Política de privacidad

Este Aviso de Privacidad para Dragon Labs LLC (que opera como Lizard) ("nosotros", "nos" o "nuestro"), describe cómo y por qué podemos acceder, recopilar, almacenar, usar y/o compartir ("tratar") tu información personal cuando utilizas nuestros servicios ("Servicios"), incluso cuando:

• Visitas nuestro sitio web en lizard.build o cualquier sitio web nuestro que enlace a este Aviso de Privacidad
• Usas Lizard, una plataforma de despliegue en la nube donde los usuarios despliegan aplicaciones, bases de datos y servicios mediante Git
• Interactúas con nosotros de otras formas relacionadas, incluido cualquier marketing o evento

¿Preguntas o inquietudes? Leer este Aviso de Privacidad te ayudará a entender tus derechos y opciones de privacidad. Si no estás de acuerdo con nuestras políticas y prácticas, no uses nuestros Servicios. Si aún tienes preguntas o inquietudes, ponte en contacto con nosotros en team@lizard.build.

Nuestro rol: responsable del tratamiento y encargado del tratamiento

Lizard opera en dos capacidades distintas según el tipo de datos implicados:

Como responsable del tratamiento: Actuamos como responsables del tratamiento de la información personal que recopilamos directamente de ti, como tu nombre, dirección de correo electrónico, información de facturación y datos de la cuenta. Este Aviso de Privacidad describe cómo tratamos estos datos.

Como encargado del tratamiento: Cuando implementas aplicaciones, bases de datos y servicios en Lizard, puedes enviar, almacenar o procesar datos que te pertenecen a ti o a tus usuarios finales dentro de tus servicios, bases de datos y sandboxes de Lizard. Procesamos estos datos ("Contenido del Cliente") en tu nombre y bajo tus instrucciones, y también los usamos para mejorar los Servicios, como permiten nuestros Términos de servicio. Si necesitas un Anexo de Tratamiento de Datos firmado, descárgalo en lizard.build/dpa y envía la copia firmada a team@lizard.build. Este Aviso de Privacidad se aplica al Contenido del Cliente solo cuando lo usamos para mejorar los Servicios, y para ese uso somos responsables del tratamiento. En lo demás, tú, como cliente, eres el responsable del tratamiento de esos datos y eres el único responsable de garantizar el cumplimiento de todas las leyes y normativas aplicables con respecto a tus usuarios finales.

Contenido del Cliente

Definición. "Contenido del Cliente" significa cualquier dato, código o información que tú o tus usuarios finales envíen, almacenen o procesen a través de los Servicios, incluyendo, entre otros:

• Código fuente y código de aplicación enviados mediante Git
• Instantáneas y artefactos de compilación
• Logs de ejecución generados por tus aplicaciones
• Variables de entorno y secretos
• Contenido de la base de datos (Postgres, Redis)
• Archivos, imágenes y otros datos almacenados dentro de tus servicios, bases de datos y volúmenes
• Tráfico de red y datos procesados por tus aplicaciones

Cómo gestionamos el Contenido del Cliente. Solo accedemos al Contenido del cliente, lo usamos o lo comunicamos cuando sea necesario para prestar, mantener y mejorar los Servicios, cumplir la ley o seguir sus instrucciones o consentimiento. Esto incluye comunicarlo a proveedores que lo tratan por nuestra cuenta para prestar los Servicios. No vendemos el Contenido del cliente ni lo usamos para marketing o publicidad.

Datos específicos del despliegue que recopilamos

Además de la información personal descrita a continuación, recopilamos los siguientes datos técnicos como parte de la prestación de la plataforma de despliegue:

• Metadatos de compilación. Resultados de detección del stack, duración de la compilación, logs de compilación (excluyendo el contenido del código fuente de la aplicación) e información de dependencias.
• Telemetría de ejecución. Uso de CPU, consumo de memoria, tiempos de inicio, tamaño de almacenamiento y eventos del ciclo de vida de tus servicios, bases de datos y sandboxes.
• Metadatos del despliegue. Marcas de tiempo, hashes de commit de Git, estado del despliegue, historial de rollback y asignaciones de región.
• Metadatos de red. Recuento de solicitudes, tiempos de respuesta, uso de ancho de banda y estado del certificado SSL. No inspeccionamos el contenido del tráfico de red.
• Uso de recursos. Datos de consumo de cómputo, almacenamiento y salida usados para fines de facturación.

Estos datos se utilizan para operar, supervisar y mejorar los Servicios, y para calcular tu uso con fines de facturación. No son Contenido del Cliente.

