Política de privacidad

1. Información que recogemos

Para prestar el Servicio recogemos lo siguiente.

• Datos de cuenta: dirección de correo electrónico, nombre o persona de contacto, empresa u organización y un hash de la contraseña.
• Datos de facturación: plan, periodo contratado, estado de los pagos y datos de facturación. Nunca conservamos el número de tarjeta en sí; lo procesa nuestro proveedor de pagos.
• Datos de uso del Servicio: metadatos de las peticiones a la API, registros de auditoría, marcas de tiempo de acceso, dirección IP y User-Agent.
• Los datos que trata cada producto, según se detalla en la sección 2.
• El contenido de sus consultas y los datos de contacto que facilite con ellas.

2. Datos que trata cada producto

Los productos difieren en los datos que manejan. Ninguno recoge más allá del alcance definido de antemano.

• PP-TSA: solo recibimos la huella (hash) de sus datos, el algoritmo de hash y los metadatos de la petición. No existe ninguna vía por la que el contenido de los datos originales llegue hasta nosotros.
• AEP: guardamos como prueba las fuentes que consultó el agente de IA, sus decisiones, quién aprobó, la hora y la configuración. Las credenciales —contraseñas, códigos de autenticación, claves de API y tokens de acceso— nunca se incluyen ni en las pruebas ni en las notificaciones. La recogida se limita a la organización con sesión iniciada y a los permisos que se le hayan concedido; no recogemos ni publicamos datos fuera de ese alcance.
• NCC: la observación se realiza únicamente sobre objetivos autenticados y dentro del alcance permitido por un trabajo firmado. No sondeamos fuera de ese alcance. Recogemos el estado de la red antes y después del cambio y el resultado de la evaluación con reglas fijas.
• SSA: tratamos los hechos de comunicación observados en la red (metadatos de TLS, DNS, HTTP, SMB, Kerberos y similares), señales, hallazgos, incidentes y datos de evidencia.

SSA se ejecuta en el entorno del socio que lo licencia en régimen OEM o de licencia. El responsable de los datos observados en ese entorno es dicho socio, y nuestra intervención se limita a lo previsto en nuestro contrato con él.

Los certificados y sellos de tiempo están diseñados para no incorporar nombres de personas ni datos de contacto que la prueba no necesite. Lo que se certifica es una organización, un dominio o un cambio de red, no una persona.

3. Finalidades y bases jurídicas

Utilizamos la información recogida para las siguientes finalidades. Cuando se aplica el RGPD, se indica la base jurídica correspondiente.

Datos de cuenta

Prestar el Servicio, autenticar a los usuarios y gestionar el contrato. Base jurídica: ejecución del contrato.

Datos de facturación

Cobro, pago y obligaciones fiscales. Base jurídica: ejecución del contrato y cumplimiento de una obligación legal.

Datos de uso y registros de auditoría

Mantener el Servicio en funcionamiento, prevenir usos indebidos e investigar incidencias e incidentes de seguridad. Base jurídica: nuestro interés legítimo. Lo ponderamos con sus derechos y limitamos el tratamiento a lo necesario.

Datos tratados por los productos

Prestar las funcionalidades del producto siguiendo sus instrucciones. Base jurídica: ejecución del contrato.

Sus consultas

Responderle y enviarle las comunicaciones necesarias. Base jurídica: ejecución del contrato o nuestro interés legítimo.

Correos informativos y comerciales

Informarle de novedades y disponibilidad. Base jurídica: consentimiento. Puede darse de baja en cualquier momento.

4. Comunicación a terceros

No comunicamos a terceros la información recogida, salvo en los casos siguientes. Nunca vendemos datos personales.

• Cuando usted lo haya consentido.
• Cuando lo exija la ley o en respuesta a un requerimiento legítimo de un tribunal o autoridad pública.
• Cuando sea necesario para proteger la vida, la integridad física o el patrimonio de una persona y resulte difícil obtener el consentimiento.
• Cuando la traten los encargados enumerados en la sección 5, en la medida necesaria para las finalidades.

5. Encargados del tratamiento

Para prestar el Servicio recurrimos a los siguientes encargados.

Amazon Web Services

Alojamiento y envío de correo del Servicio (los productos SaaS). Usamos la región de Tokio; los datos se almacenan en Japón.

Stripe

Procesamiento de pagos con tarjeta. Stripe recoge directamente el número de tarjeta, que no pasa por nuestros sistemas.

El sitio packet-pilot.net se sirve desde servidores que administramos nosotros mismos. Si solo consulta el sitio, ningún dato personal llega a los encargados anteriores.

Exigimos contractualmente a los encargados garantías equivalentes a esta política y los supervisamos. Si añadimos o cambiamos alguno, lo publicaremos en esta página y en el acuerdo de tratamiento de datos (DPA), que contiene la lista vigente.

6. Transferencias internacionales

Los datos personales del Servicio se almacenan y tratan, por regla general, en Japón (región de AWS de Tokio).

Cuando se transfieren datos personales desde el Espacio Económico Europeo (EEE) a Japón, Japón cuenta con una decisión de adecuación de la Comisión Europea, por lo que la transferencia no requiere suscribir por separado cláusulas contractuales tipo.

Para el procesamiento de pagos, algunos datos personales pueden transferirse a Stripe en Estados Unidos. Stripe participa en el Marco de Privacidad de Datos UE-EE. UU. y ofrece además mecanismos de transferencia basados en cláusulas contractuales tipo.

