Política de privacidad
Borrador. Este texto es un borrador de trabajo y no ha sido revisado por un abogado. Los marcadores entre corchetes deben rellenarse antes de la publicación.
Esta política describe qué trata SwissLabs («nosotros») cuando usted usa openIVR Cloud, el relé de acceso remoto de openIVR, y por qué. Está redactada para cumplir el Reglamento General de Protección de Datos de la UE (RGPD) y la Ley Federal suiza de Protección de Datos (nLPD).
Responsable del tratamiento
SwissLabs, Lausana, Suiza. Contacto de protección de datos: contact@openivr.cloud.
La versión corta
- Guardamos el correo de su cuenta, los identificadores de los sitios que empareja y metadatos de conexión.
- Contamos cuántos bytes transporta el relé TURN por sitio, para el uso razonable y la facturación. No miramos dentro.
- Nunca almacenamos vídeo, capturas ni audio. Los paquetes de medios transitan cifrados de extremo a extremo y se olvidan de inmediato.
- Los pagos los gestiona Stripe; nunca vemos el número completo de su tarjeta.
Qué tratamos y por qué
| Dato | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Correo de la cuenta y hash de la contraseña | Crear y proteger su cuenta, enviar avisos de servicio | Contrato (art. 6.1.b RGPD) | Vida de la cuenta, después 30 días |
| Identificadores de sitios, nombres de sitios, estado de emparejamiento | Encaminar sus peticiones hacia su NVR y hacia ningún otro | Contrato | Hasta que desempareje o borre el sitio |
| Metadatos de conexión: marcas de tiempo, dirección IP, agente de usuario, rutas solicitadas, estado HTTP | Operar el relé, limitar la tasa, prevenir abusos, el registro de auditoría ofrecido en los planes Pro y Enterprise | Contrato; interés legítimo en la seguridad (art. 6.1.f) | 90 días |
| Contadores de bytes TURN por sitio | Uso razonable y facturación | Contrato | 13 meses como totales mensuales agregados |
| Estado de facturación e identificador de cliente de Stripe | Saber si una suscripción está activa | Contrato; obligación legal para las facturas | Plazos contables legales |
| Tokens de notificación push (cuando activa las notificaciones) | Entregar las alertas que ha pedido | Consentimiento, revocable en cualquier momento | Hasta que desactive las notificaciones |
Vídeo: tránsito, nunca almacenamiento
Cuando mira una cámara a través de openIVR Cloud, el medio se negocia entre su NVR y su navegador con WebRTC y se cifra de extremo a extremo (DTLS-SRTP). Siempre que existe un camino directo entre ambos, el vídeo no toca nuestros servidores en absoluto. Cuando no lo hay, típicamente detrás de CGNAT, los paquetes cifrados transitan por nuestro relé TURN. El relé los reenvía en memoria, no los descifra, no los inspecciona y no los escribe en disco. Lo mismo vale para el túnel HTTP que transporta la interfaz: las peticiones se retransmiten en memoria. Las descargas de grabaciones y las exportaciones de copias son rechazadas por el relé.
Como las imágenes que captan sus cámaras pueden incluir personas, el vídeo que retransmite es un dato personal según el RGPD y la nLPD. Para ese dato, usted es el responsable del tratamiento y nosotros actuamos como encargado que solo lo maneja en tránsito. Usted es responsable de la licitud de sus cámaras (señalización, campo de visión, consentimiento cuando sea necesario).
Encargados del tratamiento
- Stripe para el pago de las suscripciones. Los datos de su tarjeta van directamente a Stripe; nosotros recibimos un identificador de cliente y el estado de la suscripción. Consulte la política de privacidad de Stripe.
- OVH aloja el relé y el servidor TURN en la Unión Europea.
- Ningún proveedor de correo: openIVR Cloud no envía ningún correo propio. Stripe envía los recibos de pago, por su cuenta, a la dirección que usted le dio.
No vendemos datos ni usamos rastreadores publicitarios. Este sitio no pone ninguna cookie; solo usa el almacenamiento local de su navegador para recordar su idioma y el selector de precios.
Dónde se almacenan los datos
Los datos de cuenta, de sitios y de facturación se almacenan en la Unión Europea. Las transferencias fuera de Suiza y del EEE, si las hay (por ejemplo a Stripe), se apoyan en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación.
Sus derechos
Puede solicitar el acceso a sus datos, su rectificación, supresión, limitación y portabilidad, y oponerse a un tratamiento basado en el interés legítimo. Puede retirar el consentimiento a las notificaciones en cualquier momento. Escriba a contact@openivr.cloud; respondemos en un plazo de 30 días. También puede presentar una reclamación ante su autoridad de control: en Suiza el Comisionado Federal de Protección de Datos y Transparencia (PFPDT), en la UE la autoridad de su país de residencia.
Al borrar su cuenta se eliminan su correo, sus sitios y el estado de emparejamiento. Las facturas se conservan durante el plazo legal.
Seguridad
El tráfico hacia el relé es solo TLS. Las credenciales TURN son efímeras y se limitan a un sitio. El relé exige su propia sesión y una suscripción activa antes de que una petición llegue a su NVR, y la autenticación de su propio NVR se aplica después. Las operaciones sensibles se registran en una cadena de auditoría a prueba de manipulación que nunca contiene el cuerpo de una petición.
Cambios
Anunciaremos los cambios sustanciales de esta política por correo y en esta página al menos 14 días antes de que surtan efecto.