Política de privacidad

Esta política describe el tratamiento de datos en CloudVigil, un servicio de monitorización de sitios web y API. Se aplica al sitio web, al panel, a las notificaciones y a las páginas públicas de estado. La identificación y los datos de contacto del responsable del servicio figuran al final de este documento.

Las organizaciones que utilizan un espacio de trabajo deciden qué servicios monitorizar, a quién invitar y qué publicar. También son responsables de los datos personales que incorporan al servicio y de las instrucciones que proporcionan al operador.

Tratamos la información necesaria para prestar el servicio que configuras:

• Cuenta y equipo: nombre, correo electrónico, contraseña protegida mediante hash, espacio de trabajo, perfil de acceso e invitaciones.
• Monitorización: nombres de servicios, URL, grupos, intervalos, reglas de comprobación, palabras clave y ajustes de visibilidad.
• Resultados: disponibilidad, tiempos de respuesta, códigos HTTP, información de certificados SSL, errores e historial de incidentes.
• Identificación de los destinos: última IP pública observada, país estimado, nombre DNS y servidor HTTP indicado por el destino, además del favicon en caché. Estos datos técnicos se muestran en el panel privado y no se repiten en cada comprobación del historial.
• Al configurar una palabra clave, el contenido de la respuesta puede leerse temporalmente para comprobar ese término. El cuerpo completo de la respuesta no se guarda en el historial de comprobaciones.
• Integraciones: destinatarios de alertas, identificadores de chats y credenciales de los proveedores que conectas.
• Publicación: título, descripción, logotipo, enlace al sitio web y otros ajustes de cada página de estado.
• Conexión y seguridad: dirección IP utilizada para limitar las solicitudes e información técnica necesaria para servir las páginas. La infraestructura de alojamiento también puede generar registros de acceso.

Usamos estos datos para crear y proteger cuentas, separar espacios de trabajo, realizar comprobaciones, generar el historial, enviar las alertas solicitadas y mostrar las páginas de estado que publicas.

Según la actividad y la legislación aplicable, el tratamiento puede basarse en la prestación del servicio contratado, el cumplimiento de obligaciones legales o intereses legítimos de funcionamiento y seguridad, respetando los derechos de los titulares. Cuando una actividad opcional requiera consentimiento, deberá solicitarse por separado.

No incluyas secretos, datos personales sensibles ni información de terceros en URL, nombres, palabras clave y descripciones cuando no sean necesarios para la monitorización.

La cookie de sesión te mantiene conectado. Tiene una validez de hasta 30 días y se invalida en el servidor al cerrar sesión. El navegador impide que el JavaScript de la página acceda a esta cookie.

Las preferencias de idioma y tema se guardan en el almacenamiento local del navegador hasta que las cambies o borres los datos del sitio. Bloquear o borrar estos datos puede cerrar tu sesión o restablecer las preferencias predeterminadas.

Al cerrar el aviso de cookies, guardamos esa confirmación en el almacenamiento local de este navegador durante 180 días. Puedes eliminarla borrando los datos del sitio.

Esta versión de CloudVigil no incluye cookies publicitarias ni herramientas de análisis de marketing. Los logotipos proporcionados por clientes pueden cargarse desde servicios externos, que reciben los datos de conexión necesarios para servir la imagen.

Al publicar una página de estado, haces accesibles los nombres de los monitores seleccionados, la disponibilidad, el historial de comprobaciones, los incidentes y la información de marca configurada. Los tiempos de respuesta y los incidentes resueltos pueden ocultarse en los ajustes de la página.

Las páginas por grupo solo muestran los monitores públicos del grupo seleccionado. Las URL de los monitores, las credenciales de las integraciones y los diagnósticos privados no se incluyen en la respuesta de la página pública. Cualquier persona con acceso a la dirección publicada puede ver o copiar su contenido, y los buscadores pueden indexarlo. Retirar una página no elimina las copias realizadas por terceros.

Al solicitar una explicación de un incidente con IA, se envía a OpenAI una instantánea de métricas, fechas, categorías de fallo y parámetros técnicos. No se envían nombres, URL, palabras clave, credenciales ni cuerpos de respuesta. La explicación solo está disponible en el espacio de trabajo. Las copias en caché se eliminan tras 30 días durante la limpieza periódica; los recuentos diarios de uso se eliminan tras 31 días.

