Política de privacidad

Altix Analytics está operado por Altix Code Ltd, una sociedad registrada en la República de Chipre («Altix», «nosotros»). Esta política explica qué datos personales recopilamos cuando utilizas nuestro sitio web y nuestro panel de control (el «Servicio»), qué recopilamos por tu cuenta acerca de las personas que visitan los sitios web que analizas, con qué finalidad, cuánto tiempo los conservamos, con quién los compartimos y qué derechos tienes sobre ellos. Se aplica a altixanalytics.com y al panel de control y la API a los que enlaza.

A lo largo de esta política intervienen dos funciones distintas, y la diferencia importa: respecto a los datos sobre ti y tu cuenta, Altix es el responsable del tratamiento. Respecto a los datos que el script de seguimiento recoge sobre las personas que visitan tus sitios web, tú eres el responsable del tratamiento y Altix actúa únicamente como encargado del tratamiento siguiendo tus instrucciones; consulta más abajo «Cuándo tratamos datos por tu cuenta».

1. Datos que recopilamos sobre ti

Al registrarse y utilizar el Servicio, recopilamos:

Datos de la cuenta — su dirección de correo electrónico, un nombre opcional, el nombre de su organización y una copia de su contraseña con sal y cifrado irreversible mediante función hash. En ningún caso almacenamos ni tenemos acceso a su contraseña real.

Datos de equipo y permisos — si su cuenta dispone de más de una persona asignada, almacenamos el correo electrónico de cada miembro, su rol, quién lo invitó y en qué fecha, con el fin de que el titular de la cuenta pueda gestionar el acceso.

Información de facturación — su plan de suscripción, estado y fecha de renovación. Los datos de pago y tarjeta bancaria son recopilados y custodiados por nuestros encargados de tratamiento de pagos — Stripe o Revolut, según elija en el proceso de pago — a través de AltixPay, la pasarela de pagos propia de Altix Code. La tarjeta con la que efectúe el pago se almacena con dicho procesador a fin de que las facturas posteriores de su suscripción puedan ser adeudadas en la misma; nosotros únicamente recibimos referencias de pago y facturación, en ningún caso el número de su tarjeta.

Comunicaciones de soporte y de la cuenta — cualquier contenido que nos envíe por correo electrónico, incluidos los correos transaccionales que le remitimos (restablecimientos de contraseña, verificación de correo electrónico, invitaciones de equipo, recibos de facturación).

Registros de uso y seguridad — marcas temporales de inicio de sesión y un registro de auditoría de seguridad relativo a las acciones de pertenencia en su cuenta (invitaciones, cambios de rol, cancelaciones y solicitudes de supresión de cuenta), identificando en cada caso el correo electrónico del autor y la fecha y hora en que se produjo.

Datos técnicos — registros estándar de servidor web y de solicitudes (dirección IP, agente de usuario, marcas de tiempo) generados al utilizar el panel de control, conservados de forma transitoria por motivos de seguridad y prevención de abusos.

2. Cuándo tratamos datos por tu cuenta

El script de seguimiento que instalas en tu propio sitio web recoge datos sobre tus visitantes, por tu cuenta y siguiendo tus instrucciones, con la única finalidad de ofrecerte analíticas sobre tu sitio. Respecto a estos datos actuamos como tu encargado del tratamiento; tú sigues siendo el responsable y te corresponde contar con una base jurídica propia para usar analíticas, así como informar a tus visitantes al respecto (por ejemplo, en tu propia política de privacidad).

Altix Analytics está diseñado para recoger lo mínimo con lo que el producto pueda funcionar, por diseño y no como algo añadido después:

URL de la página, referente, navegador, sistema operativo, tipo de dispositivo, rango de tamaño de pantalla y país (derivado de la IP en el momento de la petición).

Un hash con sal, diario y por sitio, utilizado únicamente para no contar dos veces una misma visita, que se rota cada 24 horas y nunca se cruza entre sitios ni entre días.

