por nada más; las notificaciones DMCA y otras exigencias extranjeras no reciben ninguno. Si un host puede ver los datos de tu servidor dedicado muestra los límites de esa regla, entre ellos la red del datacenter.
9. Cuánto tiempo se conservan los registros y los discos
- Discos del servidor: cuando un servidor no se renueva, sus discos se conservan durante 7 días y después se borran. Cancelar o reinstalar a petición tuya también los borra.
- Almacenamiento del navegador: cada valor permanece hasta que cierras sesión o lo eliminas (sección 5).
10. Tus opciones
Ironatoll funciona sin dirección de correo electrónico. Cualquier servidor se puede cancelar desde el panel, y la cancelación borra sus discos. Para preguntas sobre los datos de tu cuenta, escribe a [email protected] indicando una referencia de pedido (ORD-…), no el número de cuenta. Antes de pagar, consulta la página de precios de Ironatoll, que detalla el plan en el que se basa cada pedido.
11. Seguridad
Tu número de cuenta es usuario y contraseña a la vez, así que guárdalo en un gestor de contraseñas. Root access over SSH: add your own public key at checkout and password login stays off, or leave it empty and get a temporary root password with your server, to change at first login. La mitad privada de tu clave SSH se queda en tu propio dispositivo; Ironatoll nunca la necesita. Alquilar un servidor dedicado sin KYC pasa por lo que exige un pedido y lo que nunca hace.
12. Edad
Solo pueden abrir o tener una cuenta las personas que hayan cumplido 18 años. Nunca guardamos a sabiendas registros sobre personas menores de 18 años.
13. Cambios y contacto
Esta versión de la política está fechada el 30 de octubre de 2026. Puede revisarse, y la versión vigente es siempre la fechada en la parte superior de la página. Escribe a [email protected] con cualquier pregunta sobre privacidad.