Política de privacidad
Esta política se aplica tanto a nuestro sitio web público de marketing como a la aplicación autenticada DataCNVS. Las preguntas sobre esta política pueden dirigirse a support@datacnvs.com.
En esta página
1. Introducción #
DataCNVS, proporcionado por CNVS Scientific, LLC ("nosotros", "nos" o "nuestro"), proporciona una plataforma de visualización y análisis de datos de ciencias físicas. Esta Política de privacidad se aplica tanto a nuestro sitio web público de marketing como a la aplicación autenticada DataCNVS (conjuntamente, el "Servicio"). Ambos difieren en cuanto a la información que recopilan y la forma en que se gestionan los análisis y el consentimiento, según se describe a continuación.
2. Información que recopilamos #
Información de la cuenta
Dirección de correo electrónico, nombre y apellidos y, opcionalmente, una imagen de perfil, recopilados mediante AWS Cognito durante el registro, ya sea directamente (cuentas nativas) o a través del inicio de sesión único de Google o Microsoft Entra ID. No solicitamos ni almacenamos la pertenencia a grupos o roles de su proveedor de identidad.
Contenido que carga
Archivos de datos científicos, series analizadas, lienzos y metadatos relacionados. Este contenido sigue siendo suyo; consulte la Sección 8 y nuestros Términos de servicio en lo referente a la propiedad y las licencias.
Información de pago
Nombre de facturación, correo electrónico de facturación y plan o estado de suscripción, almacenados en caché en nuestra base de datos. Los números de tarjeta, la dirección de facturación, los números de identificación fiscal y el historial de facturas solo son conservados por nuestro procesador de pagos, Stripe. Nunca vemos ni almacenamos los datos completos de las tarjetas.
Datos de uso
Dentro de la aplicación autenticada DataCNVS, recopilamos un conjunto limitado de eventos de producto seleccionados específicamente, como la carga de un conjunto de datos, la creación de un lienzo o la generación de una exportación. Estos eventos están vinculados a un identificador de usuario y de espacio de trabajo. No incluyen valores de datos científicos sin procesar, contenido de archivos, nombres, direcciones de correo electrónico ni URL de archivos.
El sitio web público de marketing también puede utilizar PostHog para el análisis de eventos una vez que se haya implementado un mecanismo de consentimiento adecuado. Los análisis del sitio web de marketing están sujetos a las opciones de consentimiento descritas en la Sección 9.
Comunicaciones con el servicio de asistencia
Si se pone en contacto con el servicio de asistencia a través de un canal de asistencia dentro de la aplicación, su nombre, correo electrónico, URL de la página actual y contenido del mensaje podrán compartirse con nuestro proveedor de chat de asistencia.
Datos de solicitudes y registros
Los registros estándar de infraestructura (consulte la Sección 7) capturan metadatos técnicos de las solicitudes, como la dirección IP, las marcas de tiempo y las rutas de API. Actualmente no registramos las cadenas de agente de usuario ni los cuerpos de las solicitudes en la capa de API.
3. Cómo utilizamos su información #
Utilizamos la información anterior para:
- Proporcionar, operar y mantener el Servicio, incluidas la autenticación y la gestión del acceso a espacios de trabajo e inquilinos
- Procesar pagos y gestionar suscripciones
- Prestar asistencia al cliente
- Supervisar y proteger el Servicio (por ejemplo, detectar abusos y depurar errores)
- Comunicarnos con usted acerca de su cuenta o de modificaciones de nuestras políticas
- Cumplir obligaciones legales
- Comprender cómo interactúan los usuarios con el Servicio y mejorar nuestros productos
No vendemos su información personal ni los datos científicos que carga. Actualmente, ningún servicio externo de IA o LLM procesa datos de clientes como parte del Servicio.
