Política de Privacidad

1. Introducción

Esta Política de Privacidad explica cómo se tratan los datos personales cuando usted visita uptimewire.com, crea una cuenta en app.uptimewire.com o utiliza el servicio de monitorización de sitios web UptimeWire (en conjunto, el «Servicio»). También explica sus derechos y cómo ejercerlos. Este documento está redactado en inglés. Si las versiones en distintos idiomas difieren, prevalece la versión en inglés.

UptimeWire comprueba si los sitios web que usted añade son accesibles, si sus certificados SSL y el registro de sus dominios están próximos a vencer y si cambian sus registros DNS. Le avisa cuando algo va mal. Para ello necesita cierta información sobre usted y sobre los sitios que decide monitorizar.

Esta política debe leerse junto con los Términos y Condiciones, la Política de Cookies y la Política de Reembolsos.

2. Quién es responsable de sus datos

El operador del Servicio y responsable del tratamiento de los datos personales descritos en esta política es:

• Razón social: SIA LAT TEAM
• Domicilio social: Gaujas iela 9c, Čiekurkalns, Rīga, LV-1026, Letonia
• Número de registro: 45403058328 (Letonia)
• Contacto para cuestiones de privacidad: support@uptimewire.com
• Contacto general: contacts@uptimewire.com
• Soporte: support@uptimewire.com

Dado que el operador está establecido en Letonia, no es necesario designar un representante en la Unión Europea. No dirigimos específicamente el Servicio a personas en el Reino Unido y no hemos designado un representante allí. No hemos designado un delegado de protección de datos; el RGPD no lo exige para el tipo de tratamiento que aquí se describe.

Cuando un cliente añade las direcciones de correo electrónico de sus propios clientes como destinatarios de los informes para clientes, UptimeWire actúa como encargado del tratamiento por cuenta de ese cliente, y no como responsable del tratamiento. El cliente decide con qué fines se utilizan esos datos, y UptimeWire los trata siguiendo las instrucciones del cliente. Por el momento no se ofrece un contrato de encargo del tratamiento por separado.

3. Qué datos recogemos

3.1 Datos que usted nos facilita

• Datos de la cuenta. Su nombre, su dirección de correo electrónico y su contraseña. La contraseña se almacena únicamente en forma de hash. Si inicia sesión con Google o Apple, recibimos de ese proveedor su dirección de correo electrónico y su nombre, y almacenamos el nombre del proveedor y el identificador que usted tiene en ese proveedor.
• Ajustes del perfil. El idioma preferido, la zona horaria, una foto de perfil opcional y sus preferencias sobre los correos semanales, mensuales, de producto y de bienvenida. Las novedades del producto son de suscripción voluntaria: la casilla está desmarcada por defecto y registramos el momento en que usted la marcó.
• Ajustes de seguridad. Si activa la autenticación en dos factores, almacenamos un secreto protegido y códigos de respaldo. Si registra una llave de acceso (passkey), almacenamos su nombre, los datos públicos de la credencial y las fechas en que se creó y se utilizó por última vez.
• Configuración de la monitorización. Las direcciones (URL) y los dominios que nos pide monitorizar, los nombres que les asigna, los intervalos de comprobación, las condiciones de alerta, los códigos de estado y las palabras clave esperados, y la dirección de correo electrónico que recibe las alertas.
• Canales de alertas. Un número de teléfono móvil para las alertas por SMS, un identificador de chat de Telegram y las direcciones y los secretos de Slack, Discord, Microsoft Teams y de sus propios webhooks, si los configura.
• Datos de equipo y de clientes. Los nombres y las direcciones de correo electrónico de los miembros del equipo que invite, así como de los clientes y de los destinatarios de informes que añada. Asegúrese de que está autorizado a facilitarnos esta información.
• Páginas de estado. El nombre, el logotipo y los ajustes de las páginas de estado que cree.
• Datos de facturación. Su nombre de facturación, su dirección, el nombre de su empresa y su número de identificación fiscal, si los introduce, y la dirección de correo electrónico utilizada para la facturación. Los datos de su tarjeta de pago los introduce directamente en Stripe. No recibimos ni almacenamos el número completo de su tarjeta.
• Mensajes de soporte. Lo que nos escribe, junto con los archivos que adjunte.

