Política de privacidad
Esta política explica cómo [Razón social] («nosotros»), editor de StatusGuard, trata los datos personales de conformidad con el Reglamento (UE) 2016/679 (RGPD).
1. Responsable del tratamiento
[Razón social], [Dirección del domicilio social]. Contacto de protección de datos / DPD: [Contacto RGPD / DPD].
2. Datos tratados, finalidades y bases jurídicas
- Solicitud de prueba (nombre, correo profesional, empresa, teléfono opcional, mensaje, dirección IP, idioma, prueba de aceptación de las condiciones) — medidas precontractuales; conservados 365 días tras su tramitación.
- Cuentas y accesos (correo, nombre, rol, contraseña cifrada con bcrypt, fechas de conexión, identificador de Microsoft Entra en caso de SSO) — ejecución del contrato; durante la vigencia del contrato.
- Facturación (razón social, correo de facturación, importes, facturas) — obligación legal; 10 años.
- Seguridad y registro de auditoría (acciones, dirección IP, fechas) — interés legítimo (seguridad del servicio); 365 días.
- Correos transaccionales (invitaciones, restablecimientos, recordatorios) — ejecución del contrato; registro conservado 180 días.
- Pruebas de consentimiento (versión de las condiciones aceptada, fecha, IP) — carga de la prueba; 1825 días.
Los datos de supervisión introducidos por nuestros clientes (URL supervisadas, historial de sondas, páginas de estado) se tratan por cuenta de ellos, como encargado del tratamiento (véase el DPA); el historial de sondas se conserva 180 días.
3. Destinatarios y subencargados
Los datos son accesibles a nuestro personal autorizado y a nuestros subencargados (alojamiento Microsoft Azure en Francia, pagos Stripe, envío de correos). Se alojan en la Unión Europea (región Azure France Central).
4. Seguridad
Comunicaciones cifradas (HTTPS, TLS 1.2+), secretos cifrados, base de datos aislada en red privada, copias de seguridad cifradas, autenticación de dos factores para los operadores, registro de accesos, bloqueo tras intentos fallidos.
5. Sus derechos
Dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad. Los administradores de un espacio pueden exportar y eliminar los datos desde la consola; cada usuario puede exportar sus datos desde «Mi cuenta». Para cualquier solicitud: [Contacto RGPD / DPD]. Puede presentar una reclamación ante la autoridad de control (en España, la AEPD; en Francia, la CNIL).
6. Eliminación de un espacio
La eliminación de un espacio se ejecuta tras un periodo de gracia de 30 días (cancelable): se borran los datos de supervisión, cuentas, solicitudes y correos; los documentos contables se conservan sin ningún otro dato.
7. Cookies
Solo cookies estrictamente necesarias: sesión (cp_session), seguridad (token CSRF guardado en la sesión) e idioma (sg_lang). Ningún rastreador publicitario ni de audiencia.
Versión 2026-10 — editor: [Razón social].