Responsabilidad compartida

De qué es responsable Lizard:

• Seguridad de la infraestructura y aislamiento de cargas de trabajo
• Seguridad de red
• Cifrado de datos en reposo y en tránsito
• Disponibilidad de la plataforma y respuesta a incidentes
• Gestión segura de las credenciales de la cuenta y los datos de pago
• Controles de acceso para el acceso del personal a la infraestructura

De qué eres responsable tú:

• El código que despliegas y los datos que procesan tus aplicaciones
• El cumplimiento de las leyes aplicables para los datos procesados dentro de tus servicios
• Gestionar el acceso a tu cuenta de Lizard y a las variables de entorno
• Las prácticas de privacidad de tus propias aplicaciones y cómo gestionan los datos de los usuarios finales
• Notificar a tus usuarios finales sobre el tratamiento de datos realizado por tus aplicaciones

1. ¿Qué información recopilamos?

Información personal proporcionada por ti. Recopilamos la información personal que nos proporcionas voluntariamente cuando te registras en los Servicios, manifiestas interés en obtener información sobre nosotros o nuestros productos y Servicios, o te pones en contacto con nosotros de cualquier otra forma. La información personal que recopilamos puede incluir:

• Nombres
• Direcciones de correo electrónico
• Datos de perfil e identificadores de GitHub o Google para iniciar sesión
• Direcciones de facturación
• Historial, importes y estado de pagos e identificadores de los proveedores de pago

Información sensible. No procesamos información sensible.

Datos de pago. Stripe procesa los pagos. Los datos de la tarjeta llegan a Stripe; no guardamos números completos de tarjeta ni códigos de seguridad. Conservamos registros para facturación y soporte, como importes, estado de pagos, identificadores de clientes y transacciones y datos de facturas. Stripe explica su tratamiento de los datos de pago en stripe.com/privacy.

Datos de inicio de sesión en redes sociales. Podemos ofrecerte la opción de registrarte con nosotros usando los datos de tu cuenta existente en redes sociales, como tu cuenta de GitHub o Google.

Información recopilada automáticamente. Recopilamos datos del dispositivo y del uso cuando utiliza los Servicios, como dirección IP, navegador, sistema operativo, idioma, URL de referencia, ubicación aproximada y actividad. Algunos eventos de uso se vinculan con su cuenta, como se explica más abajo. También usamos cookies y tecnologías similares.

La información que recopilamos incluye:

• Datos de registro y uso. Información relacionada con el servicio, de diagnóstico, uso y rendimiento, incluida su dirección IP, información del dispositivo, tipo de navegador y actividad en los Servicios.
• Datos del dispositivo. Información sobre su computadora, teléfono, tableta u otro dispositivo, incluidos los números de identificación del dispositivo y de la aplicación, la ubicación, el tipo de navegador y el modelo de hardware.
• Datos de ubicación. Información de ubicación sobre su dispositivo, que puede ser precisa o imprecisa según su dirección IP.

Google API. Nuestro uso de la información recibida de las API de Google se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

2. ¿Cómo procesamos su información?

Procesamos su información personal por diversos motivos, entre ellos:

• Para facilitar la creación de la cuenta y la autenticación, y gestionar las cuentas de usuario
• Para prestar y facilitar la prestación de servicios al usuario
• Para responder a las consultas de los usuarios y ofrecer soporte
• Para enviar información administrativa a los usuarios
• Para completar y gestionar sus pedidos, pagos, devoluciones y cambios
• Para solicitar comentarios sobre su uso de nuestros Servicios
• Para proteger nuestros Servicios, incluida la supervisión y prevención del fraude
• Para identificar tendencias de uso y así poder mejorar nuestros Servicios

3. ¿En qué bases legales nos apoyamos?

Solo procesamos su información personal cuando consideramos que es necesario y tenemos una razón legal válida para hacerlo conforme a la legislación aplicable, como con su consentimiento, para cumplir la ley, para prestarle servicios, para proteger sus derechos o para satisfacer nuestros intereses comerciales legítimos.

Si se encuentra en la UE o el Reino Unido, podemos basarnos en: Consentimiento, Ejecución de un contrato, Intereses legítimos (analizar el uso del servicio, diagnosticar problemas, comprender la experiencia del usuario, mejorar los Servicios) y Obligaciones legales.

4. ¿Cuándo y con quién compartimos su información personal?

