Política de Privacidad

Devora Cloud es una plataforma de tipo PaaS que permite a sus clientes desplegar y operar aplicaciones, gestionando por ellos la construcción, los contenedores, los certificados SSL, los dominios, las bases de datos, el autoescalado y las réplicas. A los efectos de esta Política, actuamos como responsable del tratamiento respecto de los datos personales de nuestros clientes y de los visitantes de nuestro sitio.

Esta Política cubre los datos que tratamos en relación con la creación y administración de cuentas, la contratación y facturación de nuestros servicios, el soporte y la operación de la plataforma. Respecto de los datos personales que nuestros clientes procesan a través de sus propias aplicaciones desplegadas en Devora Cloud, se aplican las disposiciones específicas de la sección sobre datos de usuarios finales.

Recopilamos datos de cuenta que usted nos proporciona al registrarse y utilizar el servicio, como su nombre, dirección de correo electrónico, nombre de la organización, credenciales de acceso y preferencias de configuración. También recopilamos datos de facturación necesarios para procesar los pagos, como la información de contacto de facturación y los datos asociados al medio de pago; los datos completos de tarjetas son gestionados por nuestros procesadores de pago y no se almacenan en nuestros servidores.

Recopilamos datos de uso y telemetría sobre cómo interactúa con la plataforma, como acciones realizadas, funciones utilizadas, métricas de desempeño, direcciones IP, identificadores de dispositivo, tipo de navegador y marcas de tiempo. Asimismo, generamos y conservamos registros (logs) técnicos y de operación relacionados con los despliegues, las construcciones, el acceso a la infraestructura y los eventos de seguridad.

Cuando usted se comunica con nuestro equipo de soporte, recopilamos el contenido de sus tickets, mensajes y cualquier información que decida compartir para resolver su solicitud. También utilizamos cookies y tecnologías similares para operar el sitio y recordar sus preferencias, según se describe más adelante.

Utilizamos los datos para prestar, mantener y mejorar el servicio: crear y administrar su cuenta, procesar despliegues, aprovisionar recursos, aplicar la configuración que usted define y garantizar el funcionamiento de la plataforma. También los usamos para procesar pagos, emitir comprobantes, gestionar renovaciones y prevenir el fraude.

Empleamos los datos de uso y los registros para supervisar el desempeño, diagnosticar problemas, reforzar la seguridad, detectar abusos y planificar mejoras. Utilizamos su información de contacto para enviarle comunicaciones operativas y de servicio, como avisos de facturación, alertas de seguridad, cambios en las condiciones y notificaciones de mantenimiento. Con su consentimiento, cuando sea exigible, también podremos enviarle comunicaciones sobre novedades y funciones; usted podrá oponerse a estas comunicaciones en cualquier momento.

Tratamos sus datos personales con fundamento en las bases legales previstas en la Ley General de Protección de Datos del Brasil (LGPD) y, para los usuarios del Espacio Económico Europeo, en el Reglamento General de Protección de Datos (GDPR). Según el caso, nos basamos en la ejecución del contrato para prestarle el servicio, en el cumplimiento de obligaciones legales y regulatorias, en nuestro interés legítimo para operar y proteger la plataforma, y en su consentimiento cuando este resulte necesario.

Cuando el tratamiento se base en el consentimiento, usted podrá retirarlo en cualquier momento, sin que ello afecte la licitud del tratamiento realizado con anterioridad. Cuando nos basemos en el interés legítimo, procuraremos que este no prevalezca sobre sus derechos y libertades fundamentales, y usted podrá oponerse al tratamiento en los términos descritos en esta Política.

Utilizamos cookies y tecnologías similares para el funcionamiento del sitio y de la plataforma, para recordar sus preferencias y su sesión, para reforzar la seguridad y para comprender de forma agregada cómo se utilizan nuestros servicios. Algunas cookies son estrictamente necesarias para prestar el servicio, mientras que otras nos ayudan a analizar el uso y a mejorar la experiencia.

Usted puede gestionar sus preferencias de cookies a través de la configuración de su navegador o, cuando esté disponible, mediante nuestros controles de consentimiento. Tenga en cuenta que deshabilitar ciertas cookies puede afectar el correcto funcionamiento de algunas funciones. En las jurisdicciones donde se requiera, solicitaremos su consentimiento antes de utilizar cookies no esenciales.

No vendemos sus datos personales. Compartimos datos con proveedores que actúan como encargados o subencargados del tratamiento y que nos ayudan a prestar el servicio, entre ellos proveedores de infraestructura y alojamiento, un motor de construcción y despliegue subyacente, procesadores de pago y servicios de envío de correo electrónico y comunicación. Estos proveedores solo pueden tratar los datos conforme a nuestras instrucciones y bajo obligaciones de confidencialidad y seguridad.

Solo compartimos la información estrictamente necesaria para las finalidades descritas, y exigimos a nuestros proveedores estándares de protección adecuados. Asimismo, podremos divulgar datos cuando la ley lo exija, para responder a solicitudes válidas de autoridades competentes, para proteger nuestros derechos o la seguridad de las personas, o en el contexto de una operación societaria como una fusión o adquisición, en cuyo caso los datos permanecerán sujetos a compromisos de protección equivalentes.

Aunque nuestro alojamiento principal de datos se ubica en Brasil (región br-sao), algunos de nuestros proveedores o funciones de réplica pueden implicar el tratamiento de datos en otros países. Cuando transferimos datos personales fuera de su país de origen, adoptamos las salvaguardas exigidas por la normativa aplicable.

