política de privacidad
Fecha de entrada en vigor: 8 de octubre de 2026
pseudonymize.io es operado por Paolo Mazza (ma2za). Comuníquese con [email protected] para preguntas sobre privacidad y solicitudes de datos, o con [email protected] para informes de seguridad.
Datos de cuenta y operativos
Almacenamos nombres de cuentas, direcciones de correo electrónico, información de perfil, hashes de contraseñas o registros de proveedores de autenticación, sesiones y registros de verificación. Los registros de sesión pueden incluir direcciones IP y agentes de usuario del navegador. También se almacenan membresías de organizaciones, invitaciones, nombres de claves API, hashes de claves SHA-256, prefijos no secretos y configuración de webhooks. Los secretos de clave API sin procesar se muestran en el momento de la creación y no se almacenan en la tabla de claves API.
Los registros de facturación y uso incluyen identificadores de cuentas y organizaciones, saldos de crédito, identificadores de eventos de pago, nombres de terminales, identificadores de solicitudes, claves de idempotencia, marcas de tiempo y códigos de error de reserva saneados. Los registros de métricas de la puerta de enlace incluyen identificadores operativos, códigos de estado, créditos y latencia. No incluya datos personales ni secretos en identificadores de solicitudes, claves de idempotencia, nombres de claves de API ni URL de webhooks.
Cargas útiles de API y respuestas de reintento
La puerta de enlace lee el texto enviado y JSON en la memoria de la aplicación y lo reenvía al motor Python configurado. Los registros de la base de datos de facturación de la puerta de enlace no incluyen los cuerpos de solicitud o respuesta de API, y sus métricas de solicitud estructuradas no incluyen esos cuerpos.
Cuando se proporciona un Idempotency-Key, una respuesta exitosa se almacena en caché en la memoria del proceso de la puerta de enlace durante una ventana de reproducción de cinco minutos. La respuesta almacenada en caché incluye los detalles de la entidad del motor, que pueden contener identificadores originales. Las entradas caducadas no se pueden reproducir y se eliminan cuando se accede a ellas o mediante un barrido de limpieza que se ejecuta cada minuto. Eliminar referencias no garantiza el borrado físico inmediato de la memoria.
No prometemos retención cero en toda la cadena de procesamiento. El registro del motor, los proxies inversos, el intercambio de sistemas operativos, los volcados de emergencia y las copias de seguridad de la infraestructura requieren controles operativos separados. Actualmente no se publica ningún programa verificado de retención de extremo a extremo o eliminación de copias de seguridad. No confíe en este servicio para un requisito contractual de retención cero sin un acuerdo de procesamiento acordado.
Proveedores de servicios
La puerta de enlace y la base de datos de la cuenta se ejecutan en Hetzner Cloud en Nuremberg, Alemania. Cloudflare proporciona la ventaja pública y recibe el tráfico que la atraviesa, incluidas las solicitudes de API. El motor Python es un servicio configurado por separado; su proveedor actual, su región de procesamiento y sus controles de retención deben confirmarse para cualquier compromiso específico de implementación.
Stripe procesa pagos; Resend entrega correos electrónicos transaccionales, que incluyen verificación, restablecimiento de contraseñas, invitaciones y notificaciones de registro configuradas; Google proporciona inicio de sesión opcional. Los proveedores de pago, correo electrónico e inicio de sesión reciben los datos necesarios para esas operaciones. La recopilación de análisis del navegador a través de PostHog está deshabilitada. Esta política no afirma que todos los proveedores procesen exclusivamente en la UE o que se hayan verificado acuerdos de transferencia particulares.
Solicitudes de retención y eliminación
Los metadatos operativos y de la cuenta permanecen almacenados mientras sean necesarios para operar el servicio. La implementación actual no tiene una caducidad automática general para los registros de eventos de uso, reserva o pago.
La eliminación de la cuenta del panel elimina el usuario y las sesiones relacionadas, los registros de autenticación, las claves API, los registros de uso, las membresías, las invitaciones enviadas por ese usuario y los puntos finales de webhook. Los registros de eventos de reserva y pago pueden permanecer, al igual que los registros de organización compartidos, las invitaciones dirigidas al correo electrónico de la cuenta, los registros de proveedores, los registros operativos y las copias de seguridad. La eliminación de una cuenta no es una eliminación inmediata de todas las copias que posee cada proveedor.
Póngase en contacto con [email protected] para solicitar acceso, corrección, exportación o eliminación de datos personales. Las solicitudes se evalúan según la ley de protección de datos aplicable, incluida cualquier obligación de retención. Para cargas de trabajo sensibles o reguladas, contáctenos para acordar el alcance del procesamiento, los subprocesadores, el cronograma de retención y un DPA adecuado antes de su uso.