Ir al contenido principal

Datos, almacenamiento y políticas de white-label

Qué información recopilamos y nuestra política sobre el rebranding de planos de planta.

Escrito por Kristina Belenova

Información que recopilamos

Recopilamos información para ofrecerle mejores servicios. No recopilamos datos personales sensibles como etnia, opiniones políticas, creencias religiosas, información genética, biométrica, de salud u orientación sexual.

Recopilamos la siguiente información:

Información que usted nos proporciona

Muchos de nuestros servicios requieren que se registre para obtener una cuenta. Al hacerlo, podemos solicitarle información personal como su nombre, dirección de correo electrónico, nombre de la empresa, dirección, teléfono, NIF/CIF y datos de la tarjeta de crédito. También puede proporcionarnos información adicional cuando nos envía un correo electrónico o nos llama, o a través de comentarios y otros formularios en el sitio web.

Información que obtenemos del uso que hace de nuestros servicios

Podemos recopilar información sobre los servicios que utiliza y la forma en que los utiliza. Esta información incluye:

  • Información del dispositivo, como el modelo de hardware, la versión del sistema operativo, identificadores únicos del dispositivo y las versiones de .NET instaladas

  • Información de registro (logs): cuando utiliza nuestros servicios, podemos recopilar y almacenar automáticamente cierta información en los registros del servidor. Esto puede incluir: detalles sobre cómo utilizó nuestro servicio, su dirección IP, información sobre eventos del dispositivo, como fallos, actividad del sistema, configuración del hardware, tipo de navegador, idioma del navegador, la fecha y hora de su solicitud, la URL de referencia y las cookies que puedan identificar de forma única su navegador o su cuenta.

  • Información de ubicación, incluida la zona horaria.

  • Números únicos de aplicación: algunos servicios incluyen un número de aplicación único o una clave. Este número y la información sobre su instalación pueden enviarse a Pranas.NET cuando instala o desinstala ese servicio, o cuando dicho servicio contacta periódicamente con nuestros servidores, por ejemplo, para actualizaciones automáticas.

  • Almacenamiento local: podemos recopilar y almacenar información localmente en su dispositivo. Esto incluye, entre otros, las cookies.

Podemos limitar la información que recopilamos según las preferencias del usuario y los requisitos normativos. Los usuarios tienen la opción de controlar ciertos tipos de recopilación de datos a través de la configuración de su aplicación, y cumplimos con todas las leyes de protección de datos aplicables, incluidas el RGPD y la CCPA, para garantizar la privacidad del usuario y la seguridad de los datos.

Información recopilada en servicios específicos

Nuestros diferentes servicios también pueden recopilar información específica de un servicio en particular.

SQLBackupAndFTP, SqlBak pueden recopilar y almacenar adicionalmente: nombres de bases de datos, direcciones de correo electrónico para enviar notificaciones, versiones del servidor/SQL Server/servidor MySQL/FTP/Cloud, claves o tokens de autenticación o acceso al servicio (cifrados), contraseñas (cifradas) para copias de seguridad cifradas, configuraciones de programación de tareas y registros de copia de seguridad, restauración y conexión. Estos servicios también pueden recopilar diversos parámetros de monitorización del servidor de base de datos y del servidor Windows, según lo que haya solicitado supervisar.

Cómo utilizamos la información que recopilamos

Utilizamos la información que recopilamos para proporcionarle los servicios; mantenerlos, protegerlos y mejorarlos; desarrollar otros nuevos y protegernos a nosotros mismos y a nuestros usuarios.

No vendemos, alquilamos, intercambiamos ni cedemos su información personal a ninguna otra organización. Solo compartimos su información según se describe a continuación.

Qué datos recopilan las cookies y cómo utilizamos estos datos

Para todas las aplicaciones ubicadas en "http(s)://*.expofp.com/", si el usuario rechaza la solicitud de consentimiento de cookies, recibirá una única cookie con el nombre "cookie_consent=false", que caducará en un mes. Si la acepta, recibirá cookies de Google Analytics, cookies de DoubleClick y una cookie con el nombre "cookie_consent=true" que caducará en 1 mes.

