Política de privacidad

01 Nuestros dos papeles, y por qué importa la distinción

Para los datos de cuenta, de facturación y de uso del sitio, Alexandre Ribes es responsable del tratamiento en el sentido del artículo 4.7 del RGPD. Esos tratamientos se describen a continuación.

Para los datos de supervisión que su aplicación nos transmite, Alexandre Ribes es encargado del tratamiento en el sentido del artículo 4.8. Usted, cliente, sigue siendo el responsable: decide qué envía su aplicación, qué plazo de conservación se aplica a través de su plan y si el cifrado está activado. Solo tratamos esos datos siguiendo sus instrucciones.

Esas instrucciones y nuestros compromisos figuran en nuestro acuerdo de encargo conforme al artículo 28.3, consultable en https://quietguard.dev/es/encargo-de-tratamiento. Si su aplicación trata datos por cuenta de sus propios clientes, actuamos como subencargado y le corresponde a usted haber obtenido la autorización prevista en el artículo 28.2.

02 Tratamientos de los que somos responsables

• Cuenta y acceso al panel: nombre, correo electrónico, contraseña con hash, idioma, pertenencia a un equipo. Base: ejecución del contrato. Conservación: la vida de la cuenta. La supresión es inmediata y sin plazo de gracia: usted borra su cuenta desde su perfil y desaparece al instante. Cerrar un equipo es otro acto: suprime los datos del equipo en la fecha de cierre y deja intactas las cuentas personales de sus miembros, que cada uno borra por sí mismo.
• Seguridad de los accesos y prevención de abusos: dirección IP, agente de usuario, marcas de tiempo de sesión, último uso de las claves de API. Base: interés legítimo en proteger las cuentas de nuestros clientes y detectar accesos fraudulentos. Conservación: doce meses como máximo. Una sesión caduca tras dos horas de inactividad y su registro se borra poco después; la fecha de último uso de una clave de API se borra a los doce meses en la limpieza nocturna, mientras que la clave sigue siendo válida hasta que usted la revoque.
• Prueba de la aceptación de las condiciones: versión aceptada, fecha, dirección IP y miembro firmante, registrados al crear el equipo, así como la condición declarada (profesional, con su identificador de empresa, o particular) y, para un particular, la fecha en que solicitó que el servicio comenzara durante el plazo de desistimiento. Base: interés legítimo en poder probar el contrato que nos vincula. Conservación: la vida del contrato, y no los doce meses anteriores: estos elementos no vigilan un acceso, acreditan un compromiso, y desaparecen con el equipo.
• Alertas, correos transaccionales e informe semanal: nombre, correo electrónico, metadatos de incidente. Base: ejecución del contrato. Conservación: el tiempo del envío.
• Notificaciones del panel: título, resumen y enlace de cada alerta depositada en la campana del panel, para cada miembro destinatario. Base: ejecución del contrato. Conservación: noventa días, y después su supresión en la limpieza nocturna. Borrar su cuenta elimina las suyas de inmediato.
• Facturación y suscripción: nombre, correo electrónico, identificador de cliente del proveedor de pago, tipo y cuatro últimos dígitos del medio de pago, historial de facturas. Bases: ejecución del contrato y obligación legal. Conservación: diez años desde el cierre del ejercicio, artículo L123-22 del Código de comercio francés.
• Desistimientos de clientes particulares: nombre del equipo, fecha de recepción del desistimiento, importes pagado, conservado y reembolsado, fecha del reembolso. Bases: obligación legal (artículos L221-18 y siguientes del Código de consumo francés) e interés legítimo en probar que se realizó el reembolso. Conservación: diez años desde el cierre del ejercicio, como un justificante contable (artículo L123-22 del Código de comercio francés), incluso después del cierre del equipo.
• Respuesta a sus mensajes: nombre, correo electrónico, contenido. Base: interés legítimo en responder a una solicitud que usted inicia. El formulario de contacto no guarda nada en el servicio: su mensaje nos llega por correo y vive en nuestro buzón, no en una base de datos. Conservación: tres años tras el último contacto, en ese buzón.
• Invitaciones de equipo: dirección de correo de la persona invitada, facilitada por el miembro que invita. Base: interés legítimo en permitir la formación de un equipo. La invitación se suprime en el momento en que se acepta y, si no, en la primera limpieza nocturna posterior a sus siete días de validez.
• Autorizaciones de asistentes de IA: cuando conecta un asistente al servidor MCP, registramos el identificador de la aplicación autorizada, el alcance concedido y las fechas de creación y caducidad del token, vinculados a su cuenta. Base: ejecución del contrato. Conservación: el token se borra en cuanto caduca, o usted lo revoca, mediante la limpieza nocturna, e inmediatamente si elimina su cuenta.

