Cognixa Labs LLC ("nosotros", "Restorix") respeta tu privacidad. Esta Política de Privacidad explica qué datos recopilamos, cómo los utilizamos y tus derechos bajo el GDPR (UE), la CCPA (California) y otras leyes de privacidad aplicables.
1. Responsable del tratamiento
Cognixa Labs LLC es el responsable del tratamiento de los datos personales procesados a través de Restorix. Contacta a nuestro Delegado de Protección de Datos en [email protected].
2. Datos que recopilamos
2.1 Datos que nos proporcionas
- Datos de la cuenta: correo electrónico, contraseña (cifrada con bcrypt), nombre para mostrar
- Datos de pago: identificadores de transacción, importes, marcas de tiempo (procesados por Stripe/Cryptomus, nunca vemos ni almacenamos el número de tu tarjeta)
- Datos de uso: dominios que restauras, historial de trabajos, configuraciones de destinos de despliegue (credenciales cifradas con AES-256-GCM)
2.2 Datos recopilados automáticamente
- Datos técnicos: dirección IP (con hash para la detección de fraude de afiliados), tipo de navegador, tipo de dispositivo
- Registros de uso: solicitudes de API, marcas de tiempo, registros de errores (conservados 90 días)
- Cookies: consulta nuestra Política de Cookies para más detalles
3. Cómo utilizamos tus datos
- Prestación del servicio: procesar restauraciones, gestionar tu saldo, entregar archivos ZIP
- Autenticación: verificar tu identidad, gestionar sesiones
- Comunicación: verificación de correo electrónico, restablecimientos de contraseña, recordatorios de renovación, respuestas de soporte
- Programa de afiliados: seguimiento de referidos y comisiones (solo con hash de IP)
- Seguridad: limitación de velocidad, detección de fraude, prevención de abuso
- Cumplimiento legal: conservar los registros de transacciones financieras según lo exige la ley
4. Base legal del tratamiento (artículo 6 del GDPR)
- Ejecución del contrato: tratamiento necesario para prestar el Servicio que solicitaste
- Obligación legal: conservación de registros financieros (leyes fiscales y contables)
- Interés legítimo: seguridad, prevención del fraude, mejora del servicio
- Consentimiento: cookies, comunicaciones de marketing (puedes retirarlo en cualquier momento)
5. Compartición de datos
NO vendemos tus datos personales. Solo compartimos datos con:
- Procesadores de pago: Stripe, Cryptomus, Heleket, PayPro (solo para el procesamiento de transacciones)
- Proveedor de correo: Resend (correos transaccionales)
- Infraestructura: nuestro proveedor de alojamiento (base de datos, almacenamiento de archivos)
- Autoridades legales: solo cuando lo exija un proceso legal válido
Transferencias internacionales: tus datos pueden procesarse en Estados Unidos. Los datos de la UE/Reino Unido se transfieren bajo Cláusulas Contractuales Tipo (SCC). Las consultas a la Wayback Machine se envían al Internet Archive (con sede en EE. UU.).
6. Conservación de datos
- Datos de la cuenta: se conservan mientras tu cuenta esté activa
- Archivos restaurados (S3): se eliminan automáticamente tras 90 días mediante una política de ciclo de vida
- Registros financieros: se conservan 7 años (requisito legal/fiscal)
- Registros del servidor: se conservan 90 días
- Registros de auditoría: se conservan con fines de seguridad y análisis forense
7. Tus derechos
7.1 Derechos del GDPR (residentes de la UE/Reino Unido)
- Acceso: solicitar una copia de tus datos personales
- Rectificación: corregir datos inexactos
- Supresión: solicitar la eliminación de tus datos ("derecho al olvido")
- Limitación: restringir cómo tratamos tus datos
- Portabilidad: recibir tus datos en un formato legible por máquina
- Oposición: oponerte al tratamiento basado en interés legítimo
- Retirar el consentimiento: para el tratamiento basado en consentimiento (cookies, marketing)
7.2 Derechos de la CCPA (residentes de California)
- Conocer: qué datos personales recopilamos y cómo se utilizan
- Eliminar: solicitar la eliminación de tus datos personales
- Oposición: a la "venta" de datos personales (nosotros no vendemos datos)
- No discriminación: el mismo servicio independientemente de los derechos que ejerzas
Para ejercer cualquier derecho, utiliza nuestro formulario de solicitud de datos o escribe a [email protected]. Respondemos en un plazo de 30 días. También puedes presentar una reclamación ante tu autoridad local de protección de datos (p. ej., la ICO en el Reino Unido o la CNIL en Francia).
8. Seguridad de los datos
Utilizamos medidas de seguridad estándar del sector: cifrado AES-256-GCM para las credenciales en reposo, TLS en tránsito, hash de contraseñas con bcrypt, limitación de velocidad respaldada por Redis, protección CSRF y un middleware de seguridad dedicado. El procesamiento de pagos se delega por completo a procesadores conformes con PCI-DSS.
9. Privacidad de los menores
El Servicio no está destinado a menores de 18 años. No recopilamos conscientemente datos de menores. Si crees que lo hemos hecho, contacta con [email protected].
10. Cambios en esta política
Podemos actualizar esta Política de Privacidad. Los cambios sustanciales se notificarán por correo electrónico. La fecha de "Última actualización" refleja la revisión más reciente.
11. Contacto
Para cualquier pregunta o solicitud sobre privacidad:
Correo electrónico: [email protected]
Dirección postal: Cognixa Labs LLC, 525 Randall Ave Ste 100, Cheyenne, WY 82001, USA