Al usar el asistente de chat, tus mensajes recientes y los nombres, identificadores, métricas y registros de monitorización consultados se envían a OpenAI. Las herramientas de consulta no envían URL de monitores, palabras clave, errores sin procesar, credenciales ni cuerpos de respuesta. Las URL y otros datos que incluyas en los mensajes se envían con ellos; no incluyas credenciales. Los miembros con permisos de edición pueden solicitar cambios en monitores y grupos. La aplicación muestra los campos y efectos de la propuesta y solo ejecuta el cambio cuando el usuario lo confirma, comprobando de nuevo los permisos y los registros actuales. Las propuestas caducan a los 15 minutos. La conversación y las propuestas son privadas para tu cuenta dentro del espacio de trabajo: conservamos como máximo los seis últimos intercambios completados y sus propuestas, que se eliminan tras 30 días sin actualizarse durante la limpieza periódica. Puedes borrar la conversación en el panel. Los recuentos diarios de uso se conservan hasta 31 días.

La infraestructura utilizada para alojar CloudVigil trata los datos necesarios para su funcionamiento. Al conectar el correo electrónico o Telegram, los destinatarios y el contenido de las alertas se envían al proveedor correspondiente. Las integraciones disponibles incluyen Mailtrap, Amazon SES y Telegram; el proveedor utilizado depende de la configuración del operador y de tu espacio de trabajo.

Las comprobaciones realizan solicitudes a las direcciones que configuras. Los servicios monitorizados reciben esas solicitudes y sus datos de conexión. No enviamos la contraseña de tu cuenta a los servicios monitorizados.

Para obtener favicons, consultamos la página de inicio del destino y las direcciones de iconos que indica, sin enviar cookies ni credenciales. Esos servidores reciben los datos de conexión necesarios. La estimación del país utiliza una base DB-IP descargada en el servidor; las IP de los monitores no se envían a una API de geolocalización.

Los proveedores pueden tratar datos en otros países. Las regiones de alojamiento y las garantías aplicables dependen del despliegue y de los proveedores contratados; solicita esta información al operador. Los datos también pueden comunicarse cuando lo exija una obligación legal válida.

Las comprobaciones individuales están disponibles durante un máximo de 7 días; se puede conservar hasta una hora adicional para mantener el cálculo de los periodos. El historial consolidado se conserva hasta 7 días en Free, 30 días en Starter y 90 días en Pro. El operador puede aplicar un límite menor. Los registros de notificaciones completadas se conservan durante 90 días por defecto, un plazo que el operador puede ajustar. Las sesiones y las invitaciones caducadas se eliminan periódicamente.

Los datos de la cuenta, la configuración del espacio de trabajo y los incidentes pueden conservarse mientras sean necesarios para prestar el servicio, mantener la seguridad y cumplir las obligaciones legales. Al eliminar un monitor, se eliminan sus comprobaciones e incidentes asociados. Eliminar únicamente una página de estado conserva los monitores y su historial.

Las solicitudes de eliminación de cuentas o de datos sin una opción disponible en el panel deben dirigirse al operador. Las posibles copias de seguridad siguen el ciclo de conservación de la infraestructura y pueden no borrarse de inmediato, de acuerdo con los requisitos legales aplicables.

El servicio utiliza contraseñas protegidas mediante hash, cifrado de las credenciales de las integraciones almacenadas y controles de acceso por espacio de trabajo y perfil. Estas medidas reducen los riesgos, pero ningún sistema ofrece una seguridad absoluta. Protege tu contraseña y limita el acceso de los miembros del equipo.

Según la legislación aplicable, puedes solicitar confirmación del tratamiento, acceso, rectificación, información sobre la comunicación de datos y supresión cuando proceda, además de otros derechos como portabilidad, oposición o retirada del consentimiento en los supuestos previstos por la ley. También puedes presentar una reclamación ante la autoridad competente.

Puedes editar tu perfil y gestionar monitores en el panel según tus permisos. Para otras solicitudes, utiliza los datos de contacto del operador al final de esta página. Es posible que necesitemos verificar tu identidad y tu vinculación con el espacio de trabajo antes de facilitar o eliminar datos.

Esta política se actualizará cuando haya cambios relevantes en el servicio o en el tratamiento de datos. La fecha de revisión figura al principio de la página. Los cambios que requieran una comunicación específica o un nuevo consentimiento seguirán la legislación aplicable.