Política de privacidad

Plugantic se basa en los principios de privacidad desde el diseño y minimización de datos. Creemos que tus datos te pertenecen y solo los tratamos en la medida necesaria para prestar, proteger y mejorar el Servicio.

Nuestros compromisos fundamentales: - No usamos rastreadores publicitarios ni vendemos datos personales a terceros, nunca. - No compartimos tu información personal con intermediarios de datos ni con redes de marketing. - Solo recogemos los datos mínimos necesarios para los fines descritos en esta política. - Aplicamos medidas de seguridad estándar del sector para proteger todos los datos que tratamos.

Recogemos y tratamos las siguientes categorías de datos según cómo interactúes con el Servicio:

• Datos de la cuenta: nombre, dirección de correo, nombre de la organización e información de facturación facilitados al registrarte o suscribirte.
• Datos de autenticación: marcas de tiempo de inicio de sesión, direcciones IP al iniciar sesión, tokens de sesión, estado de activación de la MFA, eventos de restablecimiento de contraseña y — si inicias sesión con Google — tu identificador de cuenta de Google, tu nombre y tu foto de perfil tal como los proporciona Google Identity Services.
• Datos de uso del Servicio: metadatos de las peticiones a la API (endpoints llamados, códigos de respuesta, latencia), interacciones con el panel, patrones de uso de las funciones y diagnósticos de errores.
• Datos del dispositivo y del navegador: tipo de navegador, sistema operativo, resolución de pantalla, preferencias de idioma y URL de referencia — recogidos automáticamente mediante las cabeceras HTTP estándar.
• Datos de soporte: comunicaciones con nuestro equipo de soporte, incluidos el contenido de los correos, el historial de tickets y los archivos adjuntos que facilites.
• Datos de pago: tratados por nuestro proveedor de pagos externo. No almacenamos números completos de tarjetas de crédito en nuestros servidores.

Usamos los datos que recogemos para los siguientes fines:

• Aprovisionamiento de la cuenta: crear y gestionar tu cuenta, autenticar tu identidad y tramitar las suscripciones.
• Prestación del Servicio: enrutar las peticiones a la API, aplicar los límites de uso y ofrecer las funciones a las que te has suscrito.
• Seguridad y prevención de abusos: detectar accesos no autorizados, actividades sospechosas y posibles abusos de la plataforma, y responder a ellos.
• Supervisión operativa: mantener la fiabilidad del servicio, diagnosticar problemas técnicos y medir el rendimiento del sistema.
• Mejora del producto: analizar patrones de uso agregados para orientar las decisiones de desarrollo. Los datos individuales nunca se usan con este fin sin anonimizarse.
• Comunicación: enviar correos transaccionales (confirmaciones, alertas, facturación), novedades del producto y avisos de seguridad. Puedes darte de baja de las comunicaciones no esenciales en cualquier momento.
• Cumplimiento legal: cumplir las leyes, normativas, procedimientos judiciales o requerimientos gubernamentales aplicables.

No vendemos, alquilamos ni intercambiamos tus datos personales. Podemos compartir datos limitados con las siguientes categorías de terceros de confianza, únicamente para operar y mejorar el Servicio:

• Proveedores de infraestructura: servicios de alojamiento en la nube, CDN y bases de datos que almacenan y tratan datos por cuenta nuestra con estrictas obligaciones contractuales.
• Proveedores de pagos: para gestionar la facturación y las suscripciones. Solo reciben los datos necesarios para procesar las transacciones.
• Proveedores de autenticación: si decides iniciar sesión con Google, tu petición de autenticación se procesa a través de Google Identity Services. Solo recibimos tu identificador de cuenta de Google, tu correo, tu nombre y tu foto de perfil. El tratamiento de tus datos por parte de Google se rige por la Política de privacidad de Google.
• Herramientas de analítica: métricas de uso agregadas y anonimizadas para entender el rendimiento de la plataforma. No se comparte ninguna información de identificación personal.
• Autoridades: cuando lo exijan la ley, la normativa, una citación, una orden judicial o un requerimiento gubernamental aplicables.

