Construido bajo el derecho de la UE
RGPD y protección de datos
Dónde están sus datos, qué hacemos con ellos y qué puede hacer al respecto.
Provibr se desarrolla y se opera en los Países Bajos, así que el RGPD es la ley bajo la que se diseñó y no algo añadido después. Esta página es la versión breve; los documentos a los que remite son los que obligan.
- Servidores en los Países Bajos
- Las credenciales se quedan en su propio host
- Botones para exportar y cerrar la cuenta
Los tres documentos
- Política de privacidadQué recopilamos, por qué, quién lo recibe y cuánto tiempo lo conservamos, incluida la tabla completa de encargados del tratamiento y todos los plazos de conservación.
- Condiciones del servicioEl acuerdo para usar la plataforma: qué le debemos, qué nos debe, y qué ley y qué tribunal se aplican.
- Contrato de encargo de tratamientoSe aplica automáticamente a cada cuenta, sin ronda de firmas. Es el que cuenta cuando los datos de sus propios clientes pasan por Provibr.
Todo lo que obliga está por escrito y publicado. Se aplican tal como están redactados, y anunciamos los cambios antes de que entren en vigor.
Dónde están sus datos
Los datos de la plataforma no salen de nuestras propias máquinas. Provibr funciona en los servidores propios de FullStack Studio en los Países Bajos: no hay ningún proveedor de hosting externo por medio.
- Servidores en los Países Bajos, de nuestra propiedad y operados por nosotros
- Las credenciales de su infraestructura no llegan nunca hasta ellos: permanecen cifradas en el host de su propio agente, con una clave ligada a esa máquina
- Cuando un encargado del tratamiento está fuera del EEE, la transferencia se ampara en una decisión de adecuación o en cláusulas contractuales tipo
Sus derechos
El RGPD le otorga una serie de derechos sobre sus datos personales. Todos ellos se aplican aquí, y ninguno cuesta nada.
- Ver qué datos personales suyos conservamos
- Corregirlos si son incorrectos
- Suprimirlos, salvo cuando la ley nos obliga a conservarlos: las facturas deben permanecer siete años
- Limitar u oponerse al tratamiento que basamos en un interés legítimo
- Recibir sus datos en un formato portátil y legible por máquina
Dos de ellos son un botón
La exportación y el cierre están en el panel, dentro de sus propios ajustes. La exportación es un archivo legible por máquina con los datos de su cuenta; cerrar una cuenta inicia una eliminación que se ejecuta tras un periodo de gracia y borra todo lo que la ley no nos obliga a conservar.
Para cualquier otra cosa, escriba a info@provibr.com y responderemos en el plazo de un mes. También puede presentar una reclamación ante la Autoridad de Protección de Datos neerlandesa.
Lo que deliberadamente no guardamos
La forma más barata de proteger datos es no tenerlos. Estos cuatro son estructurales: la plataforma no podría leerlos aunque quisiera.
Las credenciales de su infraestructura
El token de su hipervisor o panel de control queda sellado en un almacén en el host de su propio agente, cifrado con una clave mezclada con la identidad de esa máquina. Llega a la plataforma una sola vez, en tránsito, y nunca se escribe en nuestra base de datos.
Sus datos de tarjeta y de banco
Los pagos pasan por la pantalla de pago de Stripe. Recibimos el estado, el importe, el método y una referencia, nunca el número que ha tecleado.
Las claves de API en forma legible
Solo se almacena un hash SHA-256 de la clave. Una clave que se pierda no se puede recuperar de nuestra base de datos, ni por nosotros ni por quien haya obtenido una copia.
El resultado de sus scripts
Una ejecución registra la plantilla, las versiones que usó y los nombres de los secretos que leyó. El texto renderizado no se almacena nunca, así que una contraseña no acaba en una tabla a la espera de que alguien la encuentre.
Quién más lo toca
Una lista corta, y cada uno tiene un papel que podemos nombrar: Stripe para los pagos, Moneybird para la facturación, Cloudflare delante de los sitios web y (solo si los acepta) Google Analytics y YouTube. El hosting es nuestro.
Comprobaciones independientes
Publicamos lo que tenemos. CSA STAR nivel 1 es una autoevaluación frente al cuestionario de la Cloud Security Alliance, presentada en su registro público: nuestras propias respuestas, a la vista, verificables por cualquiera.
Lo que no afirmamos
No tenemos ningún certificado ISO 27001. La plataforma está construida siguiendo esas líneas (privilegio mínimo, aislamiento estricto por organización, cifrado en tránsito y en reposo, copias de seguridad diarias), pero no se ha realizado ninguna auditoría, y mientras no la haya no daremos a entender lo contrario.
Esta página explica; no regula. Cuando este resumen y uno de los tres documentos difieran, lo que cuenta es el documento.
Empiece con un host y un agente
Cree una cuenta, instale el agente con un solo comando y conecte su primer host de Proxmox. El periodo de prueba dura 14 días y no pide ningún dato de pago.