Política de Privacidad

Esta Política de Privacidad explica cómo Kaligon Ltd (“Kaligon”, “nosotros” o “nuestro”) recopila, utiliza, divulga, almacena y protege los datos personales en relación con el sitio web kaligon.cloud y la plataforma Kaligon Cloud en my.kaligon.cloud (conjuntamente, los “Servicios”). Está redactada para cumplir los requisitos de la Ley de Protección de la Privacidad de Israel, 5741-1981, y sus reglamentos y —para las personas en el Espacio Económico Europeo (EEE), el Reino Unido y Suiza— el Reglamento General de Protección de Datos de la UE y del Reino Unido (“RGPD”).

1. Quiénes somos (responsable del tratamiento)

El responsable del tratamiento de sus datos personales es Kaligon Ltd, una sociedad constituida en el Estado de Israel (n.º de sociedad 515713865), con domicilio social en Yaakov St 26, Rehovot, 7626237, Israel. Para cualquier cuestión relacionada con la privacidad puede contactarnos en hello@kaligon.cloud.

2. Ámbito de aplicación

Esta política cubre los datos personales que tratamos como responsable del tratamiento —relativos a los visitantes de nuestro sitio web y a los titulares de cuentas de Kaligon—. Cuando alojamos contenido y datos dentro de sus recursos en la nube (máquinas virtuales, almacenamiento, bases de datos), actuamos como encargado del tratamiento en su nombre; esa relación se rige por nuestras Condiciones del Servicio y nuestro Anexo de Tratamiento de Datos (“DPA”), que refleja el Artículo 28 del RGPD. Esta política no altera su titularidad sobre dicho contenido.

3. Datos personales que recopilamos

• Datos de la cuenta — nombre, dirección de correo electrónico, contraseña con hash, nombre de la organización, cargo y preferencias.
• Datos de facturación — nombre y dirección de facturación, identificadores fiscales, tokens de medios de pago (no almacenamos números de tarjeta completos; los pagos los gestiona nuestro encargado, Stripe) e historial de facturas.
• Datos de uso y de servicio — configuraciones de recursos, pertenencia a proyectos y equipos, metadatos de llamadas a la API y registros de auditoría (conservados durante 90 días).
• Datos técnicos — dirección IP, información del dispositivo y del navegador y marcas de tiempo de las solicitudes, tratados con fines de seguridad y prevención de abusos y conservados durante un máximo de 90 días.
• Comunicaciones — tickets de soporte, correos electrónicos y demás correspondencia que nos envíe.

No utilizamos rastreadores publicitarios de terceros, análisis entre sitios ni herramientas de grabación de sesiones en el sitio web ni en el panel.

4. Cómo utilizamos sus datos y nuestras bases jurídicas

Tratamos los datos personales en la medida necesaria para:

• Prestar los Servicios — crear y gestionar su cuenta, desplegar y medir recursos y prestar soporte (base jurídica: ejecución de un contrato).
• Facturar y cobrar — emitir facturas y procesar pagos (ejecución de un contrato; cumplimiento de la normativa fiscal y contable).
• Mantener la seguridad de los Servicios — detectar, prevenir e investigar fraudes, abusos e incidentes de seguridad (intereses legítimos; obligación legal; y los requisitos de seguridad de datos de Israel).
• Comunicarnos con usted — enviar avisos de servicio, de seguridad y de facturación (ejecución de un contrato / intereses legítimos) y actualizaciones de producto cuando esté permitido (consentimiento, que puede retirar en cualquier momento).
• Cumplir la ley — responder a requerimientos legítimos y cumplir nuestras obligaciones legales (obligación legal).

5. Cookies y tecnologías similares

El panel utiliza una única cookie propia estrictamente necesaria para mantener su sesión iniciada. El sitio web de marketing no instala cookies publicitarias ni de rastreo entre sitios. Dado que solo recurrimos a funcionalidad estrictamente necesaria y propia, no mostramos banners de consentimiento de rastreo; no obstante, puede seguir controlando las cookies a través de la configuración de su navegador.

6. Cesión de datos y subencargados

No vendemos ni alquilamos datos personales. Solo los compartimos con proveedores de servicios (“subencargados”) que nos ayudan a operar los Servicios en virtud de un contrato y siguiendo nuestras instrucciones, entre ellos:

• Pagos — Stripe, para el procesamiento de pagos y la prevención del fraude.
• Infraestructura y alojamiento — nuestros socios de centro de datos e infraestructura en las regiones donde operamos (Texas y New York en los Estados Unidos, London en el Reino Unido y Amsterdam en los Países Bajos).
• Correo transaccional — un proveedor de envío de correo electrónico para los mensajes de cuenta, seguridad y facturación.