Si nuestro plano de planta se utiliza en su aplicación móvil del evento, ocurre lo mismo. El usuario recibirá las mismas cookies, ya que la aplicación móvil utiliza internamente el mismo código.

Solo almacenamos cookies con el nombre cookie_consent y el valor true o false para determinar si podemos habilitar Google Analytics o no. No controlamos las cookies creadas por GA ni las utilizamos. Solo controlamos y gestionamos las cookies con el nombre "cookie_consent" según sea necesario.

Estos datos nunca se transmiten a terceros.

¿Dónde se produce esa solicitud de consentimiento de cookies?

La integración de la aplicación no muestra una solicitud de consentimiento de cookies si se proporciona el parámetro "allowConsent=true|false" a través del SDK. La solicitud debería producirse si "allowConsent=undefined". Nos basamos en el valor de allowConsent proporcionado.

Información que compartimos

Con proveedores de servicios

Contratamos a otras empresas para procesar tarjetas de crédito, proporcionar hospedaje, almacenamiento, infraestructura virtual, análisis de tráfico y enviar correos electrónicos y otros servicios en nuestro nombre, según nuestras instrucciones y en cumplimiento de nuestra Política de Privacidad y otras medidas adecuadas de confidencialidad y seguridad. Compartimos la cantidad mínima de información necesaria para prestar el servicio, y los proveedores no tienen derecho a utilizar dicha información más allá de lo necesario para prestar el servicio.

Por motivos legales

Podemos divulgar su información personal cuando consideremos que es adecuado para cumplir con las leyes; para hacer cumplir o aplicar nuestros Términos de Servicio, incluida la investigación de posibles infracciones; o para proteger los derechos, la propiedad o la seguridad de Pranas.NET, de nuestros usuarios o del público.

Comunicaciones por correo electrónico

Cuando utiliza nuestros servicios, le enviamos correos electrónicos. Algunos forman parte del servicio, como las confirmaciones de cambio de contraseña; notificaciones de fallos del servicio; notificaciones de cambios en el servicio o de disponibilidad de una nueva versión del producto; o para responder o informarle sobre una incidencia de soporte. No puede optar por no recibir estos mensajes, ya que forman parte del servicio. Para dejar de recibirlos, debe dejar de utilizar el servicio.

Otros correos electrónicos son opcionales, como los relativos a nuevas funciones, publicaciones del blog o promociones (nunca de terceros). Puede optar por no recibir dichos correos utilizando el enlace de cancelación de suscripción incluido en cada uno de ellos, o mediante el enlace "Email preferences" en la sección "My Account" del servicio que esté utilizando. ExpoFP puede ponerse en contacto con los expositores en nombre de los organizadores del evento (nuestros clientes) para revisar y actualizar sus datos. Los expositores han aceptado este tipo de comunicación al aceptar participar en el evento.

Seguridad de la información

Tomamos todas las medidas necesarias para proteger nuestros servicios y a nuestros usuarios frente al acceso no autorizado o la alteración, divulgación o destrucción no autorizada de la información que poseemos. Hemos implementado mecanismos de seguridad físicos y electrónicos conformes a los estándares del sector. Toda transmisión y almacenamiento de información sensible está cifrada. Nuestros sitios web se desarrollan y prueban regularmente para resistir intentos de piratería. El acceso a los datos sensibles está restringido según la necesidad de conocerlos. Sus datos se almacenan en una ubicación segura con controles de acceso únicamente para empleados autorizados.

Aunque nunca ha ocurrido en nuestros servicios, si tenemos conocimiento de alguna brecha de seguridad que pueda revelar su información personal, se lo notificaremos en un plazo de 48 horas y compartiremos toda la información relacionada con el incidente.

