Política de Privacidad

Última actualización: junio de 2026

Esta Política de Privacidad explica cómo Gestión Desarrollo e Innovación SAS ("MonitorKit", "nosotros") recopila, utiliza y protege la información cuando usas nuestro Servicio en monitorkit.co.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

2. Información que recopilamos

Datos de cuenta: Al registrarte, recopilamos tu correo electrónico, nombre de usuario y nombre de organización.

Métricas del servidor: Uso de CPU, memoria, disco, rendimiento de red, listado de procesos y carga del sistema — enviados automáticamente por el agente de MonitorKit instalado en tus servidores.

Datos de logs: Líneas de log de los servicios que configures (nginx, PHP-FPM, MySQL, Redis, etc.). Pueden contener direcciones IP, user agents y otra información de tu tráfico. Tú controlas qué servicios se monitorean, y puedes descartar líneas de log que coincidan con patrones que definas (por ejemplo, líneas con tokens o rutas de request sensibles) mediante la opción de patrones de exclusión del agente. Por lo demás, el contenido de los logs se almacena tal como se recibe y no se depura automáticamente, por lo que eres responsable de configurar las exclusiones apropiadas para tus datos.

Trazas APM: Trazas de solicitudes HTTP, tiempos de consultas a base de datos e información de errores de tus aplicaciones PHP. Los parámetros SQL son eliminados antes de la transmisión para evitar filtración de datos personales.

Metadatos de conexión: Direcciones IP de los servidores que ejecutan el agente de MonitorKit, y de los usuarios que acceden al panel.

Datos de facturación: El procesamiento de pagos es gestionado íntegramente por Paddle (nuestro Merchant of Record). No almacenamos números de tarjeta ni datos de pago. Solo recibimos un ID de cliente de Paddle y el estado de la suscripción.

Datos de uso: Tipo de navegador, páginas visitadas en el panel y uso de funciones — utilizados para mejorar el Servicio.

3. Base legal del tratamiento (RGPD)

Si estás ubicado en el Espacio Económico Europeo (EEE), tratamos tus datos personales bajo las siguientes bases legales del artículo 6 del RGPD:

• Ejecución de un contrato (Art. 6(1)(b)): El tratamiento de tus datos de cuenta, métricas, logs y trazas es necesario para prestar el Servicio de monitoreo al que te has suscrito.
• Interés legítimo (Art. 6(1)(f)): Tratamos metadatos de conexión y datos de uso para garantizar la seguridad, detectar abusos y mejorar el Servicio. Nuestros intereses legítimos no prevalecen sobre tus derechos fundamentales.
• Obligación legal (Art. 6(1)(c)): Podemos tratar datos cuando sea requerido por la normativa aplicable.
• Consentimiento (Art. 6(1)(a)): Cuando nos basamos en el consentimiento (p. ej., correos de marketing), puedes retirarlo en cualquier momento.

4. Cómo usamos tus datos

• Para proporcionar las funciones de monitoreo, alertas y APM del Servicio.
• Para enviar notificaciones de alertas y resúmenes diarios que configures.
• Para gestionar tu suscripción y estado de facturación.
• Para detectar amenazas de seguridad y prevenir abusos.
• Para mejorar la fiabilidad y el rendimiento del Servicio.

No vendemos tus datos a terceros. No utilizamos tus métricas, logs ni trazas para publicidad.

5. Retención de datos

Los datos de telemetría (métricas, logs, trazas APM) se conservan según los límites de tu plan y se eliminan automáticamente al superar el período de retención. Los datos de cuenta se conservan durante el período de tu suscripción más 30 días tras la eliminación de la cuenta. Las copias de seguridad pueden retener datos hasta 60 días después de la eliminación.

6. Seguridad de los datos

Todos los datos se transmiten sobre HTTPS/TLS. Las API keys se almacenan hasheadas (bcrypt). Aplicamos cabeceras de seguridad (HSTS, CSP, X-Frame-Options, X-Content-Type-Options), limitación de tasa y protección SSRF en todos los endpoints. El acceso a la infraestructura de producción está restringido al personal autorizado. Realizamos auditorías de seguridad periódicas.

7. Transferencias internacionales de datos

Nuestra infraestructura principal está alojada en los Estados Unidos (Chicago, Illinois) por el subencargado de hosting identificado en la Sección 8. Gestión Desarrollo e Innovación SAS está constituida en Colombia. Si accedes al Servicio desde el Espacio Económico Europeo, el Reino Unido o Colombia, tus datos personales se transfieren a los Estados Unidos y a las demás ubicaciones de subencargados listadas en la Sección 8. Para estas transferencias, y para cualquier subencargado ubicado fuera de tu jurisdicción, nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea (con el Addendum del Reino Unido cuando aplique) o un mecanismo equivalente, según se describe en nuestro ATD.

8. Subencargados de tratamiento

Contratamos a los siguientes subencargados para ayudar a prestar el Servicio. Los marcados como "al activar" solo se contratan si habilitás esa integración. Esta lista está vigente desde el 2026-08-28; notificamos a los administradores de la cuenta antes de agregar o reemplazar un subencargado. La descripción completa de cada uno, junto con las salvaguardias de transferencia aplicables, está en el Anexo III de nuestro ATD.

9. Tus derechos

Dependiendo de tu ubicación, puedes tener los siguientes derechos sobre tus datos personales:

• Acceso: Solicitar una copia de los datos personales que conservamos sobre ti.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión: Solicitar la eliminación de tus datos personales ("derecho al olvido").
• Portabilidad: Solicitar tus datos en un formato legible por máquina.
• Limitación: Solicitar que limitemos el tratamiento de tus datos en determinadas circunstancias.
• Oposición: Oponerte al tratamiento basado en interés legítimo.

Para ejercer cualquiera de estos derechos, escribe a [email protected]. Responderemos en un plazo de 30 días. Si estás en el EEE y consideras que tratamos tus datos de forma ilícita, tienes derecho a presentar una reclamación ante tu autoridad de control de protección de datos.

10. Acuerdo de tratamiento de datos (DPA)

Si utilizas MonitorKit como empresa, nuestro Acuerdo de Tratamiento de Datos aplica a los datos personales que tratamos por tu cuenta. Está incorporado a nuestros Términos de Servicio sin coste adicional. Para una copia firmada, escríbenos a [email protected].

11. Cookies

Utilizamos una única cookie de sesión httpOnly y Secure para la autenticación. Esta cookie es estrictamente necesaria para el funcionamiento del Servicio y no requiere consentimiento. No utilizamos cookies de rastreo, publicidad ni analítica de terceros.

12. Menores de edad

El Servicio no está dirigido a menores de 16 años. No recopilamos datos personales de menores de forma intencionada. Si crees que un menor nos ha facilitado datos, contáctanos en [email protected] y los eliminaremos de inmediato.

13. Cambios en esta Política

Podemos actualizar esta Política de Privacidad. Te notificaremos por correo electrónico y/o mediante un aviso en el panel con al menos 15 días de antelación antes de que los cambios sustanciales entren en vigor. El uso continuado del Servicio constituye la aceptación de la política actualizada.

Contacto

¿Preguntas sobre privacidad o solicitudes de datos? Escríbenos a [email protected]
Gestión Desarrollo e Innovación SAS — Manzana 24 Casa 40, Samaria I, Pereira, Colombia