Deliberadamente no recopilamos, sobre tus visitantes:

Ningún cookie ni valor escrito en el dispositivo del visitante.

Direcciones IP almacenadas: se usan de forma transitoria para deducir el país y luego se descartan.

Nombres, direcciones de correo electrónico ni ningún campo de los formularios de tu sitio.

Identificadores entre sitios, identificadores publicitarios ni huellas digitales de dispositivo.

Estos datos los trata Umami, el motor de analíticas de código abierto que alojamos nosotros mismos; no se comparten con Umami Software Inc. ni con ningún proveedor de analíticas, porque ejecutamos nuestra propia instancia. Todos los detalles técnicos están en nuestra documentación.

3. Por qué tratamos estos datos

Para prestar, mantener y garantizar la seguridad del Servicio — operando su panel de control, aplicando los límites del plan y previniendo usos indebidos.

Para facturarle, a través de nuestros procesadores de pago (Stripe o Revolut), la suscripción de pago que haya seleccionado, incluido el cargo en la tarjeta guardada en el proceso de pago en cada una de las renovaciones.

Para comunicarnos con usted en relación con su cuenta, incluidos los correos electrónicos necesarios para la operativa de la misma (verificación, restablecimiento de contraseña, invitaciones, recibos de facturación) y, siempre que no haya optado por no recibirlas, actualizaciones ocasionales sobre el producto.

Para mantener un registro de auditoría de seguridad sobre las acciones efectuadas en su cuenta, permitiendo a los titulares de la cuenta revisar la actividad y facilitándonos la investigación ante posibles indicios de vulneración de seguridad.

Para dar cumplimiento a nuestras obligaciones legales y contables, incluida la normativa tributaria.

4. Con quién los compartimos

No vendemos datos personales. Únicamente los compartimos con los encargados de tratamiento necesarios para el funcionamiento del Servicio, hallándose cada uno vinculado por contrato a utilizarlos exclusivamente con la finalidad de prestarnos sus servicios:

Stripe, Inc. y Revolut Ltd — procesamiento de pagos con tarjeta. Aquel con el que decida pagar custodiará los datos de su tarjeta y efectuará los cargos de sus renovaciones; AltixPay, la pasarela de pagos propia de Altix Code, solo les transfiere el importe y una referencia.

Resend (a través de su retransmisión SMTP) — entrega de correos electrónicos transaccionales.

Cloudflare, Inc. — protección contra bots y abusos (Turnstile) en nuestros formularios de registro y restablecimiento de contraseñas, así como servicios TLS/DNS para los subdominios de seguimiento personalizados que configure.

Hetzner Online GmbH — proveedor de alojamiento de infraestructura, donde operan físicamente nuestros servidores y bases de datos (ubicados en la Unión Europea).

Las facturas emitidas se registran en el sistema interno de facturación propio de Altix Code Ltd, utilizado en el conjunto de nuestros productos, con la finalidad de dar cumplimiento a nuestras obligaciones contables y fiscales como entidad jurídica única.

Determinados procesadores se encuentran ubicados fuera del Espacio Económico Europeo. En tales supuestos, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea o en una garantía equivalente legalmente reconocida para legitimar la transferencia.

Asimismo, podremos comunicar datos cuando así lo exija la ley, con objeto de hacer cumplir nuestros Términos de Servicio, o para proteger los derechos, la propiedad o la seguridad de Altix, de nuestros clientes o de terceros.

5. Cuánto tiempo los conservamos

Los datos de la cuenta y las analíticas de visitantes se conservan mientras tu cuenta esté activa.

Si eliminas tu cuenta, los sitios web que analizabas y sus datos analíticos, así como el acceso de todos los miembros del equipo, se eliminan de forma inmediata y permanente; consulta más abajo «Eliminar tu cuenta».