Podemos compartir sus datos con proveedores externos, prestadores de servicios, contratistas o agentes que nos prestan servicios o los prestan en nuestro nombre. Entre los terceros con los que podemos compartir información personal se incluyen:

• Permitir a los usuarios conectarse a sus cuentas de terceros: cuenta de GitHub y cuenta de Google
• Servicios de computación en la nube: OVHcloud
• Envío de correos: Resend (Plus Five Five, Inc.) envía avisos de cuenta, correos de facturación y otros correos del servicio. Compartimos la dirección del destinatario y el contenido necesario para enviarlos.
• Facturación y cobros: Stripe
• Analítica web y móvil: Google Analytics, PostHog y Ahrefs Analytics
• Reproducción de sesión: PostHog. Solo con su consentimiento. Enmascaramos los campos de formulario y la mayor parte del panel que muestra sus datos; consulte nuestra Política de Cookies para más detalles.

Analítica del producto en el servidor. Nuestros servidores envían a PostHog eventos del producto vinculados a cuentas, incluida la actividad del panel, las API, Lizard CLI y las integraciones. Pueden incluir ID de usuario y espacio de trabajo, nombre de usuario, email, datos de la cuenta y acciones como iniciar sesión o desplegar. Este proceso es independiente de las cookies del navegador y de las grabaciones de sesión, y continúa aunque rechace las cookies no esenciales. Lo usamos, sobre la base de nuestros intereses legítimos, para entender el uso y detectar problemas. Puede oponerse escribiendo a team@lizard.build.

También podemos compartir su información personal en relación con transferencias empresariales (fusiones, adquisiciones, etc.).

Subencargados del tratamiento

Los proveedores siguientes tratan datos personales o Contenido del cliente para los fines indicados. Algunos tratan datos de cuenta, facturación o uso; los proveedores de alojamiento también tratan Contenido del cliente.

Actualizaremos esta lista cuando se añadan o eliminen subencargados del tratamiento. Tenemos acuerdos de tratamiento de datos vigentes con cada subencargado del tratamiento.

5. ¿Usamos cookies y otras tecnologías de seguimiento?

Podemos usar cookies y tecnologías de seguimiento similares para recopilar información cuando interactúa con nuestros Servicios. También permitimos que terceros y proveedores de servicios usen tecnologías de seguimiento en línea en nuestros Servicios con fines de analítica y publicidad.

Google Analytics. Podemos compartir su información con Google Analytics para rastrear y analizar el uso de los Servicios. Las Funciones publicitarias de Google Analytics que podemos usar incluyen: Remarketing with Google Analytics, Google Display Network Impressions Reporting y Google Analytics Demographics and Interests Reporting. Para excluirse del seguimiento de Google Analytics, visite tools.google.com/dlpage/gaoptout.

Recopilamos y compartimos su información personal a través de: cookies de segmentación/cookies de marketing, cookies de redes sociales y beacons/pixels/tags.

6. ¿Cómo gestionamos sus inicios de sesión sociales?

Nuestros Servicios le ofrecen la posibilidad de registrarse e iniciar sesión usando los datos de su cuenta de redes sociales de terceros (como sus inicios de sesión de GitHub o Google). Cuando elige hacerlo, recibiremos cierta información de perfil sobre usted de su proveedor de redes sociales.

7. ¿Su información se transfiere internacionalmente?

Usamos infraestructura de OVHcloud en Alemania, Francia y Estados Unidos. OVH US LLC proporciona nuestro alojamiento en Estados Unidos.

Nuestra región de despliegue de la UE está en Limburg an der Lahn, Alemania (eu-west-lim-a). Nuestra región de despliegue de EE. UU. (us-east-1) está en Estados Unidos. También usamos infraestructura de OVHcloud en Francia para pruebas.

Su región de despliegue determina la ubicación de sus cargas de trabajo. Los datos de cuenta, facturación, soporte y análisis también pueden procesarse en las ubicaciones indicadas para nuestros otros subencargados del tratamiento.

Si es residente del Espacio Económico Europeo (EEE), Reino Unido (UK) o Suiza, hemos implementado medidas para proteger su información personal, incluido el uso de las Cláusulas contractuales tipo de la Comisión Europea para las transferencias de información personal. Nuestras Cláusulas contractuales tipo pueden proporcionarse previa solicitud.

8. ¿Cuánto tiempo conservamos su información?

Solo conservaremos su información personal durante el tiempo que sea necesario para los fines establecidos en este Aviso de privacidad, salvo que la ley exija un período de conservación más largo. Ningún fin de este aviso requerirá que conservemos su información personal por más tiempo que el período durante el cual los usuarios tengan una cuenta con nosotros.

9. ¿Cómo mantenemos segura su información?

