Política de privacidad de Vitrina Engine
Aquí se describe qué recopila Infinity Curve LLC cuando usted usa Vitrina Engine, por qué lo conservamos y qué puede pedirnos que hagamos con ello. Somos el responsable del tratamiento de esos datos.
Aplicación: Vitrina Engine
Desarrollador: Infinity Curve LLC
Dirección registrada: 76 Vazha-Pshavela Ave, 0186 Tbilisi, Georgia
Contacto de privacidad: privacy@vitrinaengine.com
Esta política cubre el sitio web de Vitrina Engine y las aplicaciones de Vitrina Engine para iOS y Android.
La versión corta: recopilamos lo necesario para hacer el monitoreo y para facturarle, no vendemos nada de ello, no hay publicidad en ninguna parte, la única analítica es la nuestra en nuestras páginas públicas y no almacena nada en su dispositivo, y nunca vemos los datos de su tarjeta.
Qué recopilamos
Datos de la cuenta
Su nombre, dirección de correo y el hash de su contraseña; el nombre de su organización; los roles y las asignaciones de espacios de trabajo de las personas que invite. Las contraseñas se almacenan como hash, nunca en forma legible, y no se pueden recuperar — solo restablecer.
Lo que usted configura
Los nombres de host, URL, direcciones IP y demás destinos que nos pida verificar, más cualquier credencial que adjunte a una verificación para que pueda autenticarse. Las credenciales y los secretos de firma de webhooks se cifran con una clave que se guarda fuera de la base de datos, así que un respaldo de la base de datos por sí solo no los contiene.
Lo que produce el monitoreo
Tiempos de respuesta, códigos de estado, detalles de certificados TLS, respuestas DNS, texto de errores, y los incidentes y notificaciones derivados de ellos. Si un endpoint monitoreado devuelve datos personales en un mensaje de error, ese texto se guardará en el resultado de la verificación y se mostrará en la alerta — así que evite apuntar verificaciones a endpoints que hagan eso.
Suscriptores de páginas de estado
Cuando alguien se suscribe a una de sus páginas de estado, guardamos su dirección de correo y el estado de su suscripción. La confirmación es siempre de doble aceptación: a una dirección sin confirmar no se le envía nada salvo su propia confirmación. Respecto de esas direcciones, usted es el responsable del tratamiento y nosotros tratamos por cuenta suya.
Datos técnicos
Registros del servidor con la dirección IP, el agente de usuario y la ruta de la solicitud, conservados 30 días por seguridad y depuración. Cookies de sesión, que son estrictamente necesarias. No usamos cookies publicitarias en ninguna parte, nunca.
La política de cookies lista cada una por nombre, para qué sirve y cuánto dura. La versión corta: las páginas públicas no guardan absolutamente nada.
Datos de pago
Ninguno que identifique una tarjeta. Paddle.com Market Ltd es el comerciante registrado: el checkout es suyo, los datos de la tarjeta se ingresan en sus sistemas, y nosotros recibimos solo una referencia de cliente, el plan, el importe, la moneda y el estado de la suscripción. No hay ningún formulario en este producto que acepte un número de tarjeta.
Por qué lo conservamos, y con qué base
- Para prestar el servicio — ejecución de nuestro contrato con usted. Esto cubre su cuenta, su configuración y su historial de monitoreo.
- Para facturarle — ejecución del contrato y nuestra obligación legal de conservar registros de transacciones.
- Para mantener el servicio seguro — nuestro interés legítimo en prevenir abusos. Esto cubre los registros y la limitación de peticiones.
- Para enviar correo de servicio — ejecución del contrato. Las alertas, las invitaciones y los avisos de facturación no son marketing y no se pueden desactivar mientras la cuenta esté abierta.
Cuánto tiempo lo conservamos
- Resultados individuales de verificaciones: durante el período de retención en bruto de su plan, y luego se descartan.
- Historial de disponibilidad agregado: durante el período de retención de historial de su plan.
- Datos de cuenta y configuración: hasta que elimine la organización, y luego 30 días.
- Registros del servidor: 30 días.
- Registros de transacciones: siete años, como exige la normativa fiscal.
Con quién lo compartimos
Usamos un número reducido de encargados y ningún otro. Están nombrados en un solo sitio y no en dos: la lista de subencargados indica cada uno, qué hace por nosotros, qué datos le llegan, dónde los trata y con qué base. Cambia el día en que cambia esa lista, no el día en que se edite esta página, que es justamente para lo que sirve tener una sola.
Tres empresas con las que puede encontrarse no están en ella a propósito, porque no actúan por cuenta nuestra: deciden sus propios fines y responden ante usted por ellos:
- Paddle — nuestro revendedor y comerciante registrado, así que en su factura figuran ellos y no nosotros. Cobran el pago, se ocupan de los impuestos y responden ante el emisor de su tarjeta, y deciden ellos cómo hacerlo: son responsables del tratamiento por derecho propio, con su propia política de privacidad hacia usted, y no una empresa que trate por cuenta nuestra. Les pasamos el correo y el nombre de la cuenta para que puedan facturarla. Nunca reciben sus datos de monitoreo.
- Google, Microsoft, Apple o Huawei, si inicia sesión con ellos — solo si usted lo elige. Nos indican su dirección de correo y su nombre; lo que ellos hagan con el hecho de que usted haya iniciado sesión aquí es asunto suyo, no algo que nosotros dirijamos. Puede usar una contraseña en su lugar.