3.2 Datos que recogemos automáticamente

• Datos de registro e inicio de sesión. La dirección IP utilizada en el registro y en su último inicio de sesión, la fecha y la hora de esos eventos, y un registro de seguridad de los eventos de inicio de sesión y de autenticación en dos factores que incluye la dirección IP.
• Identificador del navegador. Cuando usted se registra, la página crea un identificador técnico de su navegador mediante la biblioteca de código abierto FingerprintJS, con la monitorización propia de la biblioteca desactivada. Lo utilizamos junto con su dirección IP para impedir que una misma persona abra varias cuentas gratuitas.
• Datos de uso y de diagnóstico. Los registros técnicos que generan nuestros servidores cuando usted utiliza el Servicio, como los errores y la hora de las solicitudes. El sitio web uptimewire.com no utiliza herramientas de analítica ni de publicidad.
• Cookies y tecnologías similares. Se describen en la Política de Cookies.

3.3 Datos recogidos al monitorizar un sitio web

Cuando usted añade un sitio web, nuestros servidores de monitorización le envían solicitudes con el nombre «UptimeWireBot/1.0 (+https://uptimewire.com)». En cada comprobación almacenamos la hora, la ubicación de monitorización, si la comprobación tuvo éxito, el código de estado HTTP y el tiempo de respuesta. Si una comprobación falla, también almacenamos el tipo de error y su mensaje. Leemos el cuerpo de la página solo hasta 1 MiB, y únicamente cuando lo requiere una regla de palabras clave. No almacenamos cabeceras de respuesta, cuerpos de página ni capturas de pantalla.

Para la monitorización SSL leemos la fecha de vencimiento del certificado. Para la monitorización de dominios consultamos en la base de datos pública de registro (RDAP) la fecha de vencimiento y los servidores de nombres. Para la monitorización DNS almacenamos los registros que encontramos y un historial de cambios. Estos datos se refieren a sitios web y dominios, no a personas, pero pueden incluir datos personales si un nombre de dominio o una página identifica a una persona. Solo debe monitorizar sitios web de su propiedad o que esté autorizado a monitorizar.

3.4 Datos procedentes de otras fuentes

Stripe nos comunica el estado de su suscripción y de sus pagos. Nuestro proveedor de correo electrónico nos informa cuando un correo dirigido a usted ha sido rechazado o cuando usted se ha dado de baja, para que dejemos de enviar mensajes a esa dirección.

3.5 Visitantes de las páginas de estado y de las herramientas gratuitas

Las páginas de estado públicas, las insignias de disponibilidad y los informes para clientes no instalan cookies. Si un visitante se suscribe a las actualizaciones de una página de estado gestionada por UptimeWire, almacenamos su dirección de correo electrónico tras una doble confirmación y la eliminamos cuando el visitante se da de baja. Las herramientas gratuitas de uptimewire.com (como las comprobaciones de DNS, HTTP y SSL) envían a nuestro servidor la dirección que usted escribe para realizar la comprobación. No la almacenamos; solo conservamos breves códigos técnicos en los registros.

4. Cómo utilizamos sus datos y con qué base jurídica

Si es de aplicación el Reglamento General de Protección de Datos (RGPD) o el RGPD del Reino Unido, cada uso requiere una base jurídica. Nos basamos en las siguientes.

Cuando nos basamos en intereses legítimos, los hemos ponderado frente a sus derechos y expectativas. Puede oponerse según se describe en la sección 9.

5. Quién recibe sus datos

No vendemos datos personales. Los comunicamos a proveedores que nos ayudan a prestar el Servicio, y solo en la medida necesaria para su tarea.

Stripe, Brevo, Sent, Hetzner, Kamatera, Contabo y Cloudflare tratan datos por cuenta nuestra para las tareas indicadas. Stripe, Google, Apple, Let's Encrypt y Telegram, además, deciden por sí mismos cómo utilizan los datos que reciben, conforme a sus propias normas. Hemos aceptado las condiciones de tratamiento de datos de Stripe, Brevo, Sent, Hetzner y Cloudflare. Los acuerdos de tratamiento de datos con Kamatera y Contabo están en proceso de formalización.

También podemos comunicar datos a asesores profesionales, a un comprador en caso de venta del negocio y a las autoridades cuando la ley lo exija.

6. Transferencias fuera de su país

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo o del Reino Unido, por ejemplo en los Estados Unidos. Cuando esto ocurre, necesitamos un mecanismo de transferencia lícito, como una decisión de adecuación o cláusulas contractuales tipo. Nuestro servidor principal se encuentra en Alemania y nuestras copias de seguridad se guardan en Alemania y en otros lugares de la Unión Europea, siempre dentro del Espacio Económico Europeo. Nuestras ubicaciones de monitorización en los Estados Unidos, Hong Kong y Australia están fuera del Espacio Económico Europeo; solo reciben las direcciones que usted monitoriza y devuelven los resultados de las comprobaciones. Proveedores como Stripe y Cloudflare pueden tratar datos en los Estados Unidos; sus condiciones de tratamiento de datos incluyen cláusulas contractuales tipo. Para Kamatera, las cláusulas contractuales tipo están en proceso de formalización junto con su acuerdo de tratamiento de datos. Puede solicitarnos una copia de las garantías aplicadas a través de la dirección de contacto indicada en la sección 2.