Actualmente no almacenamos datos de pago ni ningún dato sensible en nuestros sistemas. Toda la demás información que recopilamos, como los nombres, direcciones y correos electrónicos de los expositores, está destinada a compartirse en el plano de planta. Dado que se trata de material de marketing necesario para promocionar a los expositores, no tiene sentido cifrarla.

Por "datos sensibles" nos referimos a la información visible en la vista en vivo (live view) que está disponible al público. Sin embargo, otra información personal proporcionada por los expositores durante la reserva, como el nombre, correo electrónico y número de teléfono del contacto de la empresa, se considera sensible. No cifra­mos este tipo de datos, pero utilizamos mecanismos estándar de base de datos para su protección. El proveedor de la nube que utilizamos cifra los volúmenes de la base de datos para mayor seguridad.

La aplicación Colocator está alojada dentro de la infraestructura de Amazon Web Services (AWS). Utiliza varios servicios de AWS, incluido Amazon Elastic Compute Cloud (EC2) para capacidad de cómputo escalable, Amazon Simple Storage Service (S3) para almacenamiento seguro de datos, Amazon DynamoDB para servicios de base de datos NoSQL rápidos y flexibles, y Amazon Kinesis para procesamiento de datos en tiempo real. AWS es reconocida por su alta disponibilidad y fiabilidad, lo que la convierte en una plataforma de confianza para numerosas organizaciones en todo el mundo.

Ubicación de alojamiento de los datos y fiabilidad de nuestros servidores

Su plano de planta y sus datos se alojan en Amazon AWS (en EE. UU.) con la red de distribución de contenido CloudFront. Esto está físicamente separado del sitio web ExpoFP.com. Actualmente no podemos alojar los datos en otros lugares, pero toda la información relacionada con el evento no contiene datos sensibles. Es información de expositores disponible públicamente, por lo que ninguna normativa de una Autoridad de Ciberseguridad debería suponer un problema.

CloudFront garantiza un tiempo de actividad del plano de planta del 99,99%. Si comete un error, no hay problema. Guardamos todas las versiones anteriores del plano de planta y podemos revertirlas a la versión funcional por usted.

¿Qué documentación de ciberseguridad tenemos?

Contamos con un documento de Política de Gestión de Incidentes de Seguridad y también podemos firmar un SLA. Además, dado que almacenamos información en un servidor de Amazon AWS, AWS cuenta con todos los certificados de seguridad de datos necesarios.

También podemos firmar un acuerdo de confidencialidad (NDA), un acuerdo de Política de Privacidad, una Evaluación de Seguridad, etc.

Acceso, actualización y eliminación de su información personal

Puede actualizar o eliminar sus datos en la sección "My Account" del servicio que esté utilizando, o poniéndose en contacto con soporte. Cuando cancela su cuenta, eliminamos toda la información relacionada con ella. Tenga en cuenta que, si bien la información en nuestro sistema en vivo se elimina de inmediato, durante un tiempo limitado parte de sus datos puede permanecer en nuestras copias de seguridad.

Conservamos los datos solo durante el tiempo necesario para prestar nuestros servicios. Cuando es posible, empleamos mecanismos que nos permiten eliminar automáticamente los datos una vez que ya no son necesarios para ofrecer nuestros servicios.

Cumplimiento normativo

Revisamos periódicamente nuestro cumplimiento de la Política de Privacidad. Aquí puede consultar nuestro cumplimiento de PCI. Estamos comprometidos con el pleno cumplimiento del RGPD.

Política de white-labeling de ExpoFP

ExpoFP ofrece planos de planta interactivos de alta calidad para agilizar la organización de eventos. El white-labeling, o la eliminación de la marca de una plataforma, es una solicitud habitual entre nuestros clientes. Sin embargo, en ExpoFP hemos decidido no ofrecer esta opción por los siguientes motivos:

  • Nuestros mapas son dinámicos y se actualizan continuamente. El white-labeling podría generar confusión entre los usuarios y reducir la confianza en la precisión del plano de planta.

