Política de privacidad

Última actualización: [FECHA]

Esta política explica cómo [RAZÓN SOCIAL] trata los datos personales en easymon, conforme al Reglamento (UE) 2016/679 (RGPD) y la LO 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• [RAZÓN SOCIAL] · [NIF/CIF] · [DOMICILIO]
• Contacto / delegado de protección de datos: [EMAIL DPD]

2. Qué datos tratamos

• Datos de cuenta: email, nombre, organización y rol; credenciales (con hash) o identidad de Google si usas ese acceso.
• Telemetría de tus bases de datos: estadísticas de rendimiento (conexiones, tiempos, esperas) y consultas normalizadas (con los literales sustituidos por ?/$1). No recogemos tus tablas ni el SQL con valores reales, por diseño.
• Datos de uso: registros de acceso y auditoría (IP, fecha, acción) para seguridad y cumplimiento.

3. Finalidades y base jurídica

• Prestar el Servicio y gestionar tu cuenta — ejecución del contrato.
• Seguridad, prevención de abusos y auditoría — interés legítimo.
• Comunicaciones sobre el servicio y facturación — ejecución del contrato / obligación legal.
• Envío de alertas a los destinatarios que configures — ejecución del contrato.

4. Conservación

La telemetría se conserva según la retención del plan de tu organización (p. ej. 7/30/90 días). Los datos de cuenta se conservan mientras la cuenta esté activa y, tras su baja, el tiempo necesario para atender obligaciones legales. Los registros de auditoría, el plazo legal aplicable.

5. Destinatarios y encargados

No vendemos tus datos. Podemos recurrir a proveedores que actúan como encargados del tratamiento: [PROVEEDOR DE HOSTING/INFRAESTRUCTURA] y easyemails (grupo easytools.dev) para el envío de emails de alerta. Todos ellos con contrato de encargo conforme al art. 28 RGPD.

6. Transferencias internacionales

Si algún proveedor trata datos fuera del EEE, se aplicarán garantías adecuadas (cláusulas contractuales tipo u otras previstas en el RGPD). Detalle en [REFERENCIA].

7. Seguridad

Aplicamos medidas técnicas y organizativas: cifrado en tránsito (mTLS entre agente y plataforma), aislamiento por organización a nivel de base de datos (RLS), control de acceso por roles, y hash de contraseñas. La clave privada del agente nunca sale de tu red.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [EMAIL DPD]. Si consideras que no se han atendido, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Cookies

Usamos únicamente cookies técnicas necesarias para la sesión (inicio de sesión). No usamos cookies publicitarias ni de seguimiento de terceros. Detalle en [POLÍTICA DE COOKIES, si aplica].

10. Cambios

Podemos actualizar esta política; los cambios relevantes se comunicarán por el panel o por email.