Política de privacidad

Esta política explica cómo APUAMA TECNOLOGIA LTDA, CNPJ 55.038.380/0001-45, Rua Deputado Lacerda Franco, 144, São Paulo/SP, 05418-000, Brasil ("Pingwell" o "nosotros") trata los datos personales cuando visitas pingwell.dev o usas el servicio Pingwell. Para cualquier pregunta o solicitud sobre tus datos, escribe a[email protected].

Nuestro rol

Para tu cuenta, la facturación y nuestro sitio web, decidimos cómo y por qué se usan los datos personales: somos su responsable del tratamiento (controlador) conforme a la Ley General de Protección de Datos de Brasil (LGPD) y, cuando corresponda, al RGPD de la Unión Europea y del Reino Unido. Los datos que ingresas en tus espacios de trabajo (los sistemas que monitoreas, los payloads de heartbeats, los destinatarios de alertas y el texto de los incidentes) los tratamos en tu nombre y según tus instrucciones, como operador (encargado del tratamiento); tú eres responsable de contar con una base legal para ello. Para los clientes empresariales, nuestro acuerdo de tratamiento de datos establece las condiciones de ese tratamiento.

Qué recopilamos

• Datos de la cuenta: tu dirección de correo electrónico, tu nombre si nos lo das y el identificador de tu cuenta de inicio de sesión. Las contraseñas, las passkeys y los códigos del autenticador los gestiona Amazon Cognito; nunca los vemos.
• Datos del espacio de trabajo: lo que configuras (destinos de los monitores, encabezados y cuerpos de las solicitudes, heartbeats, canales de alertas como direcciones de correo electrónico, URL de webhooks e ID de chat, páginas de estado e incidentes) y lo que el Servicio registra para ti: resultados de verificaciones y tiempos de respuesta y, por cada ping de heartbeat, la dirección IP del remitente, el user agent, el ID de ejecución, el código de salida, la duración y los primeros 10 KiB de cualquier cuerpo que envíes.
• Datos de facturación: tu plan, el estado de tu suscripción y la referencia de cliente de Stripe. Stripe recopila tus datos de pago, tu dirección de facturación y una identificación fiscal, que el pago exige en la Unión Europea y el Reino Unido y es opcional en el resto; nunca vemos el número de tu tarjeta. Usamos el país desde el que te conectas al pagar para elegir la moneda en la que se te cobra.
• Datos técnicos: direcciones IP y detalles de las solicitudes en los registros del servidor, e informes de errores de nuestros servidores y de tu navegador mientras usas la app. Antes de enviar los informes de errores, eliminamos los cuerpos de las solicitudes, las cookies y los secretos conocidos, como los tokens; aun así, pueden contener detalles técnicos, como la dirección de la página.
• Sitio web:pingwell.dev usa Cloudflare Web Analytics, que cuenta las visitas sin cookies y sin seguirte entre sitios.

Tu dirección de correo electrónico es necesaria para crear una cuenta, y los datos del espacio de trabajo que configuras son necesarios para las funciones que los usan; sin ellos no podemos prestar el Servicio. Todo lo demás es opcional o se recopila automáticamente, como se describe arriba.

Para qué los usamos y con qué base legal

• Para prestar el Servicio que contrataste: ejecutar tus verificaciones, enviar tus alertas, publicar tus páginas de estado y cobrarte (ejecución de un contrato).
• Para escribirte por correo electrónico sobre tu cuenta, tus alertas, la facturación y los cambios en el Servicio o en estas políticas (ejecución de un contrato).
• Para mantener el Servicio seguro y en funcionamiento, prevenir abusos, corregir problemas y contar las visitas al sitio web (nuestros intereses legítimos).
• Para conservar registros de facturación y fiscales y responder a solicitudes legales (obligaciones legales).

No enviamos correos de marketing sin tu consentimiento, no vendemos datos personales y no los usamos para publicidad.