Las facturas ya emitidas permanecen en nuestro sistema de facturación con independencia de tu cuenta, durante el tiempo que la legislación fiscal y contable chipriota nos obligue a conservar los registros financieros (actualmente hasta siete años).

Las entradas del registro de auditoría de seguridad se conservan tras la eliminación de una cuenta, porque el sentido de un registro de seguridad es sobrevivir al hecho que quizá deba explicar; las entradas se mantienen el tiempo necesario para fines de seguridad, prevención del fraude y cumplimiento legal.

Los registros de servidor y de peticiones se conservan poco tiempo (normalmente unas semanas) y después se eliminan o se anonimizan.

6. Eliminar tu cuenta

Los propietarios de una cuenta pueden eliminarla de forma permanente desde Configuración en cualquier momento. Al hacerlo:

Se cancela de inmediato cualquier suscripción activa: no se te vuelve a cobrar y pierdes el acceso al instante, no al final del periodo de facturación.

Se eliminan de forma permanente todos los sitios web analizados y sus datos analíticos.

Se retira de inmediato el acceso de todos los miembros del equipo a la cuenta.

Se registra que la eliminación se produjo, en una entrada de registro que no se borra junto con la cuenta (véase más arriba).

No afecta a las facturas ya emitidas, que permanecen en nuestro sistema de facturación conforme a nuestras obligaciones legales de conservación, con independencia de la cuenta eliminada.

Esta acción no se puede deshacer. El panel de control te pide escribir el nombre de tu cuenta para confirmar antes de continuar.

7. Cookies

Nuestro propio sitio web y panel de control utilizan una única cookie estrictamente necesaria para mantener tu sesión iniciada. No usamos cookies publicitarias ni de seguimiento entre sitios en altixanalytics.com y, como se ha explicado antes, el producto de analíticas que vendemos no utiliza cookies en tus visitantes en absoluto.

8. Tus derechos

Si te encuentras en el Espacio Económico Europeo, el Reino Unido u otra jurisdicción con protecciones similares, tienes derecho a:

Acceder a los datos personales que tenemos sobre ti y obtener una copia.

Rectificar los datos inexactos.

Suprimir tus datos, incluso eliminando tú mismo tu cuenta como se describe más arriba.

Limitar u oponerte a determinados tratamientos.

Recibir tus datos en un formato portátil.

Retirar tu consentimiento, cuando el tratamiento se base en él (por ejemplo, los correos opcionales con novedades del producto).

Presentar una reclamación ante tu autoridad de protección de datos local; en el caso de Chipre, la Oficina del Comisionado para la Protección de Datos Personales.

Para ejercer cualquiera de estos derechos, escribe a privacy@altixcode.com. Si los datos por los que preguntas son datos analíticos sobre los visitantes de un sitio web y no de tu propia cuenta, dirigiremos la solicitud al propietario del sitio, que es el responsable del tratamiento de esos datos, salvo que nos haya indicado lo contrario.

9. Seguridad

Las contraseñas se cifran con bcrypt y nunca se almacenan en texto plano. Los enlaces de invitación y de restablecimiento de contraseña utilizan tokens de un solo uso, criptográficamente aleatorios, que se almacenan cifrados. El tráfico hacia el Servicio se cifra en tránsito mediante TLS. El acceso a la infraestructura de producción está restringido a las personas que lo necesitan para operar el Servicio.

10. Menores

El Servicio está destinado a empresas y profesionales y no se dirige a menores de 16 años ni se utiliza a sabiendas para recopilar datos de ellos.

11. Cambios en esta política

Si realizamos un cambio sustancial en esta política, lo notificaremos por correo electrónico a los propietarios de las cuentas y actualizaremos la fecha de entrada en vigor indicada arriba antes de que el cambio surta efecto.

12. Contacto

Altix Code Ltd (Chipre). Para cualquier duda sobre esta política o tus datos, escribe a privacy@altixcode.com.