Política de privacidad de la API

Esta política aplica a la API de Quantis (la “API”) y a Quantis Center en center.quantis.vzla.io (“Center”), donde gestionas tu cuenta, tus claves, tu plan y tu uso. La app de Quantis la cubre la política de privacidad de la app. Aplicamos el Reglamento General de Protección de Datos de la UE (RGPD) a todos los usuarios.

Responsable

Vzlaio digital LLC (“Vzla.io”) es el responsable de los datos descritos aquí. La entidad legal, la dirección y los datos de contacto están en el aviso legal. Contacto de privacidad: privacy@vzla.io.

La API devuelve tasas de cambio; tus solicitudes no deberían contener datos personales. Si los contienen, tú eres el responsable de esos datos y nosotros los tratamos solo para responder la solicitud.

Datos que tratamos

Tu cuenta de Center: correo electrónico, datos de acceso (un código que enviamos por correo o una contraseña, guardada solo como hash) y la última vez que tu cuenta estuvo activa.
Plan y cobro: tu plan, tus periodos de prueba y de pago, sus fechas y su estado, y notas internas sobre los pagos que haces. Los datos de pago quedan en el medio de pago que uses.
Claves: de cada clave, su nombre, su identificador, un hash de la clave (nunca la clave), cuándo se creó y cuándo se revocó.
Uso: el número de solicitudes por endpoint y por hora, para aplicar tu cuota y tu límite de velocidad y mostrarte tu uso en Center.
Registro de solicitudes: de cada solicitud, tu cuenta (usuario y correo), la hora, el método, el endpoint, el estado de la respuesta, la dirección IP, el user agent, la página de origen y el tiempo de respuesta. Guardamos copias de este registro en Google Cloud Storage.
Mensajes que envías a soporte, y la dirección desde la que los envías.

Finalidades y bases legales

Darte la API y Center, autenticar las solicitudes y aplicar la cuota y el límite de velocidad de tu plan: ejecución de un contrato (art. 6(1)(b) RGPD).
Gestionar pruebas, periodos de pago y vencimientos: ejecución de un contrato (art. 6(1)(b) RGPD).
Proteger la API, prevenir abusos y claves compartidas y mantenerla estable: nuestro interés legítimo en operar un servicio seguro y disponible (art. 6(1)(f) RGPD).
Guardar registros de cobro de los planes de pago: obligación legal (art. 6(1)(c) RGPD).

Destinatarios

Comunicamos datos a encargados que actúan según nuestras instrucciones, con acuerdos de tratamiento de datos: alojamiento y base de datos, Google Cloud Storage (copias del registro de solicitudes), monitoreo de errores (Sentry), monitoreo de rendimiento (New Relic) y envío de correos. Podemos comunicar datos a autoridades públicas cuando la ley lo exija.

Transferencias internacionales

Los datos se tratan en Estados Unidos y en otros países donde operan nuestros encargados. Las transferencias de datos personales desde el Espacio Económico Europeo o el Reino Unido se basan en las Cláusulas Contractuales Tipo de la Comisión Europea u otro mecanismo de transferencia reconocido por el RGPD.

Conservación

Registros de la cuenta, del plan y de las claves (incluidas las revocadas), conteos de uso y el registro de solicitudes: se guardan mientras el servicio funciona y se borran cuando lo pides.
Registros de cobro: el tiempo que exija la ley fiscal y contable.

Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos y borrarlos, a limitar su tratamiento, a la portabilidad y a oponerte al tratamiento basado en intereses legítimos (arts. 15 a 21 RGPD). Para ejercer tus derechos o cerrar tu cuenta, escribe a privacy@vzla.io. Respondemos en un plazo de un mes. Tienes derecho a presentar una reclamación ante una autoridad de protección de datos.

Datos obligatorios y decisiones automatizadas

Para usar la API necesitas una cuenta de Center y una clave. Las solicitudes que superan los límites de tu plan se limitan automáticamente; esto aplica los límites del plan y no es una decisión sobre ti como persona. No elaboramos perfiles.

Cambios

Publicamos los cambios en esta página con una nueva fecha. Avisamos de los cambios importantes por correo.

Contacto

Privacidad: privacy@vzla.io. Soporte: support@vzla.io.