Quién los trata por nosotros

• Amazon Web Services: inicio de sesión (Cognito) y envío de correos (SES) en Estados Unidos, y las verificaciones en sí, que se ejecutan desde Estados Unidos, Alemania, Brasil, Singapur, Australia, Japón e India.
• Hetzner Online: nuestros servidores de aplicación y base de datos, en Ashburn, Virginia, Estados Unidos.
• Cloudflare: DNS, protección de red, el sitio web, el alojamiento de las páginas de estado y la analítica del sitio web, en su red global.
• Stripe: pagos y facturas.
• Sentry: informes de errores, en Estados Unidos.
• Slack, Discord, Telegram, PagerDuty o cualquier webhook que agregues reciben las alertas que les envías; allí se aplican sus propias políticas.

Por lo tanto, tus datos se transfieren a Estados Unidos y a los demás países mencionados y se tratan allí. Estas transferencias están amparadas por los términos de tratamiento de datos de cada proveedor, incluidas las cláusulas contractuales tipo cuando corresponden; escríbenos para conocer los detalles de la garantía aplicable a un proveedor determinado.

Cuánto tiempo los conservamos

• Datos de la cuenta y del espacio de trabajo: mientras tu cuenta esté abierta, y se eliminan dentro de los 30 días posteriores a su cierre, salvo los registros que la ley nos obliga a conservar. Las copias en nuestros respaldos se eliminan a medida que esos respaldos caducan.
• Resultados individuales de verificaciones: 7 días en el plan Free y 30 días en los planes de pago; resúmenes por hora, cambios de estado de heartbeats e historial de alertas durante el período de historial de tu plan (7 días en Free, 1 año en Pro, 2 años en Unlimited).
• Pings de heartbeat: los 100 más recientes de cada heartbeat.
• Registros de facturación: durante el plazo que exige la ley brasileña.
• Informes de errores: hasta 90 días. Registros del servidor y de las sondas: menos tiempo, normalmente días.

Tus derechos

Puedes pedirnos que confirmemos si tratamos tus datos y que te demos acceso a ellos o una copia en un formato portable; que los corrijamos; que anonimicemos, bloqueemos o eliminemos los datos innecesarios o tratados de forma ilícita; que te informemos con quién los compartimos; y que limitemos su uso. También puedes oponerte a su uso y retirar cualquier consentimiento que hayas dado (y saber qué ocurre si no lo das). Escribe a[email protected]. Respondemos de inmediato a una solicitud simple de confirmación y a una solicitud completa en un plazo de 15 días. También puedes presentar una reclamación ante la autoridad de protección de datos de Brasil (ANPD) o, en la Unión Europea o el Reino Unido, ante tu autoridad de control local.

Como agente de tratamiento de pequeño tamaño (agente de pequeno porte) según la Resolución CD/ANPD n.º 2/2022 de Brasil, no hemos designado un encargado de protección de datos (encarregado). Nuestro canal de comunicación con los titulares y con la ANPD es [email protected].

Cookies y almacenamiento

• La app de Pingwell usa una cookie de sesión para mantener tu sesión iniciada y cookies que recuerdan cuál de tus espacios de trabajo abriste por última vez y el idioma que elegiste (cada una se conserva durante un año).
• Una página de estado protegida con contraseña establece una cookie después de que la desbloqueas, que dura 30 días.
• El sitio web recuerda tu tema claro u oscuro, el idioma que elegiste y si cerraste su sugerencia de idioma en el almacenamiento de tu navegador hasta que lo borres.

Ninguna de ellas se usa para rastreo ni publicidad.

Seguridad

Las conexiones a Pingwell por internet usan HTTPS, el inicio de sesión requiere un segundo factor, las claves de API se almacenan solo como hashes y el acceso a los sistemas de producción está limitado a las personas que operan el Servicio.

Menores de edad

Pingwell no está destinado a menores de 18 años, y no recopilamos sus datos a sabiendas.

Cambios

Publicaremos cualquier actualización aquí con una nueva fecha de entrada en vigor y avisaremos por correo electrónico a los propietarios de cuentas sobre los cambios importantes antes de que se apliquen.