4. Proveedores de servicios externos #
| Proveedor | Función | Información que reciben |
|---|---|---|
| AWS (Amazon Web Services) | Alojamiento, almacenamiento, computación e infraestructura de autenticación | Datos de la cuenta, contenido cargado y metadatos derivados. |
| Stripe | Procesamiento de pagos | Nombre de facturación, correo electrónico de facturación y datos de pago que usted proporciona directamente a Stripe (sin pasar por nuestros servidores) |
| Inicio de sesión (opcional, si elige "Iniciar sesión con Google") | Correo electrónico, nombre e imagen de perfil | |
| Microsoft (Entra ID) | Inicio de sesión para organizaciones que utilizan el inicio de sesión único de Microsoft | Correo electrónico, nombre y apellidos |
| PostHog | Análisis del producto y del sitio web de marketing, cuando estén habilitados y sujetos a los requisitos de consentimiento aplicables | Eventos de uso seleccionados específicamente e identificadores; no se incluyen datos científicos ni contenido de archivos |
| Chatwoot | Widget de chat de asistencia, cuando esté habilitado | Nombre, correo electrónico, URL de la página actual y mensajes de chat |
Ningún proveedor de publicidad o tecnología publicitaria, ni ningún proveedor de IA o LLM, recibe datos de clientes.
5. Dónde almacenamos los datos #
Toda la infraestructura funciona en una única región de AWS (Este de EE. UU.). Actualmente no ofrecemos almacenamiento de datos regional ni específico para la UE, ni existe una opción de residencia por cliente. Si su organización necesita que los datos permanezcan en una región específica, deberá consultarlo con nosotros antes de asumir contractualmente ese compromiso. Actualmente no ofrecemos dicha garantía.
6. Seguridad de los datos #
Utilizamos medidas técnicas y organizativas diseñadas para proteger su información, entre ellas:
- Cifrado en reposo: la base de datos y el almacenamiento de datos científicos están cifrados mediante claves de cifrado administradas por el cliente; las imágenes de perfil y los recursos de la aplicación utilizan cifrado AES-256 estándar.
- Cifrado en tránsito: todas las conexiones a nuestra API, almacenamiento y base de datos utilizan TLS.
- Controles de acceso: el acceso a la infraestructura y a la información de los clientes está restringido al personal autorizado en función de sus responsabilidades y necesidades operativas.
Mantenemos información de gobernanza y auditoría dentro de la infraestructura de nuestra aplicación para respaldar controles operativos y de seguridad adecuados.
7. Registros y conservación de datos técnicos #
Los registros de solicitudes a la API capturan metadatos técnicos (marca de tiempo, ruta, código de estado, tamaño de la respuesta y dirección IP solicitante) con fines operativos y de seguridad. Estos registros se conservan durante un período limitado antes de eliminarse por rotación. No registramos los cuerpos de las solicitudes ni de las respuestas, y los registros de la aplicación eliminan los encabezados de autenticación antes de almacenarse.
8. Conservación y eliminación de datos #
Mientras su cuenta o espacio de trabajo esté activo, sus datos se conservan para prestar el Servicio.
Cuando se cierra un espacio de trabajo (por su propietario o cuando lo abandona el último miembro), comienza un período de gracia previo a la eliminación, tras el cual se eliminan los archivos y registros asociados, con sujeción a las salvedades indicadas a continuación. El historial de miembros e invitaciones del espacio de trabajo se conserva posteriormente con fines de mantenimiento de registros administrativos y actualmente no tiene un plazo de caducidad automático.
Cuando se elimina una observación, serie o lienzo individual, primero se marca como eliminado y se elimina de forma permanente tras un período de conservación concebido para permitir la recuperación en caso de eliminación accidental.
Copias de seguridad: los datos eliminados pueden seguir existiendo en las copias de seguridad de la base de datos durante un período limitado después de que finalice su eliminación, de conformidad con las prácticas estándar de rotación de copias de seguridad.
Eliminación de la cuenta: el cierre de un espacio de trabajo elimina los datos de ese espacio, pero no elimina su perfil de usuario individual si pertenece a otros espacios de trabajo. Actualmente no ofrecemos la eliminación completa de cuentas mediante autoservicio. Si desea que su cuenta y los datos de identidad asociados se eliminen por completo, póngase en contacto con nosotros en support@datacnvs.com y tramitaremos la solicitud manualmente.
9. Cookies y almacenamiento local #
El sitio web público de marketing y la aplicación autenticada tienen prácticas distintas en materia de análisis y consentimiento.