Hemos implementado medidas de seguridad técnicas y organizativas adecuadas y razonables diseñadas para proteger la seguridad de cualquier información personal que procesemos. Sin embargo, no se puede garantizar que ninguna transmisión electrónica por Internet o tecnología de almacenamiento de información sea 100% segura. Estas medidas incluyen TLS para el tráfico público hacia tus aplicaciones y hacia lizard.build, una red WireGuard cifrada entre nuestras regiones, cifrado LUKS de los discos que almacenan bases de datos, volúmenes y Managed Object Storage, cifrado de secretos con HashiCorp Vault y copias de seguridad diarias cifradas de Managed Postgres y Managed Redis. Managed Postgres acepta conexiones TLS. El Anexo 2 de nuestro Data Processing Addendum, en lizard.build/dpa, las describe en detalle.

10. ¿Recopilamos información de menores de edad?

Los Servicios son para personas de 18 años o más. No recopilamos a sabiendas datos personales de menores de 18 años ni les permitimos registrarse, incluso con el consentimiento de sus padres o tutores. Si cree que un menor nos ha facilitado datos personales, escriba a team@lizard.build.

11. ¿Cuáles son sus derechos de privacidad?

Según su estado de residencia en EE. UU. o en algunas regiones, como el EEE, Reino Unido, Suiza y Canadá, usted tiene derechos que le permiten un mayor acceso y control sobre su información personal. Puede revisar, cambiar o cancelar su cuenta en cualquier momento.

Estos pueden incluir el derecho a solicitar acceso y obtener una copia de su información personal, solicitar su rectificación o eliminación, restringir el procesamiento, oponerse al procesamiento, la portabilidad de los datos y no estar sujeto a decisiones automatizadas.

Derecho de oposición: Nos basamos en nuestros intereses legítimos para analizar el uso de los Servicios, diagnosticar problemas, comprender la experiencia del usuario, mejorar los Servicios y realizar analítica de producto en el servidor. Puede oponerse a este tratamiento en cualquier momento escribiendo a team@lizard.build. Dejaremos de hacerlo, salvo que tengamos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o necesitemos los datos para formular, ejercer o defender reclamaciones. Si usamos sus datos personales para marketing directo, puede oponerse en cualquier momento y dejaremos de hacerlo.

Derecho a reclamar: Si se encuentra en el EEE, el Reino Unido o Suiza y cree que tratamos sus datos personales de forma ilícita, puede presentar una reclamación ante una autoridad de protección de datos:

• EEE: la autoridad de protección de datos de su país
• Reino Unido: Information Commissioner's Office (ICO)
• Suiza: Comisionado Federal de Protección de Datos e Información (FDPIC)

Retirar su consentimiento: Tiene derecho a retirar su consentimiento en cualquier momento contactándonos en team@lizard.build.

Cookies: La mayoría de los navegadores web están configurados para aceptar cookies de forma predeterminada. Si lo prefiere, normalmente puede configurar su navegador para eliminar cookies y rechazar cookies.

12. Controles para las funciones de Do-Not-Track

La mayoría de los navegadores web incluyen una función o configuración Do-Not-Track ("DNT"). En esta etapa, no se ha finalizado ningún estándar tecnológico uniforme para reconocer e implementar señales DNT. Por ello, actualmente no respondemos a las señales DNT del navegador.

13. ¿Los residentes de Estados Unidos tienen derechos de privacidad específicos?

Si es residente de California, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah o Virginia, puede tener derecho a solicitar acceso y recibir detalles sobre la información personal que mantenemos sobre usted y cómo la hemos procesado, corregir inexactitudes, obtener una copia o eliminar su información personal.

Comunicamos datos personales a proveedores para los fines de la sección 4, como alojamiento, pagos, envío de correos y analítica. Puede contactarnos para pedir detalles de estas comunicaciones y ejercer los derechos que le correspondan.

14. ¿Hacemos actualizaciones a este aviso?

Podemos actualizar este Aviso de privacidad periódicamente. La versión actualizada se indicará mediante una fecha de "Revised" actualizada en la parte superior de este Aviso de privacidad. Le recomendamos revisar este Aviso de privacidad con frecuencia.

15. ¿Cómo puede contactarnos sobre este aviso?

Si tiene preguntas o comentarios sobre este aviso, puede enviarnos un correo electrónico a team@lizard.build o contactarnos por correo postal en:

Dragon Labs LLC
1336 NW Flanders St #312
Portland, OR 97209
Estados Unidos

16. ¿Cómo puede revisar, actualizar o eliminar los datos que recopilamos de usted?

Según las leyes aplicables de su país o del estado de EE. UU. donde resida, puede tener derecho a solicitar acceso a la información personal que recopilamos de usted, detalles sobre cómo la hemos procesado, corregir inexactitudes o eliminar su información personal. Para solicitar revisar, actualizar o eliminar su información personal, envíe un correo electrónico a team@lizard.build.