Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de InfraExplain es:

• Titular: María África Mba Nchama
• NIF: 48408404M
• Domicilio: Av. Maestro Rodrigo, 105, bloque 3, piso 11, puerta 51, 46015 Valencia, España
• Correo de contacto: support@azureeasy.net
• InfraExplain y InfraExplain Wiki son nombres comerciales bajo los que se presta el servicio.

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para prestar el servicio:

• Datos de identidad del usuario autenticado: nombre, dirección de correo corporativa, identificador de usuario y de organización en Microsoft Entra ID.
• Metadatos técnicos de tu entorno Azure: suscripciones, grupos de recursos, tipos y configuraciones de recursos, asignaciones de roles y alertas de seguridad.
• Datos de consumo y facturación de Azure: costes por servicio, histórico mensual y previsiones.
• Contenido que tú generas: contexto operacional de recursos, documentación en InfraExplain Wiki y notas.
• Conversaciones mantenidas con el asistente Zure.
• Preferencias de configuración de la aplicación.
• Datos de suscripción de pago gestionados por Stripe: no almacenamos números de tarjeta en ningún momento.
• Datos de uso agregados con fines analíticos, únicamente si prestas tu consentimiento.

InfraExplain accede a tu entorno Azure mediante tokens delegados OAuth 2.0. No solicitamos ni almacenamos contraseñas en ningún caso: la autenticación se realiza íntegramente en los servidores de Microsoft.

3. Finalidad y base jurídica

Tratamos tus datos con las siguientes finalidades y amparados en las siguientes bases jurídicas del artículo 6 del RGPD:

• Prestar el servicio contratado —análisis de costes, seguridad, recomendaciones y documentación—. Base jurídica: ejecución del contrato (art. 6.1.b).
• Gestionar el alta, la facturación y el cobro de los planes de pago. Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales (art. 6.1.b y 6.1.c).
• Garantizar la seguridad del servicio, prevenir el fraude y auditar accesos. Base jurídica: interés legítimo (art. 6.1.f).
• Enviar notificaciones operativas y avisos relacionados con tu entorno. Base jurídica: ejecución del contrato (art. 6.1.b).
• Medir el uso de la aplicación para mejorarla. Base jurídica: consentimiento (art. 6.1.a), revocable en cualquier momento.

No utilizamos tus datos para publicidad ni los vendemos a terceros bajo ninguna circunstancia.

4. Plazos de conservación

• Los datos de tu entorno y tu contenido se conservan mientras la cuenta permanezca activa.
• Tras solicitar la baja, se eliminan de forma definitiva en un plazo máximo de 30 días.
• Los datos de facturación se conservan durante 6 años, conforme a las obligaciones mercantiles y fiscales aplicables en España.
• Los registros de auditoría y seguridad se conservan un máximo de 12 meses.

5. Almacenamiento y seguridad

Los datos se almacenan en servicios gestionados de Microsoft Azure, con las siguientes medidas:

• Cifrado en reposo y en tránsito mediante los mecanismos nativos de la plataforma.
• Autenticación delegada mediante OAuth 2.0 contra Microsoft Entra ID, sin gestión de contraseñas por nuestra parte.
• Control de acceso por organización y por suscripción: cada usuario solo accede a los datos de su propio entorno.
• Registro y auditoría de las acciones realizadas en la plataforma.
• Acceso a la base de datos restringido a los servicios de la propia aplicación.

6. Ubicación de los datos y transferencias internacionales

• La lógica de aplicación se aloja en la región West Europe de Microsoft Azure (Países Bajos).
• La base de datos se aloja en la región Germany West Central de Microsoft Azure (Alemania).
• El procesamiento de inteligencia artificial se realiza en la región West Europe de Azure OpenAI Service (Países Bajos).
• Todas estas regiones se encuentran dentro del Espacio Económico Europeo.
• Determinados proveedores auxiliares —pagos y analítica— pueden tratar datos fuera del EEE. Dichas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando resulta aplicable, en el EU–US Data Privacy Framework.

7. Proveedores que tratan datos por nuestra cuenta

No cedemos tus datos a terceros con fines comerciales. Sí recurrimos a los siguientes encargados del tratamiento, estrictamente para prestar el servicio:

• Microsoft Corporation — infraestructura de alojamiento, base de datos, autenticación y servicios de inteligencia artificial.
• Stripe Payments Europe — procesamiento de pagos y gestión de suscripciones. Los datos de tarjeta se tratan directamente en Stripe y nunca pasan por nuestros sistemas.
• Google Ireland Limited — analítica de uso mediante Google Analytics 4, activada únicamente con tu consentimiento.
• Arsys Internet S.L.U. — envío de correo electrónico saliente (notificaciones del servicio). Trata la dirección del destinatario y el contenido del mensaje. Servidores en España.

Todos ellos actúan como encargados del tratamiento conforme al artículo 28 del RGPD. Además, podremos comunicar datos a autoridades públicas cuando exista una obligación legal que así lo imponga.

8. Uso de inteligencia artificial

• InfraExplain utiliza Azure OpenAI Service para generar descripciones, recomendaciones y análisis del entorno.
• Solo se envían a los modelos los datos necesarios para atender cada solicitud concreta.
• Microsoft no utiliza los datos de sus clientes de Azure OpenAI para entrenar modelos de terceros.
• Las conversaciones con Zure se almacenan para conservar el historial de sesión y puedes eliminarlas cuando quieras.
• Las respuestas generadas por IA son orientativas y deben revisarse antes de actuar sobre entornos productivos.

9. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso a tus datos personales.
• Rectificación de información inexacta.
• Supresión de los datos y eliminación de la cuenta.
• Limitación y oposición al tratamiento.
• Portabilidad de los datos en formato estructurado.
• Retirada del consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, escribe a support@azureeasy.net indicando el derecho que deseas ejercitar. Responderemos en el plazo máximo de un mes.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), autoridad de control competente.

10. Cookies y tecnologías similares

Utilizamos dos categorías de cookies y almacenamiento local:

• Técnicas y necesarias: imprescindibles para el inicio de sesión, el mantenimiento de la sesión y las preferencias de la interfaz. No requieren consentimiento.
• Analíticas: Google Analytics 4, empleado para entender cómo se usa la aplicación y mejorarla. Se activa únicamente si lo aceptas en el banner de consentimiento.

No empleamos cookies publicitarias ni compartimos datos con redes de anuncios. Puedes modificar o retirar tu consentimiento en cualquier momento desde el banner de configuración de cookies.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o de servicio. Cuando los cambios sean significativos, te avisaremos a través de la aplicación o por correo electrónico con antelación suficiente.