No realizamos otras transferencias a terceros países. Si fuera necesaria alguna, actualizaríamos antes esta política y garantizaríamos un mecanismo de transferencia lícito.

7. Plazos de conservación

Datos de cuenta

Durante el contrato y 30 días después de su finalización; después se suprimen.

Registros de autenticación y acceso

Durante el contrato y 30 días después de su finalización; después se suprimen.

Consultas y registros de soporte

Durante el contrato y 30 días después de su finalización; después se suprimen.

Documentación de facturación

El plazo exigido por la Ley de Sociedades japonesa y la normativa fiscal. Al estar fijado por ley, no podemos acortarlo a petición.

Documentación de verificación de la empresa

Durante el contrato y durante el plazo exigido por la ley.

Certificados y sellos de tiempo emitidos

Se conservan tras la finalización del contrato para que sigan siendo verificables.

No conservamos nada indefinidamente sin un plazo definido. Salvo obligación legal de conservación, la información que supera los plazos anteriores se suprime o se deja irrecuperable.

8. Medidas de seguridad

Para prevenir la filtración, pérdida o alteración de la información que custodiamos aplicamos lo siguiente.

• Cifrado en tránsito (TLS) y cifrado de los datos almacenados.
• Secretos guardados en un servicio de gestión de claves (KMS / Secrets Manager), nunca en el código fuente ni en ficheros de configuración.
• Acceso de mínimo privilegio y control de acceso basado en roles (RBAC).
• Autenticación de doble factor en las interfaces de administración.
• Aislamiento entre inquilinos, que separa los datos de cada cliente.
• Gestión de claves de API. La clave completa solo se muestra en el momento de su emisión y no vuelve a mostrarse. Si se pierde, se emite una nueva y se revoca la anterior.
• Registro de auditoría.
• Copias de seguridad periódicas, con procedimientos de restauración probados.
• Acceso directo restringido a las bases de datos de producción.

Si se produce una violación de la seguridad de los datos personales o un incidente análogo, evaluamos su impacto conforme a nuestro procedimiento interno y notificamos a la autoridad de control y, cuando la ley lo exija, a las personas afectadas. Cuando se aplica el RGPD, la notificación a la autoridad de control se realiza, por regla general, en las 72 horas siguientes a tener conocimiento.

9. Cookies y peticiones a terceros

packet-pilot.net no instala cookies ni guarda nada en el almacenamiento local del navegador. No utilizamos herramientas de analítica, ni rastreadores publicitarios, ni mapas de calor.

Las páginas de producto (/products/) y las páginas legales (/legal/) se sirven íntegramente desde nuestros propios servidores, tipografías incluidas. Consultarlas no genera ninguna petición a terceros.

La página principal y las páginas de noticias (/packet_news/) cargan los estilos y scripts que necesitan desde las siguientes CDN externas. Al cargarlos, la dirección IP del visitante y la información de su navegador se envían a cada proveedor.

• cdn.tailwindcss.com (estilos de la página)
• cdnjs.cloudflare.com (formato del código)
• unpkg.com (iconos)

Cuando inicia sesión en el Servicio (los productos SaaS), utilizamos las cookies necesarias para mantener la sesión. Son estrictamente necesarias para prestar el Servicio y no se usan para analítica ni publicidad.

10. Sus derechos y cómo ejercerlos

Puede ejercer los siguientes derechos sobre los datos personales que conservamos sobre usted.

• Acceso (información sobre los datos que conservamos y cómo los tratamos).
• Rectificación y complemento.
• Supresión.
• Suspensión del uso y limitación del tratamiento.
• Oposición al tratamiento, incluido el basado en nuestro interés legítimo.
• Portabilidad (copia en formato legible por máquina y, cuando sea técnicamente posible, transmisión a otro responsable).
• Retirada del consentimiento, cuando el tratamiento se base en él.

Escríbanos a la dirección indicada en la sección 13. Tras verificar su identidad, responderemos. Cuando se aplica el RGPD, respondemos en el plazo de un mes desde la recepción; en solicitudes complejas ese plazo puede prorrogarse hasta dos meses más, y se lo comunicaremos con los motivos dentro del plazo inicial.

La información que la ley nos obliga a conservar (documentación de facturación y fiscal, por ejemplo) no puede suprimirse a petición hasta que expire el plazo de conservación. En ese caso le explicaremos el motivo.

Si no está conforme con nuestra respuesta, puede presentar una reclamación ante la autoridad de control de protección de datos de su país o ante la Comisión de Protección de Información Personal de Japón.

11. Uso desde la UE / el EEE

En la actualidad no ofrecemos el Servicio de forma continuada a usuarios situados en la UE / el EEE, ni realizamos actividad comercial dirigida a ese territorio.

Si comenzáramos a ofrecer el Servicio en la UE / el EEE, designaríamos un representante en la Unión conforme al artículo 27 del RGPD y publicaríamos su nombre, dirección y datos de contacto en esta página.

Este sitio publica versiones en idiomas distintos del japonés. Se ofrecen a título informativo sobre nuestros productos y no constituyen una oferta de servicios dentro de la UE / el EEE.

12. Modificación de esta política

Si modificamos esta política, publicaremos la versión revisada en esta página. En caso de cambios sustanciales, se lo comunicaremos además a la dirección de correo electrónico registrada.

13. Contacto

Para cuestiones sobre esta política y para ejercer los derechos de la sección 10, escríbanos aquí.

Titular

Packet Pilot LLC (Packet Pilot合同会社)

Correo electrónico

product.support@packet-pilot.net