Confianza · Legal
Qué datos personales trata LibWatch, por qué, durante cuánto tiempo, con quién y cómo ejercer tus derechos.
Datos tratados
Cada fila indica la finalidad del tratamiento y su base jurídica según el RGPD.
| Datos | Qué es | Por qué · base jurídica | Conservación |
|---|---|---|---|
| Cuenta | Nombre, apellidos, correo electrónico, contraseña (con hash), foto de perfil, idioma, zona horaria, ajustes de notificación, secreto de la autenticación en dos pasos | Prestar el servicio · contrato | Mientras exista la cuenta |
| Inicio de sesión con terceros | Identificador y correo electrónico que envían GitHub, GitLab, Google, Microsoft o el SSO de tu empresa | Iniciar tu sesión · contrato | Mientras exista la cuenta |
| Organización y facturación | Nombre de la organización, miembros, roles, plan, facturas. El número de tarjeta se queda en Stripe | Facturar · obligación legal | Mientras exista la organización; facturas: 10 años (Código de Comercio francés) |
| Proyectos | Repositorios vigilados, tokens de acceso (cifrados), inventario de dependencias, resultados de los análisis. Puede contener los nombres de los autores de los commits | Prestar el servicio · contrato | Mientras exista la organización |
| Verificador de composer.json | Correo electrónico, lista de paquetes y versión de PHP declarada. El correo y un resumen de la solicitud (nombre del archivo, versión de PHP, número de paquetes, seguimiento solicitado o no, origen de la visita), nunca la lista de paquetes, también se registran en Chatwoot, la herramienta de gestión de contactos del equipo, alojada por I SEE U en Francia (desk.isee-u.fr), para poder volver a contactarte | Enviarte el informe y, si marcas la casilla, el seguimiento de 14 días · consentimiento | Paquetes: 14 días. Correo: 14 días, o hasta que te des de baja si marcas la casilla. En Chatwoot: Por definir |
| Boletín de CVE | Correo electrónico, dirección IP y fecha de suscripción, para demostrar tu consentimiento. El correo y un resumen de la suscripción también se registran en Chatwoot, la herramienta de gestión de contactos del equipo, alojada por I SEE U en Francia (desk.isee-u.fr), para poder volver a contactarte | Mantenerte informado · consentimiento | Hasta que te des de baja. En Chatwoot: Por definir |
| Analítica | Páginas vistas, eventos e identificador de la cookie de Google Analytics, solo si la aceptas | Mejorar el sitio web · consentimiento | Cookies: 13 meses como máximo. Estadísticas: 14 meses |
| Seguridad | Registro de las acciones sensibles (inicios de sesión, permisos, administración) con la dirección IP de origen | Proteger el servicio · interés legítimo | Por definir |
| Errores técnicos | Informe de error, que puede contener el identificador de tu cuenta | Corregir los errores · interés legítimo | Por definir |
Invitaciones no aceptadas: se eliminan 30 días después de caducar. Exportaciones de tus datos: se eliminan 7 días después de crearse. Las cookies se detallan en la página de Cookies.
I SEE U, una SARL (sociedad de responsabilidad limitada francesa) con un capital social de 200.000 €, RCS Perpignan 517 980 165, 3 rue Camille Desmoulins, 66000 Perpignan. Contacto para cualquier pregunta sobre tus datos: bonjour@isee-u.fr.
Respecto a los datos que una organización cliente confía a LibWatch (los miembros de su equipo, los destinatarios de sus alertas), I SEE U actúa como encargado del tratamiento por cuenta de esa organización, que sigue siendo la responsable del tratamiento.
Tus datos son accesibles para el equipo de I SEE U que opera el servicio y para algunos proveedores, cada uno para su propia tarea. La lista, con lo que ve cada uno y dónde, está en la página de Subencargados.
Según lo que conectes, los datos también pasan por GitHub, GitLab, Google, Microsoft o el proveedor de identidad de tu empresa (inicio de sesión), y por Slack, Zulip o tus webhooks (alertas). Las bases de datos públicas de vulnerabilidades solo reciben nombres y versiones de paquetes, nunca datos personales (consulta Fuentes de datos).
Los datos se alojan en Francia. Stripe, Google Analytics (si lo aceptas) y los servicios de inicio de sesión o de alertas que elijas pueden transferir algunos datos a Estados Unidos; estas transferencias se rigen por el Marco de Privacidad de Datos UE-EE. UU. o por las cláusulas contractuales tipo de la Comisión Europea.
Las conexiones están cifradas (HTTPS), las contraseñas se almacenan con hash, y los tokens de acceso y los secretos se cifran en la base de datos. La autenticación en dos pasos está disponible para todos y es obligatoria para las cuentas de administrador.
Los formularios del sitio web público están protegidos por un captcha alojado por nosotros (ALTCHA): tu navegador resuelve un pequeño cálculo, sin cookies y sin pasar por un servicio de terceros.
Tus derechos
Acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición e instrucciones sobre tus datos tras tu fallecimiento.
Nombre, correo electrónico, foto, idioma, notificaciones: puedes cambiarlo todo desde tu perfil.
Un archivo con tus datos personales, para descargar. Se elimina 7 días después de crearlo.
Desde tu perfil. Los datos de tu cuenta se van con ella; solo se conservan las facturas, durante 10 años, como exige la ley.
Boletín y seguimiento del verificador de composer.json: todos los correos incluyen un enlace de baja.
Escríbenos: respondemos en el plazo de un mes.
Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL (la autoridad francesa de protección de datos).