Política de privacidad

1. ¿Quién es el responsable del tratamiento?

ProxyMobile SAS, con domicilio social en 12 rue de la Gare, 69003 Lyon, Francia, es responsable de los tratamientos descritos a continuación. Para cualquier cuestión sobre tus datos, escribe a legal@proxymobile.fr.

2. ¿Qué datos recogemos?

No conservamos el historial de navegación que transita por el proxy: ni los sitios visitados, ni las URL, ni el contenido de los intercambios. Solo contamos volúmenes y sesiones.

• Datos de cuenta: dirección de email, huella de la contraseña (nunca la contraseña en claro), razón social si la facilitas, país e idioma.
• Datos de facturación: historial de pedidos, importes y estados de pago. Los datos de tarjeta no pasan por nuestros servidores: los trata exclusivamente Stripe.
• Datos de sesión: identificador de sesión, dirección IP de conexión al sitio, agente de usuario y marca temporal. Sirven para la seguridad de las cuentas.
• Datos de uso: volumen de datos intercambiado, bytes de subida y bajada, y número de sesiones abiertas, por día y por suscripción. Son necesarios para aplicar cuotas y mostrar tus gráficos.
• Mensajes de soporte: contenido de las solicitudes enviadas por formulario o email.

3. ¿Para qué y con qué base legal?

• Ejecución del contrato: creación de la cuenta, prestación del servicio, aplicación de cuotas, facturación y soporte.
• Interés legítimo: seguridad del servicio, prevención del fraude y los abusos, registro técnico y mejora de la fiabilidad.
• Obligación legal: conservación de facturas y respuesta a requerimientos de autoridades competentes.
• Consentimiento: envío de información comercial, en su caso, revocable en cualquier momento.

4. ¿Cuánto tiempo conservamos tus datos?

• Datos de cuenta: durante la relación contractual y después tres años desde el último contacto con fines de prospección, salvo obligación legal contraria.
• Facturas y documentos contables: diez años, conforme a la normativa mercantil.
• Datos de uso detallados: treinta y cinco días. Los agregados diarios se conservan trece meses para los gráficos.
• Sesiones caducadas: se eliminan a partir de los cuarenta días.
• Registro de eventos técnicos: ciento ochenta días.
• Mensajes de soporte: tres años desde el último intercambio.

5. ¿Quién accede a tus datos?

El equipo de ProxyMobile SAS accede a tus datos en la medida necesaria para explotar el servicio. Recurrimos a encargados técnicos.

• Cloudflare: alojamiento del sitio, del control-plane y de la base de datos.
• Stripe: procesamiento de pagos y gestión de suscripciones.
• Resend: envío de emails transaccionales de confirmación, facturas y alertas.
• Proveedor de alojamiento de la pasarela: servidor situado en Francia y operado por nosotros.

6. Cookies y rastreadores

El sitio no utiliza ninguna cookie publicitaria, analítica de terceros ni de red social. Por tanto no se requiere consentimiento previo para rastreadores no esenciales, porque no los hay. La única cookie depositada es pm_session, una cookie de sesión estrictamente necesaria, HttpOnly, Secure y SameSite Lax, con una duración de treinta días, que mantiene tu conexión al panel de cliente. Su eliminación te desconecta.

Las mediciones de audiencia que realizamos se basan en datos agregados y anónimos, con recuento de peticiones en el servidor, sin identificador individual.

7. Tus derechos

Conforme al RGPD dispones de derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como del derecho a retirar tu consentimiento en cualquier momento. Para ejercerlos, escribe a legal@proxymobile.fr indicando tu solicitud. Recibirás respuesta en el plazo de un mes.

También puedes presentar una reclamación ante la autoridad de protección de datos competente.

8. Seguridad

Las contraseñas se almacenan como huella PBKDF2-SHA256 con 210 000 iteraciones. Las contraseñas de proxy se almacenan como huella SHA-256 y solo se muestran en claro una vez, al crearlas. Los intercambios con el sitio se cifran con TLS. El acceso a los sistemas operativos está restringido y registrado.

9. Requerimientos y obligaciones legales

Podemos vernos obligados a conservar o transmitir datos por requerimiento de una autoridad judicial o administrativa competente, en las condiciones previstas por la ley. Se informa al cliente cuando la ley lo permite.

10. Modificación de esta política

Esta política puede actualizarse para reflejar una evolución del servicio o de la normativa. La fecha de última actualización figura en la cabecera de la página. En caso de cambio sustancial se notifica a los clientes por email.