Sitio web de marketing (público): El sitio web de marketing utiliza un mecanismo de consentimiento diseñado para cumplir los requisitos de privacidad aplicables. Los análisis de eventos de PostHog solo se habilitan una vez otorgado el consentimiento correspondiente. No utilizamos la reproducción de sesiones en el sitio web de marketing. También establecemos una cookie de preferencia de idioma cuando elige un idioma, y una cookie independiente si descarta una sugerencia de idioma, para que las visitas posteriores puedan recordar esa elección. Son cookies funcionales, no de analítica.
Aplicación (producto con sesión iniciada):
| Tipo | Ejemplos | Finalidad |
|---|---|---|
| Cookie | Cookie de estado de la sesión | Permite que el sitio web de marketing muestre la llamada a la acción adecuada en el encabezado; no se utiliza por sí misma para autenticarle |
| Cookie/localStorage | Identificadores de análisis | Medición del uso del producto |
| localStorage | Tema, idioma, último espacio de trabajo utilizado e historial de búsquedas del panel | Preferencias y comodidad |
| sessionStorage | Redirección posterior al inicio de sesión y estado de transferencia de invitaciones o del proceso de pago | Estado de navegación de corta duración |
| Almacenamiento del navegador (mediante nuestra biblioteca de autenticación) | Tokens de sesión de inicio de sesión | Mantiene su sesión iniciada |
| IndexedDB | Copia local de la estructura del documento colaborativo y, opcionalmente, caché local de los valores del conjunto de datos para mejorar el rendimiento | Resiliencia sin conexión para la edición colaborativa y recargas más rápidas de conjuntos de datos de gran tamaño (se borra al cerrar sesión) |
Análisis de la aplicación: el uso de la aplicación autenticada implica necesariamente proporcionar la información necesaria para operar y mejorar el producto, incluidos los análisis limitados de uso del producto descritos en la Sección 2. Estos análisis no incluyen valores de datos científicos sin procesar, contenido de archivos, nombres, direcciones de correo electrónico ni URL de archivos.
No utilizamos la reproducción de sesiones para registrar su actividad en la aplicación.
10. Sus derechos y opciones #
- Exportación: puede solicitar desde la aplicación una exportación de sus datos científicos en nuestro formato de intercambio. Esto abarca el contenido de los conjuntos de datos, pero no los metadatos de cuenta, facturación o colaboración; para obtener una copia completa de sus datos, póngase en contacto con support@datacnvs.com.
- Eliminación: puede cerrar un espacio de trabajo para eliminar sus datos (consulte la Sección 8 para saber qué abarca y qué no). Para la eliminación completa de la cuenta, póngase en contacto con nosotros directamente.
- Acceso y rectificación: póngase en contacto con support@datacnvs.com para revisar o corregir la información de su cuenta.
- Opciones de análisis del sitio web de marketing: puede gestionar sus opciones de consentimiento mediante el mecanismo de consentimiento proporcionado en el sitio web de marketing.
Cuando la legislación aplicable otorgue derechos de privacidad adicionales, podrá ejercerlos poniéndose en contacto con nosotros en support@datacnvs.com.
11. Privacidad de los menores #
El Servicio está destinado al uso empresarial e institucional y no está dirigido a personas menores de 16 años. No recopilamos deliberadamente información personal de menores.
12. Modificaciones de esta política #
Podemos actualizar periódicamente esta Política de privacidad para reflejar cambios en nuestros servicios, prácticas relativas a los datos, requisitos legales u otras circunstancias. Cuando efectuemos cambios, actualizaremos la fecha de "Última actualización" y publicaremos la política actualizada en nuestro sitio web.
En el caso de cambios sustanciales que afecten a la forma en que recopilamos, utilizamos o compartimos información personal, también podremos proporcionar un aviso adicional, como un correo electrónico, una notificación dentro de la aplicación o un aviso en nuestro sitio web, antes de que los cambios entren en vigor.
13. Contacto #
Las preguntas sobre esta política o sus datos pueden dirigirse a support@datacnvs.com.