Privacidad política

Última actualización: 8 de octubre de 2026

1. Quién procesa tus datos

El responsable del tratamiento es el editor del sitio, identificado en el aviso legal. Para cualquier consulta sobre sus datos o para ejercer sus derechos: [email protected].

Somos el controlador de tu cuenta, la relación comercial, la seguridad del servicio y la medición de audiencia. De los datos personales que su organización pone en el servicio (socios, inventarios, comentarios, expedientes, registros, incidencias), actuamos como encargado del tratamiento, siguiendo sus instrucciones (apartado 10).

2. Qué recopilamos y por qué

Cuando no se indica ningún período, los datos se conservan durante toda la vida de la cuenta. Nuestras copias de seguridad diarias están cifradas y rotadas: los datos eliminados pueden permanecer en ellas hasta doce meses antes de desaparecer.

La eliminación de su cuenta, o de una organización de la que usted es el único miembro, se solicita desde la aplicación y se confirma a través de un enlace enviado a su dirección. A partir de la confirmación, la cuenta se desactiva o la organización se vuelve inaccesible; los datos se borran 30 días después, período durante el cual el soporte puede cancelar la eliminación. Lo que escribiste en los espacios de un equipo permanece con el equipo, sin tu nombre; el registro de auditoría mantiene sus entradas y el autor es anónimo.

3. Discusiones: qué cambia el cifrado de extremo a extremo

Los mensajes de debate se cifran en su navegador antes de salir, utilizando el protocolo MLS, y solo se descifran en los navegadores de los miembros del canal. Las claves privadas de su dispositivo permanecen en su navegador y nunca nos las envían.

• lo que almacenamos: el contenido cifrado, que no podemos leer, y los metadatos de la tabla anterior.
• lo que no podemos hacer: leer, moderar, analizar o entregar a cualquier persona el contenido de los mensajes.
• En tu dispositivo: el texto descifrado se guarda en su navegador; “Olvida este dispositivo” lo borra.
• Excepciones: la conversación privada con Vigie no está cifrada de extremo a extremo (sección 4); Vigie no participa ni en el canal de organización ni en mensajes directos; la visualización de un registro cotizado y su estado de presencia pasa por nuestros servidores.

4. Funciones de inteligencia artificial

El asistente Vigie se basa en un proveedor de modelo de IA que elegimos y configuramos: Mistral AI por defecto (apartado 6). Solo recibe datos cuando usas una función de IA:

• en una conversación privada, sus mensajes, el historial reciente de la conversación y el contexto técnico del proyecto activo (componentes, alertas, fechas de fin de vida, artículos), sin ninguna dirección de correo electrónico, lista de miembros o identificador interno agregado por nosotros;
• para flujos de trabajo y paneles, datos técnicos públicos o su solicitud, con direcciones de correo electrónico enmascaradas.

Si conectas un asistente de IA externo, como Claude, mediante nuestro conector MCP, eres tú quien lo autoriza, desde la aplicación, para una organización y unos permisos que eliges; puedes revocar ese acceso en cualquier momento (Configuración › Aplicaciones). Solo recibimos las llamadas a herramientas de ese asistente (el nombre de la herramienta y sus parámetros), nunca el resto de tus conversaciones, y no leemos ni su memoria ni su historial. Las respuestas que le devolvemos quedan después sujetas a las condiciones del proveedor de ese asistente, una herramienta que tú eliges y no un encargado del tratamiento de TechWatchAlert.

No utilizamos sus datos para entrenar un modelo. La retención y cualquier reutilización de datos por parte del proveedor de IA se rigen por sus propios términos, aplicables al servicio que utilizamos. No envíes a Vigie secretos ni datos personales innecesarios.

5. Intercambios con soporte

Los intercambios con soporte, por correo electrónico o por conversación en vivo cuando se ofrezcan, no están cifrados de extremo a extremo: se almacenan en nuestros servidores y los miembros autorizados de nuestro equipo de soporte los leen para manejar su solicitud. Se conservan durante toda la vida de la cuenta, a menos que se indique lo contrario. No envíe contraseñas, claves API ni secretos.

6. Nuestros subprocesadores

Los siguientes proveedores procesan datos personales en nuestro nombre. Tres de ellos están establecidos fuera de la Unión Europea; para cada uno, la transferencia está cubierta por una salvaguardia prevista por el RGPD.