Todos los encargados del tratamiento externos están obligados contractualmente a tratar tus datos de acuerdo con esta Política de privacidad y la normativa de protección de datos aplicable.

Solo conservamos los datos personales durante el tiempo necesario para cumplir los fines descritos en esta política o el que exija la ley. Plazos de conservación concretos:

• Datos de la cuenta: se conservan durante toda la vida de tu cuenta más 30 días tras su eliminación para permitir su recuperación.
• Registros de autenticación: se conservan 12 meses con fines de auditoría de seguridad.
• Registros de uso de la API: se conservan 90 días de forma identificable y después se agregan y anonimizan para la analítica a largo plazo.
• Comunicaciones de soporte: se conservan 24 meses tras su resolución con fines de calidad y referencia.
• Registros de facturación: se conservan durante el plazo exigido por la normativa fiscal y contable aplicable (normalmente 7 años).

Cuando los datos dejan de ser necesarios, se eliminan de forma segura o se anonimizan de forma irreversible.

Aplicamos medidas técnicas y organizativas para proteger tus datos contra el acceso, la alteración, la divulgación o la destrucción no autorizados. Estas medidas incluyen:

• Cifrado de los datos en tránsito (TLS 1.2+) y en reposo (AES-256)
• Controles de acceso basados en roles y políticas de mínimo privilegio para los sistemas internos
• Autenticación multifactor para el acceso administrativo
• Evaluaciones de seguridad, análisis de vulnerabilidades y pruebas de penetración periódicos
• Procedimientos de respuesta a incidentes con protocolos definidos de escalado y notificación

Aunque nos esforzamos por proteger tus datos, ningún método de transmisión o almacenamiento electrónico es 100 % seguro. No podemos garantizar una seguridad absoluta, pero nos comprometemos a notificar sin demora a los usuarios afectados en caso de violación de datos, tal como exige la ley aplicable.

Según tu jurisdicción, puedes tener los siguientes derechos sobre tus datos personales:

• Derecho de acceso: obtener confirmación de si tratamos tus datos y solicitar una copia.
• Derecho de rectificación: solicitar la corrección de datos personales inexactos o incompletos.
• Derecho de supresión: solicitar la eliminación de tus datos personales, sin perjuicio de las obligaciones legales de conservación.
• Derecho a la limitación del tratamiento: solicitar que se limite el tratamiento en determinadas circunstancias.
• Derecho a la portabilidad: recibir tus datos en un formato estructurado, de uso común y de lectura mecánica.
• Derecho de oposición: oponerte a un tratamiento basado en intereses legítimos o con fines de marketing directo.
• Derecho a retirar el consentimiento: cuando el tratamiento se basa en el consentimiento, retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, escríbenos a hello@plugantic.com. Responderemos en un plazo de 30 días y podremos pedir una verificación de identidad antes de tramitar tu solicitud.

Plugantic tiene su sede en Francia. Si accedes al Servicio desde fuera del Espacio Económico Europeo (EEE), tus datos pueden transferirse y tratarse en países que no ofrezcan el mismo nivel de protección de datos que tu jurisdicción.

Al transferir datos fuera del EEE, recurrimos a garantías adecuadas como las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea o las decisiones de adecuación, para que tus datos reciban un nivel de protección equivalente.

Para cualquier pregunta, inquietud o solicitud relacionada con esta Política de privacidad o con tus datos personales, contacta con nosotros en:

• Correo: hello@plugantic.com
• Delegado de protección de datos: dpo@plugantic.com

Si crees que se han vulnerado tus derechos de protección de datos, tienes derecho a presentar una reclamación ante tu autoridad de control local. En Francia, la autoridad competente es la Commission Nationale de l'Informatique et des Libertés (CNIL).