  • Nuestra plataforma está optimizada para el rendimiento. Eliminar la marca requeriría cambios que podrían afectar la estabilidad e introducir problemas técnicos.

  • Lanzamos mejoras con frecuencia. El white-labeling complicaría las actualizaciones, dando lugar a inconsistencias y versiones desactualizadas.

  • El white-labeling introduce complejidades relacionadas con la propiedad, el uso por parte de terceros y los acuerdos de licencia, dificultando su gestión.

Al mantener la marca de ExpoFP, garantizamos fiabilidad, actualizaciones, soporte adecuado y transparencia para todos los usuarios. Si tiene alguna pregunta, no dude en ponerse en contacto con nosotros.

Preguntas frecuentes

¿Recopilamos la información mencionada en "información que obtenemos del uso que hace de nuestros servicios" de todos los usuarios de la aplicación del evento? En ese caso, ¿tenemos una lista completa de la información que recopilamos?

Podemos recopilar información sobre los servicios que utiliza y la forma en que los utiliza. Esta información incluye:

  • Información del dispositivo, como el modelo de hardware, la versión del sistema operativo, identificadores únicos del dispositivo y las versiones de .NET instaladas

  • Información de registro (logs): cuando utiliza nuestros servicios, podemos recopilar y almacenar automáticamente cierta información en los registros del servidor. Esto puede incluir detalles sobre cómo utilizó nuestro servicio, su dirección IP, información sobre eventos del dispositivo, como fallos, actividad del sistema, configuración del hardware, tipo de navegador, idioma del navegador, la fecha y hora de su solicitud, la URL de referencia y las cookies que puedan identificar de forma única su navegador o su cuenta.

  • Información de ubicación, incluida la zona horaria

  • Números únicos de aplicación: algunos servicios incluyen un número de aplicación único o una clave. Este número y la información sobre su instalación pueden enviarse a Pranas.NET cuando instala o desinstala ese servicio, o cuando dicho servicio contacta periódicamente con nuestros servidores, por ejemplo, para actualizaciones automáticas.

  • Almacenamiento local: podemos recopilar y almacenar información localmente en su dispositivo. Esto incluye, entre otros, las cookies.

¿Pueden limitar la información que recopilan?

Sí, podemos limitar la información que recopilamos según las preferencias del usuario y los requisitos normativos. Los usuarios tienen la opción de controlar ciertos tipos de recopilación de datos a través de la configuración de su aplicación, y cumplimos con todas las leyes de protección de datos aplicables, incluidas el RGPD y la CCPA, para garantizar la privacidad del usuario y la seguridad de los datos.

¿Colocan cookies en los dispositivos de los usuarios de la aplicación? En caso afirmativo, ¿pueden proporcionar detalles técnicos sobre la cookie, incluyendo qué información almacena y envía, y si se clasifica como cookie "necesaria"? ¿Cuál es la lista de cookies (clasificadas como estrictamente necesarias, nombres, etc.) y las fechas de caducidad aplicables que recopilan? ¿Qué datos exactos recopilan estas cookies y cómo utilizan esos datos?

Para todas las aplicaciones ubicadas en "http(s)://*.expofp.com/", si el usuario rechaza la solicitud de consentimiento de cookies, recibirá una única cookie con el nombre "cookie_consent=false", que caducará en un mes. Si la acepta, recibirá cookies de Google Analytics, cookies de DoubleClick y una cookie con el nombre "cookie_consent=true" que caducará en 1 mes.

Si nuestro plano de planta se utiliza en su aplicación móvil del evento, ocurre lo mismo. El usuario recibirá las mismas cookies, ya que la aplicación móvil utiliza internamente el mismo código.

¿Dónde se produce esa solicitud de consentimiento de cookies?

La integración de la aplicación no muestra una solicitud de consentimiento de cookies si se proporciona el parámetro "allowConsent=true|false" a través del SDK. La solicitud debería producirse si "allowConsent=undefined". Por lo tanto, nos basamos en el valor de allowConsent proporcionado.

