Política de Privacidad

En FinOps Hub, valoramos y respetamos tu privacidad. Esta Política de Privacidad describe cómo recopilamos, utilizamos, protegemos y compartimos la información relacionada con el uso de nuestro portal de optimización financiera multi-inquilino, de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la legislación española vigente.

1. Información que recopilamos y su base legal

Para poder ofrecerte nuestro servicio de análisis y optimización de costes, recopilamos las siguientes categorías de datos, siempre con una base legal que nos permite hacerlo:

Datos de Cuenta:

• ¿Qué recogemos? Dirección de correo electrónico, nombre de usuario y credenciales de acceso (facilitadas al registrarte o mediante proveedores de identidad como SSO).
• ¿Para qué los usamos? Para gestionar tu acceso a la plataforma, identificarte como usuario y permitirte utilizar nuestros servicios.
• Base Legal: La necesidad de ejecutar el contrato que tenemos contigo al registrarte en FinOps Hub y para el cumplimiento de nuestras obligaciones legales. También, en algunos casos, nuestro interés legítimo en garantizar la seguridad de la plataforma y prevenir el fraude.

Credenciales y Claves de API de Nube:

• ¿Qué recogemos? Claves de acceso de lectura para AWS, Azure o Google Cloud.
• ¿Para qué las usamos? Son esenciales para conectar nuestra aplicación con tus cuentas de nube y poder recuperar las métricas de costes y uso. Estas credenciales se encriptan con algoritmos AES-256 en reposo para tu seguridad.
• Base Legal: La necesidad de ejecutar el contrato que tenemos contigo, ya que sin estas credenciales no podemos prestarte el servicio de optimización financiera.

Métricas de Consumo de Infraestructura y Kubernetes (Agent-less & Agente Push para VPCs Privadas):

• ¿Qué recogemos? Metadatos agregados de coste, uso e inventario de recursos en la nube pública y clústeres de Kubernetes (nombres de nodos, namespaces, configuración de pods, y recursos de CPU/RAM solicitados/límites). A través de la conexión directa Agent-less o mediante el Agente Ligero de solo lectura en VPCs privadas, realizamos lecturas en tiempo real de estos metadatos mediante la API de Kubernetes sin almacenar datos internos de tus aplicaciones.
• ¿Qué NO recogemos? No recopilamos ni accedemos a bases de datos de clientes, datos personales procesados dentro de las aplicaciones de tus contenedores ni código fuente.
• ¿Para qué las usamos? Para realizar el análisis y la optimización de costes, generar desgloses de gastos granulares por namespace y ofrecerte recomendaciones.
• Base Legal: La necesidad de ejecutar el contrato que tenemos contigo, ya que estos datos son el corazón de nuestro servicio.

2. Uso de la información y su base legal

Utilizamos la información recopilada exclusivamente para los siguientes fines, siempre amparados en una base legal:

• Proveer y mantener el panel general de monitorización financiera de costes cloud.
  Base Legal: La ejecución del contrato que tenemos contigo. Es decir, necesitamos usar tus datos para poder ofrecerte el servicio principal de FinOps Hub.
• Calcular simulaciones de optimización y recomendar la desactivación de recursos huérfanos o sobredimensionados.
  Base Legal: La ejecución del contrato que tenemos contigo. Esta es una parte fundamental del servicio que te ofrecemos para ayudarte a optimizar tus costes.
• Verificar los límites asociados a cada suscripción (por ejemplo, el límite de 14 días de prueba, y los límites de 1 cuenta cloud, 1 clúster de Kubernetes, y 2.000€ de coste gestionado en el plan Demo).
  Base Legal: La ejecución del contrato que tenemos contigo. Es necesario para asegurar que el servicio se presta de acuerdo con las condiciones de tu plan.
• Prevenir el fraude técnico y garantizar la seguridad de la plataforma.
  Base Legal: Nuestro interés legítimo en proteger nuestros servicios, a nuestros usuarios y a la propia plataforma de posibles fraudes o ataques. También, en algunos casos, el cumplimiento de una obligación legal.