• OVHcloud (OVH SAS, Francia): alojamiento de los servidores, de la base de datos y de nuestro servidor de correo, en una infraestructura ubicada en Francia (región de París).
• Cloudflare, Inc. (Estados Unidos): proxy inverso, entrega de páginas y protección contra ataques, frente al sitio y la aplicación. Cloudflare ve el paso de direcciones IP, encabezados y contenido de solicitudes; El contenido de las discusiones pasa a través de él cifrado. Salvaguardias: certificación bajo el Marco de Privacidad de Datos UE-EE.UU. y las cláusulas contractuales estándar de la Comisión Europea.
• PostHog, Inc. (Estados Unidos, datos alojados en la UE en Frankfurt): medición de audiencia del sitio y de la aplicación, en las condiciones de la tabla anterior. Garantías: acuerdo de procesamiento de datos y cláusulas contractuales tipo.
• Mistral AI (Francia, alojado en la UE): proveedor de modelo predeterminado para el asistente “Vigie”. Recibe los datos descritos en la sección 4, solo cuando utiliza funciones de IA, y los procesa de acuerdo con sus términos. Si cambiamos de proveedor, esta lista se actualiza antes del cambio.
• Paddle (Paddle.com Market Limited, Reino Unido): comerciante registrado, que cobra el pago, emite la factura y procesa los datos de facturación. Nunca vemos su número de tarjeta. Salvaguardias: decisión de adecuación de la Comisión Europea para el Reino Unido, o cláusulas contractuales tipo.

Los correos electrónicos (alertas y mensajes de servicio) se envían desde nuestro propio servidor de correo, alojado en OVHcloud: no interviene ningún proveedor de entrega de correo electrónico. Nuestras copias de seguridad se cifran en nuestros servidores antes de copiarse a un proveedor de almacenamiento, que no posee la clave de descifrado. Los detalles, incluidas las medidas de seguridad, se encuentran en el Página de seguridad. Si esta lista cambiara, se actualizaría y se notificaría a los clientes antes del cambio.

Las herramientas que conecta al servicio (Slack, Microsoft Teams, Discord, Jira, GitLab, GitHub, GLPI, Intune, su proveedor de identidad) son suyas, no nuestros subprocesadores: los datos que les envía se rigen por sus términos.

7. Lo que no hacemos

• No vendemos ningún dato, a nadie, de ninguna forma.
• No utilizamos su inventario, alertas, comentarios o intercambios con Vigie para entrenar un modelo de aprendizaje automático.
• No leemos sus debates: el cifrado de extremo a extremo nos impide hacerlo.
• No colocamos rastreadores de publicidad ni rastreadores de medición de audiencia antes de que usted dé su consentimiento.
• No analizamos el contenido de su cuenta, excepto cuando usted solicita explícitamente asistencia, y dicho acceso se registra en el registro de auditoría.

8. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad. Las exportaciones de la aplicación (exportaciones Excel del CVEs y alertas, registros, informes del PDF, del API según el plan) te permiten recuperar tus datos sin necesidad de escribirnos. Puedes eliminar tu cuenta tú mismo (Configuración › Seguridad). Para una copia completa o cualquier otro derecho: [email protected]; Respondemos en el plazo de un mes. También puede presentar una reclamación ante la CNIL.

9. Seguridad

Cifrado AES-256 en reposo, TLS 1.3 en tránsito, cifrado de debates de extremo a extremo, autenticación de dos factores TOTP disponible en todas las cuentas, tokens de acceso de corta duración, límites en los intentos de inicio de sesión, una red de datos aislada, un registro de auditoría de acciones confidenciales, copias de seguridad diarias cifradas. En caso de violación de datos que pueda suponer un riesgo, informamos a la CNIL en un plazo de 72 horas e informamos a los interesados.

10. Acuerdo de procesamiento de datos

Cuando utiliza el servicio, actuamos como procesador de los datos personales que ingresa en él. Se puede firmar un acuerdo de procesamiento de datos (DPA) que cumpla con el artículo 28 del RGPD previa solicitud: Pídelo, con tu propia plantilla si tienes una. Cuando una organización es administrada por un socio de servicios administrados, el socio y su cliente acuerdan entre sí sus respectivas funciones.

11. Cambios

Cualquier cambio sustancial a esta política se anuncia a los titulares de cuentas por correo electrónico al menos treinta días antes de que entre en vigor. La fecha de la última actualización se muestra en la parte superior de la página.

• 8 de octubre de 2026: conector MCP (Claude y otros clientes): datos tratados, plazos de conservación de las autorizaciones y de los tokens, revocación.
• 3 de octubre de 2026: eliminación de la cuenta de la aplicación, confirmada por correo electrónico y efectiva 30 días después; anonimización del registro de auditoría.
• 2 de octubre de 2026: se agregaron debates cifrados de extremo a extremo, presencia, intercambios con soporte, funciones de inteligencia artificial, la prueba sin cuenta, aplicaciones de asociación, notificaciones y ejecuciones de flujo de trabajo, con sus períodos de retención; aclaraciones sobre copias de seguridad, eliminación de cuentas y el proveedor de IA.
• 23 de septiembre de 2026: versión anterior.

Lea también los términos de uso.