Para las transferencias sujetas a la LGPD o al GDPR, nos apoyamos en mecanismos reconocidos, como decisiones de adecuación, cláusulas contractuales estándar u otros instrumentos legales apropiados, con el fin de garantizar un nivel de protección adecuado de sus datos personales dondequiera que se traten.

Conservamos los datos personales durante el tiempo necesario para cumplir las finalidades descritas en esta Política, mientras su cuenta esté activa y, posteriormente, durante los plazos que resulten exigibles para atender obligaciones legales, contables y fiscales, resolver disputas y hacer valer nuestros derechos.

Los criterios que determinan los plazos de conservación incluyen la naturaleza de los datos, la finalidad del tratamiento, los requisitos legales aplicables y los riesgos asociados. Cuando los datos dejan de ser necesarios, los eliminamos o los anonimizamos de forma segura. Los registros técnicos y de seguridad se conservan durante periodos razonables acordes con su finalidad.

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales frente al acceso no autorizado, la alteración, la divulgación o la destrucción. Entre ellas se incluyen el cifrado en tránsito, los controles de acceso basados en roles, la segmentación de entornos, el registro de actividad y la aplicación de buenas prácticas de seguridad en el desarrollo y la operación.

Ningún sistema es completamente infalible, por lo que no podemos garantizar una seguridad absoluta. Usted también desempeña un papel importante: le recomendamos utilizar contraseñas robustas, habilitar la autenticación adicional cuando esté disponible y proteger sus credenciales y claves de acceso. La responsabilidad sobre la configuración de seguridad de las aplicaciones que usted despliega recae en usted como cliente.

De acuerdo con la LGPD y, cuando corresponda, con el GDPR, usted tiene derecho a acceder a sus datos personales, a solicitar su corrección, a pedir su eliminación o anonimización, a obtener la portabilidad de los datos, a oponerse a determinados tratamientos, a solicitar la limitación del tratamiento y a retirar el consentimiento cuando este sea la base legal. También puede solicitar información sobre las entidades con las que compartimos sus datos.

Para ejercer sus derechos, puede escribirnos a contato@devoracloud.com. Podremos solicitarle información adicional para verificar su identidad antes de atender su solicitud y responderemos dentro de los plazos previstos por la normativa aplicable. Si no queda satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante la autoridad de control competente, como la Autoridad Nacional de Protección de Datos (ANPD) en Brasil o la autoridad de protección de datos correspondiente en su país.

Devora Cloud no está dirigida a menores de edad y no recopilamos de forma consciente datos personales de personas menores de 18 años, ni de menores de 16 años en las jurisdicciones donde este sea el umbral aplicable. El servicio está destinado a profesionales, empresas y desarrolladores.

Si tenemos conocimiento de que hemos recopilado datos de un menor sin la base legal adecuada, adoptaremos medidas razonables para eliminar dicha información. Si usted considera que un menor nos ha proporcionado datos personales, le rogamos que se comunique con nosotros a través del correo indicado en esta Política.

Cuando nuestros clientes despliegan aplicaciones en Devora Cloud y estas procesan datos personales de sus propios usuarios finales, el cliente actúa como responsable del tratamiento (controlador) y Devora Cloud actúa como encargado (procesador), tratando dichos datos únicamente conforme a las instrucciones del cliente y para prestar el servicio contratado.

En estos casos, corresponde al cliente definir las finalidades y los medios del tratamiento, informar a sus usuarios finales, obtener las bases legales necesarias y atender el ejercicio de derechos de dichos usuarios. Devora Cloud pondrá a disposición del cliente asistencia razonable para el cumplimiento de sus obligaciones y aplicará las medidas de seguridad descritas en esta Política. Cuando así lo requiera la normativa, la relación entre las partes podrá regirse por un acuerdo de tratamiento de datos específico.

Contamos con procedimientos para detectar, evaluar y responder a incidentes de seguridad que puedan afectar datos personales. En caso de una brecha que suponga un riesgo relevante para sus derechos, le notificaremos y comunicaremos a las autoridades competentes en los plazos y en la forma que exija la normativa aplicable.

La notificación describirá, en la medida de lo posible, la naturaleza del incidente, los datos afectados, las posibles consecuencias y las medidas adoptadas o recomendadas para mitigar sus efectos. Cuando Devora Cloud actúe como encargado del tratamiento, informaremos al cliente responsable sin dilación indebida para que este pueda cumplir sus propias obligaciones de notificación.

Podremos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas, en el servicio o en la legislación aplicable. Cuando realicemos cambios sustanciales, se lo comunicaremos por medios razonables, como un aviso en la plataforma o un correo electrónico.

Le recomendamos revisar esta Política de forma periódica para mantenerse informado sobre cómo protegemos sus datos. El uso continuado del servicio tras la entrada en vigor de los cambios constituirá su aceptación de la Política actualizada, en la medida permitida por la ley.

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta Política o con el tratamiento de sus datos personales, puede comunicarse con nosotros y con nuestro Encargado de Protección de Datos (DPO) a través del correo electrónico contato@devoracloud.com.

Atenderemos sus consultas y el ejercicio de sus derechos dentro de los plazos previstos por la normativa aplicable. También puede encontrar información adicional sobre nuestros servicios en devoracloud.com.