Política de Privacidad
Última actualización: 19 de julio de 2026
1. Responsable del Tratamiento
El responsable del tratamiento es DevPrism SAS (sociedad inscrita en el Registro Mercantil de París con el número 107 187 734). Contacto: privacy@devprism.io.
2. Datos Recopilados
El Servicio recopila: (a) Datos de identificación: email, nombre, organización (al registrarse); (b) Metadatos de ingeniería: títulos de PRs, estadísticas de commits, métricas CI/CD, issues/tickets, métricas de calidad; (c) Métricas de uso de asistentes IA: sugerencias aceptadas/rechazadas por herramienta (Copilot, Cursor, etc.); (d) Datos técnicos: registros de conexión, dirección IP, user-agent. El Servicio NUNCA recopila código fuente, contenido de archivos, mensajes de commit completos ni datos personales sensibles (Art. 9 RGPD).
3. Finalidades del Tratamiento
Los datos se tratan para: (a) Proporcionar dashboards y métricas de ingeniería (ejecución del contrato); (b) Alimentar los agentes IA de investigación y sugerencia (interés legítimo); (c) Calcular correlaciones AI Impact / DORA / Calidad (ejecución del contrato); (d) Detectar anomalías y generar alertas (ejecución del contrato); (e) Mejorar el Servicio (interés legítimo, datos agregados y anonimizados).
4. Base Legal
Art. 6.1.b RGPD (ejecución del contrato) para los tratamientos necesarios para la prestación del Servicio. Art. 6.1.f RGPD (interés legítimo) para la mejora del Servicio y la seguridad. Art. 6.1.a RGPD (consentimiento) para comunicaciones de marketing opcionales y participación en benchmarks anonimizados.
5. Período de Conservación
Datos de cuenta: duración de la suscripción + 30 días. Métricas sincronizadas: duración de la suscripción (configurable, máximo 24 meses). Registros de auditoría IA: 12 meses. Registros técnicos: 90 días. Tras la eliminación de la cuenta: borrado definitivo en 30 días, salvo obligación legal de conservación.
6. Alojamiento y Localización
Todos los datos de cuenta y métricas están alojados en la Unión Europea (Microsoft Azure, región France Central — Francia). No se realizan transferencias de datos fuera de la UE para el almacenamiento. Las llamadas a APIs de IA (Azure OpenAI, Google Gemini) transmiten únicamente prompts técnicos (sin datos personales) y están cubiertas por los DPA de Microsoft/Google con cláusulas contractuales tipo. El procesamiento de pagos con tarjeta (Stripe) puede implicar una transferencia regulada a Estados Unidos (véase §7).
7. Subencargados
Microsoft Azure (alojamiento, Azure OpenAI) — UE. Google Cloud (Gemini API, embeddings) — UE. SendGrid/Resend (emails transaccionales) — cubierto por DPA. Stripe Payments Europe Ltd (facturación y pago) — subencargado establecido en la UE (Irlanda); algunos tratamientos pueden implicar una transferencia a Estados Unidos, regida por las Cláusulas Contractuales Tipo y el Marco de Privacidad de Datos UE–EE. UU. La lista actualizada de subencargados está disponible bajo solicitud en privacy@devprism.io.
8. Tus Derechos
Conforme al RGPD, dispones de los siguientes derechos: acceso (Art. 15), rectificación (Art. 16), supresión (Art. 17), limitación (Art. 18), portabilidad (Art. 20), oposición (Art. 21). Para ejercer tus derechos: privacy@devprism.io. Plazo de respuesta: 30 días máximo. Reclamación ante la autoridad de control: CNIL (Francia) en www.cnil.fr.
9. Medidas de Seguridad
Cifrado en reposo (AES-256-GCM) y en tránsito (TLS 1.3). Aislamiento multi-tenant a nivel de aplicación y base de datos. Gestión de secretos vía Azure Key Vault con rotación automática. Autenticación SSO vía Microsoft Entra ID (MFA soportado). Registro de accesos y audit trail. Copias de seguridad automáticas con retención de 35 días y geo-replicación.
10. Cookies
El Servicio utiliza exclusivamente cookies técnicas estrictamente necesarias: token de autenticación (HttpOnly, Secure, SameSite=Strict), preferencia de idioma, preferencia de tema (claro/oscuro). No se utilizan cookies publicitarias ni de seguimiento de terceros. El sitio web público utiliza una solución de medición de audiencia respetuosa con la privacidad (Plausible Analytics), sin cookies, alojada en la Unión Europea, que no recopila datos personales identificables. No se requiere consentimiento para las cookies estrictamente necesarias ni para esta medición de audiencia exenta (Directiva ePrivacy).
11. Modificaciones
DevPrism se reserva el derecho de modificar esta política. En caso de modificación sustancial, los usuarios serán notificados por email. La versión vigente siempre está accesible desde esta página.
12. Contacto
Para cualquier consulta sobre la protección de tus datos: privacy@devprism.io. No se ha designado un Delegado de Protección de Datos en la actualidad en el sentido del Art. 37 RGPD; tus solicitudes son gestionadas directamente por nuestro equipo de protección de datos.