03 Medición de audiencia del sitio público

Medimos la frecuentación de las páginas públicas de este sitio, es decir, la página de inicio, la documentación y las páginas legales, con Quiet Metrics, un servicio de medición de audiencia que también editamos nosotros, alojado en Francia por OVH. La medición se hace desde nuestro servidor: no se carga ningún script en su navegador. El panel, las páginas de estado y los enlaces de invitación no se miden.

En cada página vista, nuestro servidor transmite a Quiet Metrics la dirección de la página, sin sus parámetros salvo los de campaña (utm_source, utm_medium, utm_campaign y ref), únicamente el dominio del sitio del que procede, su dirección IP, su agente de usuario y el idioma de su navegador.

Su dirección IP y su agente de usuario nunca se registran. Sirven, durante la recogida, para deducir su país y su región, su navegador, su sistema operativo y su tipo de dispositivo, y para calcular una huella seudónima: un hash con una sal renovada cada día y destruida como máximo treinta horas después. Esa huella cambia por tanto cada día; no permite reconocerle de un día a otro ni de un sitio a otro, y no la cruzamos con ningún otro dato, en particular no con su cuenta.

Finalidad: conocer la frecuentación de nuestras páginas para mejorar el sitio y su documentación, únicamente en forma de estadísticas agregadas. Base jurídica: interés legítimo en medir la audiencia de nuestro propio sitio. Conservación: veinticinco meses como máximo. Destinatario: solo nosotros; Quiet Metrics no es un tercero, sino un servicio que explotamos nosotros mismos.

Puede oponerse en cualquier momento, sin cuenta ni trámite: abra cualquier página del sitio añadiendo ?qm_ignore=1 a su dirección, por ejemplo https://quietguard.dev/es?qm_ignore=1. La medición se detiene para ese navegador, y ?qm_ignore=0 la restablece. Las dos cookies implicadas se describen en la página de cookies, https://quietguard.dev/es/cookies. También dispone de los derechos descritos más abajo.

04 Nunca conservamos sus datos bancarios

El número de tarjeta se introduce directamente en el proveedor de pago y nunca pasa por nuestros servidores. Solo conocemos el tipo y los cuatro últimos dígitos.

05 Datos que su aplicación nos envía

El paquete cliente transmite las excepciones, los registros de aplicación, el inventario de dependencias y las señales de tareas programadas. Estas cargas útiles pueden contener datos personales de sus propios usuarios.

Los conservamos según el plazo de retención de su plan: siete días en Free, treinta en Solo, sesenta en Indie, noventa en Studio. La supresión al término de ese plazo es automática.

Cuando termina una suscripción de pago, la retención del plan abandonado sigue aplicándose durante treinta días, para que pueda exportarlos, antes de que la sustituya la del plan gratuito.

