Política de privacidad

Esta política explica qué datos personales recopila SSLCanary cuando usas nuestro servicio de supervisión de SSL y de caducidad de dominios, por qué los recopilamos, con quién los compartimos y los derechos que tienes sobre ellos. Está escrita para leerse; si algo no queda claro, contáctanos.

Quiénes somos

SSLCanary («nosotros») opera el servicio de supervisión de dominios en sslcanary.com. El responsable del tratamiento es Rapid Ventures OÜ (código de registro estonio 14133549), Sepapaja tn 6, 15551 Tallinn, Estonia. Para cualquier consulta de privacidad, escribe a privacy@sslcanary.com.

Datos que recopilamos

Datos de cuenta que nos das: tu nombre, tu correo electrónico y —para el inicio de sesión con contraseña— una contraseña con hash; o, si inicias sesión con Google o Microsoft, el identificador de cuenta y el correo verificado que devuelven. Datos de servicio que añades: los dominios y endpoints que supervisas, cualquier grupo, etiqueta y nota, y la configuración de tus canales de notificación. Datos técnicos que registramos para operar el servicio de forma segura: dirección IP, sesión y un registro de auditoría de acciones sensibles. Los pagos los gestiona Stripe; nunca vemos ni almacenamos el número completo de tu tarjeta.

Cómo los usamos

Para prestar el servicio de supervisión y enviar las alertas de SSL y de caducidad de dominios que configuras; para autenticarte y mantener tu cuenta segura; para cobrar y gestionar tu suscripción; para responder a las solicitudes de soporte; y para cumplir nuestras obligaciones legales. No vendemos tus datos personales ni los usamos con fines publicitarios.

Bases jurídicas (RGPD)

Cuando se aplica el RGPD, tratamos tus datos para ejecutar nuestro contrato contigo (prestar el servicio y las alertas), por nuestro interés legítimo en mantener el servicio seguro y mejorarlo, para cumplir obligaciones legales como las fiscales y contables y —cuando es necesario— con tu consentimiento, que puedes retirar en cualquier momento.

Con quién los compartimos

Solo compartimos datos con los encargados que operan el servicio para nosotros: Stripe (pagos), nuestro proveedor de envío de correo (Postmark o Amazon SES) para las alertas y los correos de cuenta, y nuestro proveedor de alojamiento. Cada uno está obligado a proteger tus datos y a usarlos únicamente para prestarnos su servicio. Si configuras un canal de alertas de Slack, Teams, Discord, Telegram o webhook, el contenido de la alerta se envía a ese destino por indicación tuya. También podemos divulgar datos cuando la ley lo exige.

Transferencias internacionales

Algunos de nuestros encargados están fuera de tu país, incluido Estados Unidos. Cuando transferimos datos personales internacionalmente, nos basamos en una garantía adecuada, como las Cláusulas Contractuales Tipo de la Comisión Europea.

Cuánto tiempo los conservamos

Conservamos los datos de tu cuenta y del servicio mientras tu cuenta esté activa. Si cierras tu cuenta, eliminamos o anonimizamos tus datos personales en un plazo razonable, salvo cuando debamos conservar ciertos registros —como las facturas— para cumplir obligaciones legales.

Tus derechos

Con sujeción a la ley local, puedes pedirnos acceder, corregir, eliminar, exportar o restringir el uso de tus datos personales, y oponerte a determinados tratamientos. Para ejercer cualquiera de estos derechos, escríbenos a privacy@sslcanary.com y responderemos dentro del plazo que permite la ley. Si el RGPD se te aplica, también tienes derecho a reclamar ante tu autoridad de protección de datos local.

Cookies

Solo usamos las cookies estrictamente necesarias para operar el servicio: una para mantenerte con la sesión iniciada y otra para proteger los formularios frente a la falsificación de petición en sitios cruzados. No usamos cookies de publicidad ni de seguimiento de terceros, así que no hay nada que aceptar.

Cómo los protegemos

Lo servimos todo por conexiones cifradas (TLS), aplicamos hash a las contraseñas y ciframos los secretos sensibles, como las credenciales de los canales de notificación, cuando se almacenan. Ningún sistema es perfectamente seguro, pero adoptamos medidas técnicas y organizativas razonables para proteger tus datos.

Cambios en esta política

Podemos actualizar esta política de vez en cuando. Cuando hagamos un cambio importante, actualizaremos la fecha de arriba y, cuando proceda, te avisaremos. Seguir usando el servicio tras un cambio significa que aceptas la política actualizada.

Contáctanos

Para cualquier consulta de privacidad, o para ejercer tus derechos, escríbenos a privacy@sslcanary.com o por correo postal a Rapid Ventures OÜ, Sepapaja tn 6, 15551 Tallinn, Estonia.