# Política de privacidad Fuente: https://libwatch.com/es/privacidad Confianza · Legal Qué datos personales trata LibWatch, por qué, durante cuánto tiempo, con quién y cómo ejercer tus derechos. Esta traducción al español tiene carácter meramente informativo. Solo la versión francesa es jurídicamente vinculante y prevalece en caso de discrepancia: [leerla en francés](/confidentialite.md). Responsable: I SEE U Contacto: [bonjour@isee-u.fr](mailto:bonjour@isee-u.fr) Última actualización: 23/10/2026 - Alojado en Francia por OVHcloud - Sin venta de datos, sin publicidad - Tu código nunca se envía a bases de datos públicas - Analítica solo con tu consentimiento Datos tratados ## Qué tratamos y durante cuánto tiempo Cada fila indica la finalidad del tratamiento y su base jurídica según el RGPD. Datos tratados, finalidad, base jurídica y plazo de conservación| Datos | Qué es | Por qué · base jurídica | Conservación | | --- | --- | --- | --- | | Cuenta | Nombre, apellidos, correo electrónico, contraseña (con hash), foto de perfil, idioma, zona horaria, ajustes de notificación, secreto de la autenticación en dos pasos | Prestar el servicio · contrato | Mientras exista la cuenta | | Inicio de sesión con terceros | Identificador y correo electrónico que envían GitHub, GitLab, Google, Microsoft o el SSO de tu empresa | Iniciar tu sesión · contrato | Mientras exista la cuenta | | Organización y facturación | Nombre de la organización, miembros, roles, plan, facturas. El número de tarjeta se queda en Stripe | Facturar · obligación legal | Mientras exista la organización; facturas: 10 años (Código de Comercio francés) | | Proyectos | Repositorios vigilados, tokens de acceso (cifrados), inventario de dependencias, resultados de los análisis. Puede contener los nombres de los autores de los commits | Prestar el servicio · contrato | Mientras exista la organización | | Verificador de composer.json | Correo electrónico, lista de paquetes y versión de PHP declarada. El correo y un resumen de la solicitud (nombre del archivo, versión de PHP, número de paquetes, seguimiento solicitado o no, origen de la visita), nunca la lista de paquetes, también se registran en Chatwoot, la herramienta de gestión de contactos del equipo, alojada por I SEE U en Francia (desk.isee-u.fr), para poder volver a contactarte | Enviarte el informe y, si marcas la casilla, el seguimiento de 14 días · consentimiento | Paquetes: 14 días. Correo: 14 días, o hasta que te des de baja si marcas la casilla. En Chatwoot: Por definir | | Boletín de CVE | Correo electrónico, dirección IP y fecha de suscripción, para demostrar tu consentimiento. El correo y un resumen de la suscripción también se registran en Chatwoot, la herramienta de gestión de contactos del equipo, alojada por I SEE U en Francia (desk.isee-u.fr), para poder volver a contactarte | Mantenerte informado · consentimiento | Hasta que te des de baja. En Chatwoot: Por definir | | Analítica | Páginas vistas, eventos e identificador de la cookie de Google Analytics, solo si la aceptas | Mejorar el sitio web · consentimiento | Cookies: 13 meses como máximo. Estadísticas: 14 meses | | Seguridad | Registro de las acciones sensibles (inicios de sesión, permisos, administración) con la dirección IP de origen | Proteger el servicio · interés legítimo | Por definir | | Errores técnicos | Informe de error, que puede contener el identificador de tu cuenta | Corregir los errores · interés legítimo | Por definir | Invitaciones no aceptadas: se eliminan 30 días después de caducar. Exportaciones de tus datos: se eliminan 7 días después de crearse. Las cookies se detallan en la página de [Cookies](/es/cookies). ## Responsable del tratamiento I SEE U, una SARL (sociedad de responsabilidad limitada francesa) con un capital social de 200.000 €, RCS Perpignan 517 980 165, 3 rue Camille Desmoulins, 66000 Perpignan. Contacto para cualquier pregunta sobre tus datos: [bonjour@isee-u.fr](mailto:bonjour@isee-u.fr). ## Cuando actuamos como encargado del tratamiento Respecto a los datos que una organización cliente confía a LibWatch (los miembros de su equipo, los destinatarios de sus alertas), I SEE U actúa como encargado del tratamiento por cuenta de esa organización, que sigue siendo la responsable del tratamiento. ## Destinatarios Tus datos son accesibles para el equipo de I SEE U que opera el servicio y para algunos proveedores, cada uno para su propia tarea. La lista, con lo que ve cada uno y dónde, está en la página de [Subencargados](/es/subencargados). Según lo que conectes, los datos también pasan por GitHub, GitLab, Google, Microsoft o el proveedor de identidad de tu empresa (inicio de sesión), y por Slack, Zulip o tus webhooks (alertas). Las bases de datos públicas de vulnerabilidades solo reciben nombres y versiones de paquetes, nunca datos personales (consulta [Fuentes de datos](/es/fuentes-de-datos)). ## Transferencias fuera de la Unión Europea Los datos se alojan en Francia. Stripe, Google Analytics (si lo aceptas) y los servicios de inicio de sesión o de alertas que elijas pueden transferir algunos datos a Estados Unidos; estas transferencias se rigen por el Marco de Privacidad de Datos UE-EE. UU. o por las cláusulas contractuales tipo de la Comisión Europea. ## Seguridad Las conexiones están cifradas (HTTPS), las contraseñas se almacenan con hash, y los tokens de acceso y los secretos se cifran en la base de datos. La autenticación en dos pasos está disponible para todos y es obligatoria para las cuentas de administrador. Los formularios del sitio web público están protegidos por un captcha alojado por nosotros (ALTCHA): tu navegador resuelve un pequeño cálculo, sin cookies y sin pasar por un servicio de terceros. ## Lo que no hacemos - Vender o alquilar tus datos. - Hacer publicidad ni seguirte en otros sitios web. - Tomar decisiones automatizadas que produzcan efectos jurídicos sobre ti. Tus derechos ## Qué puedes hacer y dónde Acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición e instrucciones sobre tus datos tras tu fallecimiento. - ### Actualizar tu información Nombre, correo electrónico, foto, idioma, notificaciones: puedes cambiarlo todo desde tu perfil. [Abrir mi perfil →](https://app.libwatch.com/profile) - ### Exportar tus datos Un archivo con tus datos personales, para descargar. Se elimina 7 días después de crearlo. [Exportar mis datos →](https://app.libwatch.com/profile) - ### Eliminar tu cuenta Desde tu perfil. Los datos de tu cuenta se van con ella; solo se conservan las facturas, durante 10 años, como exige la ley. [Eliminar mi cuenta →](https://app.libwatch.com/profile) - ### Darte de baja Boletín y seguimiento del verificador de composer.json: todos los correos incluyen un enlace de baja. - ### Cualquier otra solicitud Escríbenos: respondemos en el plazo de un mes. [bonjour@isee-u.fr →](mailto:bonjour@isee-u.fr) - ### Reclamación Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la CNIL (la autoridad francesa de protección de datos). [cnil.fr/plaintes →](https://www.cnil.fr/fr/plaintes)