Responsable del tratamiento
Webspesialisten AS, número de organización 894 785 942, Oslo (Noruega), es el responsable del tratamiento de los datos de los usuarios del servicio. Contacto: info@ipmanager.no.
Dos funciones
- Responsable del tratamiento de los datos de las cuentas y del uso del servicio: nombres, correos, inicios de sesión y similares.
- Encargado del tratamiento de los datos que el propio cliente registra en el inventario IP, como hostnames, direcciones MAC y nombres de responsables de equipos. En ese caso el responsable es el cliente, y solo tratamos los datos para prestar el servicio. Las condiciones y esta política constituyen el contrato de encargo del tratamiento. Contáctanos si necesitas un contrato firmado aparte.
Datos que tratamos
| Categoría | Ejemplos | Finalidad | Base jurídica |
|---|---|---|---|
| Cuenta | Nombre, apellidos, correo, empresa, rol, idioma | Crear y mantener la cuenta | Contrato (art. 6.1.b) |
| Acceso | Hash de la contraseña, secreto 2FA, hash de los códigos de recuperación | Inicio de sesión seguro | Contrato |
| Sesiones | Dirección IP, navegador, horas | Mantener la sesión, detectar abusos | Interés legítimo (art. 6.1.f) |
| Registro de auditoría | Quién hizo qué, cuándo, desde qué IP y navegador | Trazabilidad para el cliente y seguridad | Contrato e interés legítimo |
| Claves API | Nombre, último uso, IP | Operación y seguridad | Contrato |
| Correos del servicio | Destinatario, contenido de los mensajes | Acceso, restablecimiento, avisos de cambios | Contrato |
| Registros del servidor | Dirección IP, hora, URL solicitada | Operación, diagnóstico y seguridad | Interés legítimo |
No enviamos boletines ni publicidad sin consentimiento, y nunca vendemos datos.
Cookies
Solo usamos una cookie necesaria, ipm_session, que mantiene la sesión iniciada. No usamos analítica, seguimiento ni publicidad, por lo que no mostramos ningún aviso de consentimiento.
Almacenamiento y subcontratistas
- El servicio y la base de datos funcionan en servidores en Noruega.
- Los correos del servicio se envían a través de nuestro proveedor de correo.
- No transferimos datos personales a países fuera de la UE/EEE.
¿Cuánto tiempo conservamos los datos?
- Los datos de la cuenta se conservan mientras exista y se eliminan en un plazo de 30 días tras la baja de la organización.
- El registro de auditoría forma parte de la documentación del cliente y se conserva mientras exista la organización.
- Las sesiones caducan tras 14 días de inactividad.
- Los registros del servidor se guardan poco tiempo, solo el necesario para la operación y la seguridad.
- Las copias de seguridad se eliminan conforme a nuestra rutina de copias.
Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación y portabilidad, y a oponerte al tratamiento basado en el interés legítimo. Escríbenos a info@ipmanager.no. Si la solicitud se refiere a datos que un cliente ha registrado en el inventario IP, se la remitiremos al cliente.
Si crees que tratamos datos incumpliendo la normativa, puedes reclamar ante la autoridad noruega de protección de datos (Datatilsynet, datatilsynet.no) o ante la autoridad de control de tu país, como la Agencia Española de Protección de Datos.
Seguridad
Consulta la página de seguridad para ver las medidas que aplicamos para proteger los datos.
Cambios
Actualizamos esta política cuando es necesario. Los cambios importantes se comunican por correo a los propietarios de la organización.