Política de privacidad

El responsable del tratamiento es ORVALLE, sociedad por acciones simplificada unipersonal (SASU) con un capital social de 100 €, 61 rue de Lyon, 75012 París, Francia, inscrita en el Registro Mercantil de París con el número 100 866 540.

Para cualquier consulta sobre sus datos: [email protected].

Para prestar el servicio, la aplicación trata únicamente los datos siguientes.

• Cuenta Nombre, dirección de correo electrónico, contraseña (almacenada como hash, nunca en claro), ajustes de autenticación en dos pasos e idioma de la interfaz.
• Equipos Equipos, miembros, roles e invitaciones pendientes.
• Secretos Los secretos TOTP se cifran antes de guardarse y solo se descifran en el momento de generar un código. La API nunca los devuelve en claro.
• Registro de accesos Para cada código consultado: el secreto, la persona o el canal que lo solicitó, la fecha, la dirección IP y el navegador. Es visible para los responsables del equipo.
• Facturación Plan, número de plazas y estado de la suscripción. Los datos de la tarjeta se introducen en Stripe y nunca pasan por nuestros servidores.

La extensión Share Auth muestra el código de su equipo para el sitio abierto en la pestaña activa y puede introducirlo en la página. Solo trata lo necesario para ello.

Se comunica con un único servidor: el servidor Share Auth que usted indica en sus ajustes (app.shareauth.net o su propia instancia). No envía ningún dato al editor ni a terceros, y no contiene publicidad, ni medición de audiencia, ni código cargado a distancia.

• Credenciales de acceso Su correo y su contraseña (y un código de doble factor si su cuenta lo requiere) se envían una sola vez a ese servidor para obtener un token de acceso. La extensión no los conserva.
• Token de acceso Solo permite listar secretos y generar códigos: no puede crear, modificar ni eliminar nada. Se guarda en memoria y desaparece al cerrar el navegador, salvo que elija mantener la sesión. Puede revocarlo en cualquier momento desde sus tokens de API en la aplicación.
• Dirección de la pestaña activa Solo se lee cuando hace clic en la extensión. Únicamente se envía el nombre de dominio al servidor, para encontrar el secreto correspondiente. La extensión no tiene acceso permanente a ningún sitio y no guarda historial de navegación.
• Contenido de las páginas Cuando hace clic en «Fill in», la extensión busca el campo del código en la página y lo rellena. No se lee ni se transmite nada más de la página.
• Ajustes La dirección del servidor y su elección de mantener la sesión se guardan localmente, en el navegador.
• Uso limitado Los datos obtenidos por la extensión se usan exclusivamente para mostrar e introducir sus códigos. No se venden, no se transfieren a terceros y no se utilizan con fines publicitarios, de evaluación de solvencia ni para fines ajenos a esa función.

Cuando un equipo conecta un espacio de chat, cada comando recibido se registra con el identificador de usuario facilitado por la plataforma, el espacio, el canal, el secreto afectado, la fecha y la dirección IP. El texto de los mensajes no se guarda.

Los datos se alojan en Francia. Recurrimos a los siguientes proveedores, cada uno limitado a su función.

• Alojamiento o2switch y Scaleway, Francia.
• Red y protección Cloudflare, Inc., por donde pasa el tráfico de la aplicación.
• Pago Stripe, para las suscripciones de pago.
• Correo electrónico Resend, para los correos de la aplicación (invitaciones, restablecimiento de contraseña, confirmaciones de inicio de sesión).
• Formulario de contacto Formspree, para los mensajes enviados desde la página de contacto del sitio.

Cloudflare, Stripe, Resend y Formspree pueden tratar total o parcialmente estos datos en Estados Unidos. Estas transferencias se rigen por las cláusulas contractuales tipo de la Comisión Europea o por el Marco de Privacidad de Datos UE-EE. UU.

• Cuenta y secretos Mientras exista la cuenta. Eliminar la cuenta elimina los equipos de los que es propietario, sus secretos y su suscripción.
• Registro de accesos Mientras exista el equipo.
• Registro de integraciones 90 días.
• Tokens de API Hasta su expiración o revocación; después se eliminan.
• Facturación 10 años para los documentos contables, según exige el derecho mercantil francés.
• Mensajes de contacto 3 años desde el último intercambio.

La aplicación solo utiliza las cookies necesarias para su funcionamiento: la sesión de inicio y la protección contra la falsificación de peticiones. El sitio web no instala ninguna. No hay cookies publicitarias ni herramientas de medición de audiencia.

Algunas páginas del sitio ofrecen tutoriales en vídeo alojados en YouTube. No se carga nada desde YouTube hasta que usted inicia la reproducción: el reproductor se carga entonces desde youtube-nocookie.com, y Google (YouTube) puede recibir su dirección IP, guardar datos en su dispositivo y tratarlos en Estados Unidos, según su propia política de privacidad.

De acuerdo con el Reglamento General de Protección de Datos, usted tiene derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad. Puede ejercerlos escribiendo a [email protected].

Puede presentar una reclamación ante la autoridad francesa de protección de datos (CNIL) o ante la autoridad de control de su país.