¿Qué datos exactos recopilan estas cookies y cómo utilizamos esos datos?

Solo almacenamos cookies con el nombre "cookie_consent" y el valor true o false para determinar si podemos habilitar Google Analytics o no. No controlamos las cookies creadas por GA ni las utilizamos.

¿Transmitimos estos datos a terceros?

No.

¿Podemos continuar sin estas cookies?

Solo controlamos y gestionamos las cookies con el nombre "cookie_consent". Por ahora es necesaria.

¿Los datos de los expositores (nombres, correos electrónicos, direcciones, datos de pago, etc.) están cifrados? Además, ¿los datos en reposo están cifrados? ¿Qué nivel de protección tienen mis datos?

Actualmente no almacenamos datos de pago ni ningún dato sensible en nuestros sistemas. Toda la demás información que recopilamos, como los nombres, direcciones y correos electrónicos de los expositores, está destinada a compartirse en el plano de planta. Por lo tanto, podría considerarse material de marketing necesario para promocionar a los expositores. No tiene sentido cifrarla.

¿A qué nos referimos con "datos sensibles"? A la información visible en la vista en vivo (live view) que está disponible al público. Sin embargo, otra información personal proporcionada por los expositores durante la reserva, como el nombre, correo electrónico y número de teléfono del contacto de la empresa, se considera sensible. No cifra­mos este tipo de datos, pero utilizamos mecanismos estándar de base de datos para su protección. El proveedor de la nube que utilizamos cifra los volúmenes de la base de datos para mayor seguridad.

Puede encontrar otros detalles sobre cuestiones de seguridad en nuestra política de privacidad.

¿Qué tan fiables son sus servidores y dónde se alojan los datos?

Su plano de planta y sus datos se alojarán en Amazon AWS (en EE. UU.) con la red de distribución de contenido CloudFront. Esto está físicamente separado del sitio web ExpoFP.com. Actualmente no podemos alojar los datos en otros lugares, pero toda la información relacionada con el evento no contiene datos sensibles. Es simplemente información de expositores disponible públicamente, por lo que ninguna normativa de una Autoridad de Ciberseguridad debería suponer un problema.

CloudFront garantiza un tiempo de actividad del plano de planta del 99,99%. Si comete un error, no hay problema. Guardamos todas las versiones anteriores del plano de planta y las revertimos a la versión funcional por usted.

¿Qué tan seguros están los datos?

La aplicación Colocator está alojada dentro de la infraestructura de Amazon Web Services (AWS). Utiliza varios servicios de AWS, incluido Amazon Elastic Compute Cloud (EC2) para capacidad de cómputo escalable, Amazon Simple Storage Service (S3) para almacenamiento seguro de datos, Amazon DynamoDB para servicios de base de datos NoSQL rápidos y flexibles, y Amazon Kinesis para procesamiento de datos en tiempo real. AWS es reconocida por su alta disponibilidad y fiabilidad, lo que la convierte en una plataforma de confianza para numerosas organizaciones en todo el mundo.

¿Qué información recopilan?

Aquí tiene nuestra política de privacidad. No compartimos la información de nuestros clientes con nadie. También cumplimos con PCI y no almacenamos información de tarjetas de crédito.

¿Tienen un informe/certificación SOC2?

Por el momento no lo tenemos, pero contamos con documentación AoC y cumplimiento de PCI.

¿Qué documentación de ciberseguridad tienen?

Contamos con un documento de Política de Gestión de Incidentes de Seguridad y también podemos firmar un SLA. Además, dado que almacenamos información en un servidor de Amazon AWS, AWS cuenta con todos los certificados de seguridad de datos necesarios.

¿Pueden firmar nuestro acuerdo de confidencialidad (NDA), acuerdo de Política de Privacidad, Evaluación de Seguridad, etc.?

Sí, podemos.

¿Ha quedado contestada tu pregunta?