Política de privacidad

1. Resumen

Omar Konbor, empresario individual (entrepreneur individuel) con domicilio en 17 bis Hay Essalam, 24000 Casablanca, Marruecos es el responsable del tratamiento de los datos personales tratados para operar VibingView. Solo recopilamos lo necesario para prestar, facturar y proteger el servicio, y nunca vendemos datos personales.

2. Información que recopilamos

Tratamos:

• Datos de la cuenta: nombre visible, dirección de correo electrónico, contraseña cifrada con hash (o su identidad de inicio de sesión de Google o GitHub), estado de verificación del correo, secretos de autenticación en dos pasos cifrados y códigos de recuperación cifrados con hash.
• Datos de seguridad: tokens de sesión y de API cifrados con hash, una dirección IP cifrada con hash y el agente de usuario del navegador para las sesiones, contadores de límite de solicitudes y registros de auditoría de las acciones relevantes para la seguridad.
• Datos de facturación: transacciones del monedero, referencias de pago, importes y recibos. Los datos de la tarjeta los gestiona nuestro procesador de pagos y nunca llegan a VibingView.
• Datos del servicio: configuración de espacios de trabajo, aplicaciones, bases de datos y dominios, variables de entorno cifradas, registros de despliegue y métricas de recursos que envía su espacio de trabajo.
• Datos de soporte y de denuncias de abuso: el contenido de los tickets de soporte y, en las denuncias de abuso, la dirección de correo de quien denuncia, la URL denunciada y la descripción.
• Datos del titular del dominio: si registra un dominio, el nombre, la organización, la dirección de correo electrónico, el teléfono y la dirección postal del titular. Los guardamos cifrados.

3. Para qué los usamos

Para prestar el servicio que ha contratado, cobrar los pagos y llevar un registro exacto del monedero, proteger las cuentas y prevenir el fraude y el abuso, responder a las solicitudes de soporte, enviar correos del servicio que puede gestionar en Ajustes y cumplir las obligaciones legales y contables.

Nos basamos en la ejecución de nuestro contrato con usted, en obligaciones legales (registros contables y fiscales, requerimientos legales) y en nuestro interés legítimo en mantener la seguridad del servicio. Cuando nos basamos en el consentimiento, por ejemplo para analíticas opcionales, puede retirarlo en cualquier momento.

4. Seguridad

Usamos TLS en todas las conexiones, contraseñas y tokens cifrados con hash, cifrado AES-256-GCM para los secretos almacenados, claves de acceso con permisos limitados, límites de solicitudes y registros de auditoría. Las bases de datos de los espacios de trabajo permanecen en una red privada. Ningún sistema es totalmente seguro; comunique las vulnerabilidades a support@vibingview.com.

5. Proveedores de servicios externos

Solo compartimos datos con proveedores en la medida necesaria para estos fines:

• Proveedores de infraestructura que alojan el plano de control de VibingView y los espacios de trabajo de los clientes. Los espacios de trabajo de los clientes funcionan en centros de datos de la Unión Europea.
• Cloudflare, para DNS, protección de la red y, cuando está activada, protección contra bots (Turnstile) en los formularios públicos.
• Procesadores de pago, entre ellos Creem (comerciante registrado para los pagos con tarjeta) y, cuando se ofrezca, un procesador de pagos con criptomonedas.
• Resend, nuestro proveedor de correo transaccional para los correos de verificación, de restablecimiento de contraseña y del servicio.
• Google o GitHub, solo si decide iniciar sesión con ellos o conectar repositorios de GitHub.
• Un proveedor de analítica web, solo en las páginas públicas de marketing y cuando está activado. El panel nunca carga analítica.

6. Cookies

El panel usa una cookie de sesión esencial, de tipo HTTP-only, para mantener su sesión iniciada, además de cookies de seguridad de corta duración durante el inicio de sesión. Si la analítica está activada en las páginas públicas, el proveedor de analítica puede instalar allí sus propias cookies.

7. Conservación de datos y eliminación de la cuenta

Cuando elimina su cuenta, sus datos personales se anonimizan en cuanto se han destruido sus servidores. Los registros del monedero, de los pagos y demás registros contables se conservan durante 10 años, como exige el derecho mercantil marroquí. Los registros de seguridad y el historial de soporte solo se conservan el tiempo necesario para la seguridad, la prevención del fraude y la gestión de disputas. Los datos almacenados en un espacio de trabajo se destruyen cuando se cancela ese espacio de trabajo.

8. Sus derechos

Puede actualizar su perfil, revocar sesiones y claves, exportar sus datos previa solicitud y eliminar aplicaciones, bases de datos y su cuenta desde el panel. En virtud de la Ley marroquí 09-08 y, cuando le resulte aplicable, del RGPD de la UE, puede acceder a sus datos, rectificarlos, suprimirlos, limitar su tratamiento u oponerse a él, y presentar una reclamación ante la autoridad de protección de datos (en Marruecos, la CNDP).

9. Contacto

Para solicitudes y preguntas sobre privacidad, escriba a support@vibingview.com. Respondemos en un plazo de tres días hábiles. Dirección postal: Omar Konbor, 17 bis Hay Essalam, 24000 Casablanca, Marruecos.