Política de privacidad

1. Quiénes somos

CICDoo ("nosotros", "nos") ofrece una plataforma para desplegar y gestionar Odoo en tus propios servidores, además de servicios gestionados. Esta política explica qué datos personales procesamos cuando usas cicdoo.com, app.cicdoo.com y los servicios, y qué opciones tienes. Escríbenos cuando quieras a [email protected].

2. Qué datos recopilamos

Recopilamos lo necesario para gestionar tu cuenta y operar el servicio:

• Datos de cuenta: nombre, dirección de correo, contraseña (almacenada con hash), ajustes opcionales de doble factor y códigos de recuperación, y metadatos de inicio de sesión como el último acceso. Si inicias sesión con Google o GitHub, recibimos tu perfil básico de ellos.
• Datos de facturación: plan, estado de la suscripción y, cuando compras como empresa, razón social, número de IVA y dirección. Los datos de la tarjeta van directamente a Stripe; nunca vemos ni almacenamos tu número de tarjeta completo.
• Credenciales de conexión: las credenciales SSH, los tokens de acceso a Git y las claves API que proporcionas para que la plataforma pueda operar tus servidores y repositorios. Se almacenan con el único fin de prestar el servicio en tu nombre.
• Datos operativos: métricas de servidores e instancias, registros de despliegues y tareas, comprobaciones de disponibilidad y registros de auditoría de las acciones realizadas en la plataforma.
• Datos de soporte: tickets, mensajes de chat y archivos adjuntos que nos envías.
• Contactos de alertas: direcciones de correo, números de teléfono o datos de Telegram que configuras para las notificaciones.

3. Lo que deliberadamente no guardamos

Tus bases de datos de Odoo, tu filestore y tus copias de seguridad están en servidores que tú posees y controlas. Son tus datos en tu infraestructura. Nuestros ingenieros acceden a las instancias y a su contenido solo para operar el servicio o cuando pides ayuda, y el acceso se realiza con las credenciales que concediste.

4. Por qué los procesamos

Procesamos datos para prestarte el servicio que contrataste (despliegues, monitorización, copias de seguridad, alertas, soporte), para facturarte, para proteger las cuentas (por ejemplo, límites de intentos de inicio de sesión y registros de auditoría), para comunicarte mensajes del servicio y para cumplir obligaciones legales. No vendemos datos personales y no usamos tus datos para entrenar modelos de IA.

5. Proveedores de servicios

Compartimos datos solo con los encargados del tratamiento necesarios para operar el servicio:

• Stripe para pagos y gestión de suscripciones.
• Amazon Web Services para el envío de correos transaccionales.
• Cloudflare para DNS y proxy de tráfico, incluidos los subdominios gratuitos que creamos para tus instancias.
• Proveedores de monitorización de disponibilidad que comprueban las URL de tus instancias desde el exterior.
• Canales de mensajería que configuras, como tu proveedor de correo, Telegram u operador de SMS, para entregar las alertas que solicitaste.

Si usas el análisis de logs con IA opcional, se envían fragmentos de logs al proveedor de IA que configuraste con tu propia clave API, bajo los términos de ese proveedor. Esa función está desactivada a menos que la configures.

6. Cookies y analítica

Usamos una cookie de sesión para mantenerte con la sesión iniciada. El sitio de marketing puede usar Google Analytics para entender el tráfico agregado; puedes bloquearlo con herramientas estándar del navegador sin que afecte al servicio.

7. Seguridad

Las contraseñas se almacenan con hash, las conexiones van sobre TLS, el acceso a los servidores usa SSH y la plataforma ofrece autenticación de doble factor, reglas de IP y limitación de peticiones. Ningún sistema es perfectamente seguro, pero si tenemos conocimiento de una brecha que afecte a tus datos personales te informaremos sin demora indebida.

8. Conservación

Conservamos los datos de cuenta y operativos mientras tu cuenta está activa. Cuando eliminas tu cuenta, retiramos las credenciales que nos concediste y eliminamos o anonimizamos los datos personales en un plazo razonable, salvo lo que debamos conservar por motivos legales o contables. Los datos en tus propios servidores están bajo tu control y no se ven afectados por nuestra conservación.

9. Tus derechos

Según dónde vivas, puedes tener derecho a acceder, corregir, exportar, restringir o eliminar tus datos personales, y a oponerte a determinados tratamientos. Escribe a [email protected] y atenderemos tu solicitud. También puedes presentar una reclamación ante tu autoridad local de protección de datos.

10. Cambios

Actualizaremos esta política a medida que el servicio evolucione y anunciaremos los cambios importantes en el sitio o por correo. Consulta también nuestros Términos del servicio.