• Por defecto, el paquete cliente de Laravel adjunta a una excepción la URL completa de la petición con su cadena de parámetros, el cuerpo de la petición salvo los campos de contraseña, y el identificador del usuario conectado. Puede restringir estos envíos en su configuración.
• La actividad sincronizada desde GitHub, cuando conecta un repositorio, incluye el nombre y el identificador de las personas que han contribuido. Si activa el seguimiento de issues, incluye también el título y el cuerpo de las issues del repositorio, y sus comentarios si los pide: texto libre escrito por terceros, cuyo contenido no depende de nosotros.
• Las copias de seguridad que deposita en la bóveda se cifran en su servidor antes del envío. Solo recibimos bloques opacos y su supresión le corresponde a usted.
• Si conecta un asistente de IA al servidor MCP, los datos que le solicite se le transmiten por instrucción suya y salen entonces de nuestro servicio. Su editor es su proveedor, no el nuestro: no somos su encargado del tratamiento, no figura en nuestra lista de destinatarios y es su propia política la que dice qué hace con ellos. Un contenido cifrado solo se le transmite si un miembro de su equipo lo desbloquea para sus asistentes, desde la página Cifrado, durante quince minutos a cuatro horas, y solo si un propietario del equipo lo ha autorizado: durante ese tiempo conservamos la clave de su equipo, y el mensaje y la traza de las incidencias van al editor del asistente; el contexto de las ocurrencias, nunca. Puede retirar ese acceso cuando quiera desde la página Aplicaciones conectadas.

06 Dos capas de enmascarado, y lo que siguen sin hacer

El paquete cliente enmascara antes de cualquier envío, en su propio servidor, de modo que los valores afectados nunca llegan a los nuestros. Lo hace de dos maneras.

Por nombre de campo: los valores cuya clave coincide con una lista configurable (contraseña, token, secreto, cookie, cabecera de autorización, clave de API). Por la forma del valor: direcciones de correo, IBAN, números de tarjeta, números de seguridad social y números de teléfono franceses, reconocidos allí donde estén, incluso en el texto libre de un mensaje de error o en un segmento de URL. Las formas que llevan dígito de control se verifican en lugar de solo reconocerse, para que una referencia de pedido de dieciséis dígitos no se tome por una tarjeta bancaria.

Aun así no es una anonimización. Estos patrones reconocen formas conocidas; no reconocen un nombre, una dirección postal ni un identificador propio de su actividad. Le corresponde a usted, como responsable del tratamiento, configurar ambas listas, añadir sus propios patrones, limitar lo que su aplicación registra y, si sus cargas útiles pueden contener datos personales, activar el cifrado.

07 Cifrado de extremo a extremo: qué hace y qué no hace

En los planes de pago puede activar el cifrado del contenido capturado. Está desactivado por defecto y lo activa el propietario del equipo. Se genera un par de claves; la clave privada se conserva en nuestros servidores cifrada mediante una clave derivada de su frase secreta, que nunca se nos transmite. Si la pierde, nadie puede restaurar los datos, nosotros incluidos.

El cifrado cubre el mensaje de la excepción, su traza de llamadas y su contexto, así como el mensaje y el contexto de sus registros. Siguen siendo legibles para nosotros los metadatos necesarios para la agrupación y la búsqueda: clase de excepción, ruta de archivo, línea, entorno, versión, canal, nivel y marcas de tiempo.

Un límite que preferimos enunciar: si utiliza el desbloqueo del lado del servidor en lugar del desbloqueo en el navegador, su clave privada se reconstituye en nuestros servidores y permanece allí durante su sesión. El desbloqueo en el navegador es la garantía más fuerte, la clave no sale entonces nunca de su pestaña. El desbloqueo para asistentes tiene la misma característica, durante el tiempo que usted elija.

08 Destinatarios

No vendemos, alquilamos ni intercambiamos sus datos. Solo se comunican a los proveedores necesarios para el funcionamiento del servicio, nombrados a continuación.

• OVH SAS, 2 rue Kellermann, 59100 Roubaix. Alojamiento de la aplicación, de la base de datos y de las copias de seguridad. Francia.
• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2. Tratamiento de pagos, suscripciones y facturas. Irlanda. Transferencias intragrupo hacia Estados Unidos, amparadas por las cláusulas contractuales tipo de 4 de junio de 2021.
• Cloudflare, Inc., 101 Townsend St., San Francisco, California 94107. Verificación antirrobot del formulario de contacto y del registro. Recibe la dirección IP, la huella TLS y el agente de usuario del visitante, únicamente en esas dos páginas. Estados Unidos. Transferencias intragrupo hacia Estados Unidos, amparadas por las cláusulas contractuales tipo de 4 de junio de 2021.
• Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genève. Envío de correos transaccionales: alertas, invitaciones, informes y facturas. Suiza. Transferencia hacia Suiza, amparada por la decisión de adecuación de la Comisión Europea.