- Telegram, si usa alertas de Telegram — solo cuando alguien vincula un chat de Telegram. El texto de la alerta llega allí, con el nombre del monitor y qué falló. Lo enviamos con nuestro propio bot, pero Telegram lo trata como proveedor de mensajería de su propio usuario, no por cuenta nuestra. Una cuenta registrada en el EEE tiene sus datos de Telegram almacenados en Países Bajos.
No vendemos datos personales, no los compartimos con fines publicitarios, y solo los revelamos a terceros cuando la ley lo exige.
Dónde se tratan
Los datos de su cuenta — organizaciones, usuarios, monitores, incidentes y su historial — se almacenan y tratan en la Unión Europea, en servidores operados por Contabo GmbH. Su correo también se envía desde dentro de la UE.
Como eso está dentro del Espacio Económico Europeo, el alojamiento en sí no implica ninguna transferencia fuera de él. Lo que rige nuestra relación con el proveedor de alojamiento es un acuerdo de tratamiento conforme al artículo 28, no cláusulas contractuales tipo.
Estamos establecidos en Georgia y operamos el servicio desde allí. Así que, aunque sus datos se almacenen en la UE, las personas que los operan acceden a ellos desde fuera del EEE — lo que constituye una transferencia internacional, y preferimos decirlo antes que dejar que «servidores en la UE» dé a entender algo que no es. Para clientes en el EEE y el Reino Unido, esa transferencia está cubierta por las cláusulas contractuales tipo de la Comisión Europea, establecidas en nuestro acuerdo de tratamiento de datos.
Las verificaciones se ejecutan desde varios países. Sus datos personales no.
Monitorear significa hacer solicitudes a sus sistemas desde más de un lugar, para que una caída se confirme desde un punto distinto de donde estemos nosotros. Algunos de esos puntos de observación están fuera del EEE, y el conjunto cambia a medida que agregamos y retiramos capacidad.
Nunca se les envían datos personales. Cuando la configuración de una verificación pudiera contener datos personales — una cabecera o un cuerpo de solicitud — esa verificación se ejecuta únicamente desde dentro del EEE. No es una política que pidamos que alguien cumpla: nuestro planificador no colocará una verificación así en ningún otro sitio, y la restricción se prueba contra una base de datos real en cada compilación.
Lo que recibe un punto de observación fuera del EEE es la dirección que se está verificando y si respondió. Nunca se le entrega una credencial de base de datos, así que no hay nada que perder en uno de ellos más allá de las verificaciones que está ejecutando, y ninguna de ellas guarda nada.
Deliberadamente no listamos los países aquí. Cambian, y una lista exacta hoy dejaría de serlo en silencio — lo que es peor que no publicar ninguna. Si necesita saber exactamente desde dónde se ejecutan las verificaciones contra sus sistemas, incluso para su propio cumplimiento, pídanoslo a privacy@vitrinaengine.com y se lo diremos, y le avisaremos si cambia.
Cómo se protegen
En tránsito todo va cifrado, incluido el tramo entre nuestros propios servidores. Las credenciales que usted guarde con nosotros — un secreto de firma de webhook, una contraseña SMTP — se sellan con AES-256-GCM bajo una clave que se mantiene aparte. Los respaldos se cifran con una clave que no está en ninguno de los servidores, así que una copia de una máquina no es una copia de sus datos.
Nuestras transferencias a Paddle.com Market Ltd y a Bunny están cubiertas por las cláusulas contractuales tipo de la Comisión Europea, y le enviaremos una copia si la solicita. Google y Microsoft se rigen por sus propios términos de tratamiento de datos. Nuestro propio acceso desde Georgia está cubierto por el acuerdo de tratamiento de datos. Los servidores que guardan los datos de su cuenta están en el EEE, y también el que sirve sus páginas de estado.
Sus derechos
Puede pedirnos una copia de sus datos, que se corrijan o que se eliminen. Puede oponerse al tratamiento basado en el interés legítimo, y puede pedir sus datos en un formato portable. La mayor parte también puede exportarla o eliminarla usted mismo desde el panel.
Escriba a privacy@vitrinaengine.com y responderemos dentro de 30 días. Si está en el EEE o el Reino Unido y no queda conforme con nuestra respuesta, puede reclamar ante su autoridad de control local.
Seguridad
El tráfico va cifrado en tránsito. Las credenciales guardadas y los secretos de canales se cifran con una clave que se mantiene fuera de la base de datos. La separación entre clientes se aplica en la capa de consultas y no por convención, y cada clave de API está ligada a la membresía que la creó, así que quitarle el acceso a alguien se lleva sus claves con él.
Si cree haber encontrado una vulnerabilidad, escriba a security@vitrinaengine.com. No tomaremos medidas contra quien reporte una de buena fe.
Cambios y contacto
Avisaremos por correo a las personas dueñas de la cuenta antes de que un cambio sustancial surta efecto. Para cualquier cosa de aquí, contacte a:
Infinity Curve LLC
76 Vazha-Pshavela Ave, 0186 Tbilisi, Georgia
privacy@vitrinaengine.com
Esta traducción se ofrece por conveniencia. En caso de discrepancia, la versión en inglés es la que rige.
Última actualización: 31 August 2026.