Puede solicitar una lista actualizada de subencargados en hello@kaligon.cloud. También podremos divulgar datos cuando lo exija la ley, para proteger nuestros derechos o la seguridad de los usuarios, o en el marco de una fusión o adquisición (con previo aviso).

7. Dónde se almacenan sus datos y transferencias internacionales

Tratamos y almacenamos los metadatos de cuenta y de facturación en nuestra infraestructura dentro de las regiones en las que operamos. Sus cargas de trabajo en la nube permanecen en la región que usted elija para desplegarlas, y no copiamos los datos de las cargas de trabajo entre regiones sin que usted lo solicite. Como empresa israelí, nosotros y algunos de nuestros proveedores podemos acceder a datos personales desde Israel. Israel se beneficia de una decisión de adecuación de la Comisión Europea, en la que nos basamos para las transferencias desde el EEE a Israel, y vigilamos el estado de dicha decisión. Antes de transferir datos personales a un país sin decisión de adecuación (como los Estados Unidos), evaluamos la transferencia y aplicamos las garantías adecuadas —incluidas las Cláusulas Contractuales Tipo de la Comisión Europea y el Anexo de Transferencia Internacional de Datos del Reino Unido (UK International Data Transfer Addendum)— junto con medidas técnicas y organizativas complementarias.

8. Conservación de los datos

Conservamos los datos personales únicamente durante el tiempo necesario para los fines anteriores: los datos de la cuenta durante la vigencia de su cuenta; los registros de auditoría y técnicos durante 90 días; y los registros de facturación durante el período exigido por la normativa fiscal y contable israelí (generalmente siete años). Cuando los datos dejan de ser necesarios, los eliminamos o anonimizamos.

9. Cómo protegemos sus datos

Mantenemos medidas de seguridad técnicas y organizativas adecuadas al riesgo, conformes con el Reglamento de Protección de la Privacidad (Seguridad de los Datos) de Israel, 5777-2017, que incluyen el cifrado en tránsito y en reposo, controles de acceso y mínimo privilegio, segmentación de red, registro y supervisión y revisiones periódicas. Ningún método de transmisión o almacenamiento es perfectamente seguro, pero trabajamos para proteger sus datos. Si se produce un incidente de seguridad que afecte a datos personales, lo notificaremos a la Autoridad Israelí de Protección de la Privacidad y a las personas afectadas cuando así lo exija el Reglamento de Seguridad de los Datos y —en el caso de los datos personales de personas en el EEE o el Reino Unido— notificaremos a la autoridad de control competente en un plazo de 72 horas y a las personas afectadas sin dilación indebida cuando así lo exija el RGPD.

10. Sus derechos

Con sujeción a la legislación aplicable, puede solicitar el acceso, la rectificación, la supresión o la portabilidad de sus datos personales, oponerse a o limitar determinados tratamientos y retirar el consentimiento cuando el tratamiento se base en este. Los residentes en Israel tienen derecho de acceso y rectificación conforme a la Ley de Protección de la Privacidad; las personas en el EEE/Reino Unido tienen los derechos establecidos en el RGPD. Para ejercer cualquier derecho, escriba a hello@kaligon.cloud. Respondemos en un plazo de 30 días y no le discriminaremos por ejercer sus derechos.

Si considera que hemos tratado indebidamente sus datos, puede presentar una reclamación ante la Autoridad Israelí de Protección de la Privacidad (PPA) o, en el EEE/Reino Unido, ante la autoridad de control de protección de datos de su localidad.

Si es residente de un estado de los EE. UU. con una ley integral de privacidad (como California), también puede tener derecho a conocer, acceder, suprimir, rectificar y obtener una copia de sus datos personales, así como a oponerse a cualquier “venta” o “puesta en común” de los mismos. No vendemos ni ponemos en común datos personales según la definición de dichos términos. Para ejercer estos derechos, escriba a hello@kaligon.cloud.

11. Menores

Los Servicios están destinados a empresas y personas adultas. No recopilamos a sabiendas datos personales de ninguna persona menor de 16 años, y debe tener al menos 18 años (o la mayoría de edad en su lugar de residencia) para ser titular de una cuenta.

12. Cambios en esta política

Podemos actualizar esta política cada cierto tiempo. Publicaremos aquí la nueva versión con una fecha de “Última actualización” revisada y, en caso de cambios sustanciales, notificaremos a los titulares de cuentas por correo electrónico al menos 30 días antes de que los cambios entren en vigor.

13. Contacto

Preguntas, solicitudes o reclamaciones sobre privacidad: hello@kaligon.cloud. Contacto general: hello@kaligon.cloud.