Política de Privacidad

En MonitorNOC, nos comprometemos a proteger la privacidad y seguridad de los datos de nuestros usuarios. Esta Política de Privacidad describe de manera detallada cómo recopilamos, utilizamos, almacenamos, transferimos y protegemos la información personal y técnica obtenida a través de nuestra plataforma SaaS de monitoreo de infraestructura.

1. Información que Recopilamos

Recopilamos dos categorías principales de información:

• Información de Registro e Identificación: Nombres, direcciones de correo electrónico corporativo, nombres de organizaciones (tenants) y credenciales de acceso cifradas.
• Datos Técnicos de Monitoreo: Nombres de dominio, nombres de hosts, direcciones IP, información pública de certificados SSL/TLS y logs de eventos de red e infraestructura que el usuario configura voluntariamente para su monitoreo.

2. Uso de la Información

Utilizamos la información recopilada para los siguientes fines legítimos:

• Proporcionar, operar, mantener y optimizar los servicios de monitoreo en tiempo real.
• Procesar las suscripciones y gestionar los pagos de forma segura.
• Enviar alertas críticas de infraestructura configuradas por los usuarios (a través de correo electrónico, Telegram, Webhooks, etc.).
• Validar accesos de seguridad mediante autenticación OTP (contraseñas de un solo uso).

3. Base Legal y Consentimiento

El tratamiento de tus datos se basa en las siguientes condiciones legales:

• Ejecución Contractual: Necesaria para prestarte el servicio SaaS en conformidad con nuestros Términos de Servicio.
• Consentimiento Expreso: Otorgado de forma explícita al registrarte, crear una organización (tenant) y configurar el monitoreo en nuestro panel de control.
• Interes Legítimo: Para la prevención de fraudes, abusos de red y la seguridad general de la infraestructura de MonitorNOC.

4. Compartición de Datos

MonitorNOC no vende, alquila ni comercializa los datos de sus clientes o infraestructura bajo ninguna circunstancia. Compartimos información exclusivamente con proveedores de servicios esenciales que operan bajo estrictas políticas de confidencialidad y solo en la medida necesaria para cumplir con sus funciones operativas.

5. Proveedores Externos

Para la correcta prestación del servicio, trabajamos con los siguientes subprocesadores de datos externos:

• Cloudflare: Proveedor de infraestructura de servidores globales, base de datos y red de entrega de contenido (CDN), donde se almacena y protege toda la información técnica del servicio.
• Amazon Web Services (AWS): A través de Amazon SES (Simple Email Service), gestionamos el envío seguro de alertas operativas y notificaciones del sistema por correo electrónico.
• Stripe: Pasarela de pago de terceros encargada del procesamiento seguro de todas las transacciones financieras y la facturación recurrente.

6. Retención de Datos

Mantenemos tus datos únicamente durante el tiempo estrictamente necesario para cumplir con los propósitos descritos en esta política o según lo requieran las obligaciones legales aplicables:

• Cuentas y Perfiles Activos: Los datos de cuenta y tenant se conservan mientras la suscripción permanezca activa o hasta que el cliente solicite la eliminación de su cuenta.
• Logs y Telemetría de Monitoreo: Los registros detallados de los eventos de uptime y tiempos de respuesta de los servidores monitoreados se conservan por un periodo de 90 días.
• Logs de Auditoría Operacional: Los registros de auditoría del tenant (acciones del operador) se retienen durante 12 meses.
• Copias de Seguridad (Backups): Las copias de respaldo de la base de datos se conservan en un ciclo rotativo de 30 días para garantizar la continuidad del negocio y la recuperación ante desastres.

7. Seguridad

Implementamos estrictas medidas técnicas y organizacionales para resguardar la seguridad de la información:

• Las contraseñas de los usuarios se almacenan utilizando algoritmos de hash de una sola vía con mecanismos de fortalecimiento apropiados para credenciales, evitando el almacenamiento en texto plano.
• Los datos son almacenados en infraestructura administrada por Cloudflare con mecanismos de seguridad y cifrado en tránsito y en reposo proporcionados por el proveedor.
• Todas las comunicaciones de datos entre los usuarios, la plataforma y los proveedores se transmiten cifradas mediante protocolos seguros HTTPS y TLS.

8. Cookies y Tecnologías Similares

MonitorNOC utiliza únicamente cookies y tecnologías de almacenamiento local estrictamente necesarias para el funcionamiento del servicio. Estas incluyen:

• Cookies de sesión y autenticación para mantener el acceso seguro al panel de control del cliente.
• Cookies de preferencias de usuario para recordar configuraciones personalizadas, como la alternancia entre el modo claro y el modo oscuro.
• Cookies técnicas de análisis para medir el rendimiento de carga de las páginas sin rastrear perfiles de usuarios.

9. Derechos del Usuario

Garantizamos el ejercicio de los derechos de protección de datos de los usuarios. En cualquier momento puedes solicitar:

• Derecho de Acceso: Conocer qué datos personales y técnicos tenemos almacenados en el sistema.
• Derecho de Rectificación: Corregir o actualizar información inexacta o incompleta.
• Derecho de Eliminación: Solicitar la supresión definitiva de tu cuenta de usuario, organización y registros de monitoreo asociados.
• Derecho de Exportación / Portabilidad: Obtener una copia de tu inventario de activos y configuraciones en un formato estructurado y legible por máquina.

10. Transferencias Internacionales

Dado que nuestros proveedores de infraestructura y pagos (Cloudflare, AWS y Stripe) operan a nivel global, los datos de los usuarios y de infraestructura técnica pueden ser transferidos y almacenados fuera del país de residencia del cliente. Estas transferencias se realizan bajo acuerdos de confidencialidad y cláusulas contractuales tipo estandarizadas que aseguran niveles adecuados de protección de datos.

11. Cambios a esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad periódicamente. En caso de realizar modificaciones materiales, notificaremos a los administradores de los tenants a través de un aviso destacado en nuestra plataforma o por correo electrónico antes de que entren en vigor. El uso continuado del servicio después de dichos cambios constituye tu aceptación de la política actualizada.

12. Contacto

Para consultas relacionadas con esta Política de Privacidad, protección de datos, o para ejercer cualquiera de tus derechos ARCO/de usuario, puedes contactarnos directamente enviando un correo electrónico a [email protected].