Política de privacidad

Documento provisional Este documento describe nuestras prácticas durante la fase de BETA PRIVADA. Antes de la salida a producción general, será revisado por un despacho legal especializado. Para dudas concretas, escríbanos a info@vigilatum.es.

1 · Responsable del tratamiento

Vigilatum (en constitución), con correo de contacto info@vigilatum.es, es el responsable del tratamiento de los datos personales recogidos a través de este sitio y de la plataforma operativa.

2 · Datos que recogemos

Distinguimos entre datos del sitio web público y datos del servicio Vigilatum.

2.1 · Sitio web (vigilatum.es)

• Datos enviados a través del formulario de contacto: nombre, correo electrónico, empresa, teléfono opcional, mensaje libre, idioma de navegación.
• Metadatos técnicos: dirección IP (almacenada hasta 24 horas para control de rate-limit), navegador y referrer.
• Estadísticas de visita, con una herramienta propia alojada en nuestro servidor (Umami, en metrics.vigilatum.es): la página que se visita, la página de la que se llega, el idioma del navegador y el tamaño de la pantalla. Nos sirve para saber qué páginas se leen y cuáles no.
• El sitio no instala ninguna cookie, no crea ningún identificador que le siga entre visitas y no usa servicios de analítica externos (Google Analytics, Meta, etc.): esas estadísticas se quedan en nuestro servidor y no se comparten con nadie.

2.2 · Plataforma Vigilatum (clientes)

• Datos de cuenta del cliente: nombre de la empresa, contactos técnicos, plan contratado.
• Métricas de red generadas por las sondas: latencia, pérdida, DNS, HTTP, inventario LAN, capturas PCAP en caso de incidencia.
• Datos de los endpoints monitorizados: hostname, IP local, sistema operativo, métricas de salud. No accedemos a contenido de aplicaciones, ficheros ni a comunicaciones del usuario final.

3 · Finalidad y base legal

• Contacto comercial: responder a la solicitud y, en su caso, mantener comunicación durante la negociación. Base legal: consentimiento e interés legítimo en la gestión comercial.
• Prestación del servicio: monitorizar la red del cliente, generar alertas, recomendaciones y evidencias. Base legal: ejecución del contrato.
• Seguridad del servicio: rate-limiting, anti-spam, detección de abuso. Base legal: interés legítimo.

4 · Conservación

• Mensajes del formulario: hasta 24 meses desde el último contacto, salvo conversión en cliente.
• Datos operativos del cliente: durante la relación contractual + 1 año para fines de auditoría.
• Logs técnicos: hasta 90 días por defecto.

5 · Cesiones y proveedores

No vendemos ni compartimos datos personales con terceros con fines comerciales. Empleamos a los siguientes encargados de tratamiento:

• Hetzner Online GmbH (Alemania): hosting de la infraestructura. Datos alojados en datacenter europeo.
• IONOS (Alemania): hosting del sitio web público vigilatum.es y entrega de correo.

No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo.

6 · Derechos del usuario

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@vigilatum.es. Le responderemos en un plazo máximo de un mes. Si entiende que su solicitud no ha sido atendida adecuadamente, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7 · Seguridad

Aplicamos medidas razonables proporcionales al riesgo: cifrado en tránsito (TLS 1.3), autenticación de cada sonda con su propia credencial en cada mensaje que envía, separación lógica por cliente (multi-tenant), control de accesos al backend, y backups cifrados. La implementación está descrita en la documentación técnica disponible para clientes.