7. Cuánto tiempo conservamos los datos

Conservamos los datos solo durante el tiempo necesario para los fines indicados o durante el que exija la ley.

Cuando se elimina una cuenta, también eliminamos sus datos de monitorización, los logotipos de sus páginas de estado y las imágenes enviadas al soporte, y eliminamos la ficha de cliente y la tarjeta guardada en Stripe. Las facturas permanecen en Stripe como registros contables.

8. Seguridad

Protegemos los datos personales con medidas que podemos describir con exactitud:

• Las contraseñas se almacenan en forma de hash. Las claves de API se almacenan en forma de hash.
• La autenticación en dos factores con una aplicación de autenticación y las llaves de acceso están disponibles para todas las cuentas, con bloqueo tras varios códigos fallidos.
• Las solicitudes de inicio de sesión, de registro, a la API y a las páginas públicas tienen límites de frecuencia. Una comprobación antibots protege los formularios.
• El sitio se sirve por HTTPS con seguridad de transporte estricta, una política de seguridad de contenidos, cookies same-site y protección contra la falsificación de solicitudes.
• Los destinos de los webhooks se comprueban para impedir solicitudes a redes internas.
• Las copias de seguridad de la base de datos se conservan durante un tiempo limitado.

Ningún sistema es completamente seguro, y no podemos prometer que nunca se acceda a los datos sin autorización. Si una violación de la seguridad de los datos personales le afecta y supone un riesgo para sus derechos, se lo comunicaremos a usted y a la autoridad de control según exija la ley.

9. Sus derechos

Según el lugar en el que resida, puede tener derecho a:

• preguntar si tratamos datos sobre usted y recibir una copia (acceso);
• obtener la corrección de los datos inexactos (rectificación);
• obtener la eliminación de los datos (supresión);
• pedirnos que limitemos el uso que hacemos de los datos (limitación del tratamiento);
• recibir sus datos en un formato estructurado y de uso común y transmitirlos a otro servicio (portabilidad);
• oponerse al tratamiento basado en intereses legítimos y, en cualquier momento, a la mercadotecnia directa;
• retirar su consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior;
• presentar una reclamación ante una autoridad de protección de datos, por ejemplo la del país en el que vive o trabaja. Nuestra autoridad de control es la Inspección Estatal de Datos de Letonia (Datu valsts inspekcija, www.dvi.gov.lv).

Cómo ejercerlos. Los usuarios que han iniciado sesión pueden descargar en la página «Sus datos» un archivo con su perfil, sus sitios, sus clientes, sus páginas de estado, su equipo y su información de facturación, y pueden eliminar la cuenta en esa misma página. El historial de comprobaciones no forma parte del archivo. Para cualquier otra solicitud, o si no puede iniciar sesión, escriba a support@uptimewire.com. Es posible que le pidamos que acredite su identidad. Procuramos responder en el plazo de un mes, como exige el RGPD.

California y otros estados de EE. UU. No vendemos información personal ni la compartimos para publicidad comportamental basada en distintos contextos.

10. Menores

El Servicio está destinado a empresas y a adultos. Debe tener al menos 18 años para utilizarlo. No recogemos a sabiendas datos de menores. Si cree que un menor nos ha facilitado datos, escríbanos y los eliminaremos.

11. Decisiones automatizadas

No tomamos por medios automatizados decisiones que produzcan efectos jurídicos en usted o que le afecten de forma similarmente significativa. Dos comprobaciones automáticas sí afectan al acceso: la comprobación de cuentas duplicadas del plan gratuito descrita en la sección 3.2 puede denegar un registro, y los pagos fallidos hacen que una cuenta pase al plan Free tras el plazo establecido en los Términos. Si un registro se deniega por error, escriba a support@uptimewire.com y una persona lo revisará.

12. Cambios en esta política

Cuando modifiquemos esta política de forma sustancial, publicaremos la nueva versión aquí, cambiaremos la fecha que figura al principio y, si usted es usuario registrado, se lo notificaremos por correo electrónico antes de que el cambio entre en vigor. La versión vigente es la que figura en esta página.

13. Contacto

Preguntas sobre esta política y solicitudes relativas a sus datos: support@uptimewire.com. Preguntas generales: contacts@uptimewire.com. Dirección postal: SIA LAT TEAM, Gaujas iela 9c, Čiekurkalns, Rīga, LV-1026, Letonia.