Política de Privacidad — Orbiter

1. Editor del software

Orbiter es un software editado y distribuido por D4.FR, sociedad por acciones simplificada de derecho francés.

2. Alcance del documento

Este documento describe los datos que la extensión Plesk Orbiter recopila en los servidores en los que está instalada, así como los datos tratados en el contexto del soporte técnico asociado.

Se aplica a cualquier versión de Orbiter a partir de la versión 1.5.4 y cubre las relaciones entre D4.FR y los administradores de servidores que instalan la extensión (en adelante "el administrador").

Esta política es accesible antes de cualquier instalación a través de la ficha de la extensión en el Marketplace de Plesk. La instalación de la extensión implica la aceptación de las condiciones descritas en este documento.

D4.FR puede actuar como responsable del tratamiento cuando trata datos para sus propios fines (telemetría, soporte), y como encargado del tratamiento cuando el administrador utiliza Orbiter para gestionar entornos que alojan datos de terceros. En este segundo caso, el administrador sigue siendo el responsable del tratamiento frente a sus propios usuarios finales.

3. Datos transmitidos — telemetría

Orbiter realiza exactamente dos peticiones HTTPS durante su ciclo de vida en un servidor dado: una en la instalación o actualización, otra en la desinstalación. No se realiza ninguna petición durante el funcionamiento normal.

Esta telemetría es inherente al funcionamiento del software. Permite a D4.FR identificar los servidores en los que está instalado Orbiter, seguir la adopción de versiones y garantizar la cobertura de compatibilidad de los entornos soportados.

Cada petición transmite la siguiente información:

Estos datos se transmiten mediante conexión HTTPS segura a los servidores de D4.FR. La transmisión es no bloqueante: en caso de fallo, la operación de instalación o desinstalación continúa normalmente y el fallo se registra localmente.

4. Datos no transmitidos

Orbiter no transmite en ningún caso, durante la telemetría o de otra forma, la siguiente información:

• Direcciones de correo, nombres o datos de contacto de clientes alojados
• Nombres de dominios alojados en el servidor
• Nombres de contenedores o uso de recursos por contenedor
• Nombres, usuarios, esquemas o contenido de bases de datos
• Registros de aplicaciones, informes de error o trazas técnicas
• Dirección IP del servidor (no incluida en el contenido de la petición)
• Clave de licencia Plesk, identificador de cliente o cuenta Plesk
• Cookies, tokens de sesión o huellas del navegador

La dirección IP del servidor es naturalmente visible a nivel de red durante cualquier conexión saliente. D4.FR no la incluye en el contenido de las peticiones de telemetría y no la conserva con fines de identificación.

5. Datos almacenados localmente en el servidor

Independientemente de la telemetría, Orbiter mantiene una base de datos local en el servidor. Esta base describe los contenedores gestionados (asociación dominio / contenedor / versión PHP, puertos, opciones de configuración). Nunca sale del servidor y no es accesible remotamente por D4.FR.

Los registros operativos de Orbiter también se almacenan localmente. No se transmiten a D4.FR.

Estos datos locales sobreviven a la desinstalación de la extensión para permitir una restauración posterior de las configuraciones.

6. Soporte técnico y tratamiento de solicitudes

Organización del soporte

El soporte técnico de Orbiter se organiza en dos niveles sucesivos:

Nivel 1 — Agente IA. Toda solicitud de soporte enviada por correo electrónico es atendida en primera instancia por un agente de inteligencia artificial. Este agente analiza el contenido de la solicitud y formula una respuesta automatizada. Opera en modo estrictamente consultivo e informativo: no toma ninguna decisión que afecte los derechos del solicitante, su acceso al servicio o su contrato.

Nivel 2 — Operador humano (escalado). Si la respuesta del agente IA no es satisfactoria — ya sea porque el solicitante lo indica explícitamente o porque la complejidad de la solicitud lo justifica — la solicitud se escala automáticamente a un operador humano de D4.FR.

Compromiso de plazo (SLA)

Plazo máximo de primera respuesta: 48 horas hábiles

Este plazo corre desde la creación de la solicitud y se aplica a los días laborables de lunes a viernes, excluyendo los días festivos legales franceses.

Datos tratados en el ámbito del soporte

Al interactuar con el soporte, D4.FR trata la información comunicada en la solicitud: dirección de correo, contenido de los mensajes, información técnica proporcionada para describir el problema.