3. Almacenamiento y protección de datos

Nos tomamos muy en serio la seguridad de tu información.

• Medidas de Seguridad: Toda la información del usuario se almacena en bases de datos protegidas por sistemas de cortafuegos y cifrado. La comunicación entre el frontend, el backend y las plataformas de nube pública de los clientes se realiza íntegramente mediante canales seguros con cifrado TLS 1.3, garantizando la confidencialidad e integridad de tus datos.
• Plazos de Conservación: Conservaremos tus datos personales únicamente durante el tiempo necesario para cumplir con los fines para los que fueron recopilados, incluyendo la prestación de nuestros servicios, el cumplimiento de nuestras obligaciones legales, la resolución de disputas y la aplicación de nuestros acuerdos.
• Datos de Cuenta y Credenciales de API: Se conservarán mientras mantengas tu cuenta activa en FinOps Hub. Una vez que solicites la eliminación de tu cuenta, tus datos y credenciales asociadas serán eliminados de forma segura en un plazo máximo de 30 o 60 días, salvo que exista una obligación legal que nos exija conservarlos por más tiempo (por ejemplo, para fines fiscales o contables).
• Métricas de Consumo de Infraestructura: Se conservarán mientras sean relevantes para el análisis y la optimización de costes de tu cuenta activa. Tras la eliminación de tu cuenta, estos datos agregados y anonimizados podrían conservarse por un período adicional para fines estadísticos o de mejora del servicio, siempre que no permitan tu identificación.

4. Derechos del usuario

Como usuario de FinOps Hub, tienes una serie de derechos bajo el Reglamento General de Protección de Datos (RGPD) y la legislación española de protección de datos. Puedes ejercerlos en cualquier momento contactándonos a través del correo electrónico de contacto. Tus derechos son:

• Derecho de Acceso: Puedes solicitarnos información sobre si estamos tratando tus datos personales y, en caso afirmativo, acceder a ellos.
• Derecho de Rectificación: Puedes pedirnos que corrijamos o actualicemos tus datos personales si son inexactos o incompletos. Esto incluye tus datos de cuenta o credenciales cloud.
• Derecho de Supresión (Derecho al Olvido): Puedes solicitarnos la eliminación total de tu cuenta y de las claves de acceso de nube asociadas. Eliminaremos tus datos sin dilación indebida, siempre que no exista una obligación legal que nos impida hacerlo.
• Derecho de Oposición: Puedes oponerte a que tratemos tus datos personales para fines específicos. Por ejemplo, si no quieres que usemos tus métricas de consumo (anonimizadas) para análisis estadísticos internos.
• Derecho a la Limitación del Tratamiento: Puedes solicitarnos que limitemos el tratamiento de tus datos en ciertas circunstancias (por ejemplo, mientras verificamos la exactitud de tus datos).
• Derecho a la Portabilidad de los Datos: Puedes solicitarnos que te entreguemos tus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.
• Derecho a Revocar el Consentimiento: Si el tratamiento de tus datos se basa en tu consentimiento, puedes revocarlo en cualquier momento. Esto incluye revocar los permisos de acceso de lectura otorgados a FinOps Hub desde tu panel de control cloud.

Para ejercer cualquiera de estos derechos, te pediremos que acredites tu identidad para asegurarnos de que solo tú puedes acceder a tus datos o modificarlos. Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), si consideras que el tratamiento de tus datos personales no es adecuado o no se ajusta a la normativa vigente. Puedes encontrar más información en www.aepd.es.

5. Cambios en esta política

Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas de la industria. Cualquier cambio significativo en esta Política de Privacidad será notificado a los usuarios de forma proactiva y destacada. Esto se hará, al menos, mediante:

• Un aviso visible en nuestra plataforma FinOps Hub.
• Un correo electrónico enviado a la dirección asociada a tu cuenta.

La nueva fecha de actualización se indicará claramente en esta misma página. Te recomendamos revisar periódicamente esta Política de Privacidad para estar al tanto de cómo protegemos tu información.