09 Cambio de encargado

Cuando actuamos por usted en calidad de encargado del tratamiento, le informamos de toda incorporación o sustitución de un subencargado con al menos treinta días de antelación, en la dirección del propietario de su equipo. Dispone de treinta días para oponerse por un motivo relacionado con la protección de datos, conforme al artículo 28.2. Si mantiene su oposición, puede resolver sin coste.

10 Transferencias fuera de la Unión Europea

La aplicación, la base de datos y las copias de seguridad están alojadas en Francia. Sus datos de supervisión, es decir las excepciones, los registros y las copias de seguridad que su aplicación nos transmite, no salen de la Unión Europea.

Los correos que le enviamos, alertas, invitaciones, informes y facturas, los entrega un proveedor establecido en Suiza. Contienen un nombre, una dirección de correo y metadatos de incidente. Suiza es objeto de una decisión de adecuación de la Comisión Europea, por lo que esta transferencia se ampara en ella y no en cláusulas contractuales tipo.

Existe una transferencia para el pago. Nuestro proveedor contrata con nosotros desde Irlanda, pero determinados tratamientos los realiza su matriz en Estados Unidos. Esa transferencia está amparada por las cláusulas contractuales tipo adoptadas por la Comisión Europea el 4 de junio de 2021, completadas en su caso por la certificación del proveedor en el marco de protección de datos UE, Estados Unidos. Puede obtener copia de esas garantías escribiendo a privacy@quietsystems.dev.

Cuando efectúa un pago, se le redirige a una página alojada por ese proveedor. Lo que introduce allí lo recoge directamente él.

11 Sus derechos

Dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad. Escriba a privacy@quietsystems.dev. Respondemos en el plazo de un mes desde la recepción, prorrogable en dos meses en caso de complejidad, conforme al artículo 12.3 del RGPD.

Ninguno de nuestros tratamientos se basa en su consentimiento, por lo que no hay consentimiento que retirar. Facilitar los datos de cuenta es necesario para la ejecución del contrato: sin ellos, el servicio no puede prestarse.

Si usted es usuario final de una aplicación supervisada por uno de nuestros clientes, dirija su solicitud a ese cliente: él es el responsable del tratamiento. Nosotros le asistimos para responderle.

En caso de desacuerdo, puede presentar una reclamación ante la CNIL, 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07, Francia, o en cnil.fr.

12 Delegado de protección de datos

Dada la naturaleza y la escala de nuestros tratamientos, la designación de un delegado no es obligatoria en el sentido del artículo 37 del RGPD y no hemos designado ninguno. Sus solicitudes se tratan en privacy@quietsystems.dev.

13 Decisiones automatizadas

No adoptamos ninguna decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos sobre usted en el sentido del artículo 22. Los mecanismos automáticos del servicio, aplicación de cuotas, limitación del volumen de alertas y supresión al término de la retención, son modalidades de ejecución del contrato y no implican evaluación alguna de su persona.

14 Seguridad

Cifrado de los intercambios en tránsito, claves de API almacenadas con hash, compartimentación de los datos por equipo, enmascarado configurable del lado del cliente, cifrado de extremo a extremo opcional del contenido y de las copias de seguridad.

En caso de violación de datos que afecte a sus datos de supervisión, le informaremos sin dilación indebida para que pueda cumplir, en su calidad de responsable del tratamiento, sus obligaciones de los artículos 33 y 34.

15 Evolución de esta política

Toda modificación sustancial se anuncia a los propietarios de equipo antes de su entrada en vigor. La fecha que figura en la parte superior de esta página da fe.