El historial de intercambios se conserva para mejorar la calidad del servicio. Los datos tratados por el agente IA no se utilizan para entrenar modelos generales de inteligencia artificial sin relación con la prestación del servicio de asistencia.

Cuando D4.FR interviene en su servidor en el marco de una prestación de soporte, actúa como encargado del tratamiento en el sentido del RGPD. Cualquier acceso se limita estrictamente al ámbito necesario para resolver el problema señalado y finaliza al término de la intervención.

7. Periodo de conservación

Al expirar el período aplicable, los datos son eliminados o anonimizados de manera irreversible. D4.FR puede proceder a una eliminación anticipada previa solicitud justificada, salvo si la conservación es requerida por una obligación legal.

8. Seguridad y transferencias internacionales

Medidas de seguridad

D4.FR implementa medidas técnicas y organizativas adecuadas para proteger los datos tratados frente a accesos no autorizados, pérdidas, alteraciones o divulgaciones. Las transmisiones de datos se realizan mediante conexiones HTTPS con verificación TLS. El acceso a los sistemas de D4.FR está restringido a personas autorizadas en el marco de sus funciones.

Transferencias fuera de la Unión Europea

D4.FR es una sociedad establecida en Francia. Los datos de telemetría y soporte se tratan prioritariamente en infraestructuras situadas en la Unión Europea. En caso de que algunas operaciones implicaran una transferencia a un país tercero, D4.FR se asegura de que dicha transferencia se enmarque mediante garantías adecuadas conforme al Capítulo V del RGPD, en particular mediante el recurso a cláusulas contractuales tipo (CCT) adoptadas por la Comisión Europea.

9. Decisiones automatizadas e inteligencia artificial

D4.FR utiliza un agente de inteligencia artificial en el marco del soporte técnico (ver sección 6). Este agente genera respuestas de carácter informativo y consultivo.

D4.FR no toma ninguna decisión totalmente automatizada que produzca efectos jurídicos o afecte significativamente a los interesados, en el sentido del artículo 22 del RGPD. Toda decisión con un impacto sustancial es objeto de una intervención humana.

Los datos tratados por el agente IA no se utilizan para entrenar modelos de inteligencia artificial con fines distintos a la prestación del servicio de asistencia.

10. Menores

Orbiter es un software destinado a profesionales del alojamiento y la administración de servidores. Los servicios de D4.FR no están dirigidos a personas menores de 18 años y D4.FR no recopila a sabiendas datos personales relativos a ellas.

Si D4.FR llegara a saber que ha recopilado datos relativos a un menor sin el consentimiento parental requerido, procedería a la eliminación de estos datos lo antes posible.

11. Bases legales y derechos de las personas

De conformidad con el RGPD, toda persona interesada dispone de los siguientes derechos:

• Derecho de acceso (art. 15) — Obtener confirmación de que se están tratando datos relativos a usted y recibir una copia.
• Derecho de rectificación (art. 16) — Hacer corregir los datos inexactos que le conciernen.
• Derecho de supresión (art. 17) — Solicitar la eliminación de sus datos, sin perjuicio de las obligaciones legales de conservación aplicables.
• Derecho a la limitación (art. 18) — Solicitar la restricción del tratamiento en los casos previstos por la normativa.
• Derecho a la portabilidad (art. 20) — Recibir sus datos en un formato estructurado, de uso común y legible por máquina.
• Derecho de oposición (art. 21) — Oponerse al tratamiento basado en el interés legítimo justificando su situación particular.

D4.FR se compromete a responder a cualquier solicitud en un plazo de un mes desde su recepción, prorrogable dos meses en caso de solicitud compleja.

También tiene derecho a presentar una reclamación ante la CNIL (autoridad francesa de protección de datos) — 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07 — o ante su autoridad de control local, si considera que el tratamiento de sus datos no respeta la normativa aplicable.

12. Contacto y ejercicio de derechos

Para cualquier pregunta relativa a esta política, para ejercer sus derechos o para cualquier solicitud de soporte técnico:

13. Modificaciones

D4.FR se reserva el derecho de actualizar esta política con el fin de reflejar las evoluciones funcionales de Orbiter o las exigencias legales y reglamentarias vigentes. La fecha de actualización que figura en el encabezado se actualiza en cada revisión.

En caso de modificación sustancial que afecte a la naturaleza de los datos recopilados o a sus finalidades, se integrará una notificación en las notas de versión de la extensión. El uso continuado de la extensión tras la publicación equivale a la aceptación de las nuevas disposiciones.