Política de privacidad

Este Aviso de Privacidad para Dragon Labs LLC (que opera como Lizard) ("nosotros", "nos" o "nuestro"), describe cómo y por qué podemos acceder, recopilar, almacenar, usar y/o compartir ("tratar") tu información personal cuando utilizas nuestros servicios ("Servicios"), incluso cuando:

• Visitas nuestro sitio web en lizard.build o cualquier sitio web nuestro que enlace a este Aviso de Privacidad
• Usas Lizard, una plataforma de despliegue en la nube donde los usuarios despliegan aplicaciones, bases de datos y servicios mediante Git
• Interactúas con nosotros de otras formas relacionadas, incluido cualquier marketing o evento

¿Preguntas o inquietudes? Leer este Aviso de Privacidad te ayudará a entender tus derechos y opciones de privacidad. Si no estás de acuerdo con nuestras políticas y prácticas, no uses nuestros Servicios. Si aún tienes preguntas o inquietudes, ponte en contacto con nosotros en team@lizard.build.

Nuestro rol: responsable del tratamiento y encargado del tratamiento

Lizard opera en dos capacidades distintas según el tipo de datos implicados:

Como responsable del tratamiento: Actuamos como responsables del tratamiento de la información personal que recopilamos directamente de ti, como tu nombre, dirección de correo electrónico, información de facturación y datos de la cuenta. Este Aviso de Privacidad describe cómo tratamos estos datos.

Como encargado del tratamiento: Cuando implementas aplicaciones, bases de datos y servicios en Lizard, puedes enviar, almacenar o procesar datos que te pertenecen a ti o a tus usuarios finales dentro de tus servicios, bases de datos y sandboxes de Lizard. Procesamos estos datos ("Contenido del Cliente") únicamente en tu nombre y bajo tus instrucciones, de conformidad con nuestro Anexo de Tratamiento de Datos. Este Aviso de Privacidad no se aplica al Contenido del Cliente: tú, como cliente, eres el responsable del tratamiento de esos datos y eres el único responsable de garantizar el cumplimiento de todas las leyes y normativas aplicables con respecto a tus usuarios finales.

Contenido del Cliente

Definición. "Contenido del Cliente" significa cualquier dato, código o información que tú o tus usuarios finales envíen, almacenen o procesen a través de los Servicios, incluyendo, entre otros:

• Código fuente y código de aplicación enviados mediante Git
• Instantáneas y artefactos de compilación
• Logs de ejecución generados por tus aplicaciones
• Variables de entorno y secretos
• Contenido de la base de datos (Postgres, Redis)
• Archivos, imágenes y otros datos almacenados dentro de tus servicios, bases de datos y volúmenes
• Tráfico de red y datos procesados por tus aplicaciones

Cómo gestionamos el Contenido del Cliente. Accedemos o compartimos el Contenido del Cliente solo cuando sea necesario para proporcionar y mantener los Servicios, para cumplir la ley o con tu consentimiento. No utilizaremos el Contenido del Cliente para marketing o publicidad, y no venderemos ni compartiremos el Contenido del Cliente con terceros. Si estás en un plan gratuito o de prueba, podremos usar el Contenido del Cliente para entrenar y mejorar nuestros propios modelos de aprendizaje automático. Si estás en un plan de pago, el entrenamiento de modelos está desactivado de forma predeterminada y requiere tu aceptación explícita. Consulta nuestros Términos del Servicio para obtener más información e instrucciones para excluirte.

Acceso del personal. Los empleados de Lizard no acceden a tus aplicaciones, contenedores ni al Contenido del Cliente, salvo que sea necesario por motivos de seguridad o mantenimiento, o por razones de soporte con tu consentimiento. El acceso se registra y se limita al mínimo necesario.

Datos específicos del despliegue que recopilamos

Además de la información personal descrita a continuación, recopilamos los siguientes datos técnicos como parte de la prestación de la plataforma de despliegue:

• Metadatos de compilación. Resultados de detección del stack, duración de la compilación, logs de compilación (excluyendo el contenido del código fuente de la aplicación) e información de dependencias.
• Telemetría de ejecución. Uso de CPU, consumo de memoria, tiempos de inicio, tamaño de almacenamiento y eventos del ciclo de vida de tus servicios, bases de datos y sandboxes.
• Metadatos del despliegue. Marcas de tiempo, hashes de commit de Git, estado del despliegue, historial de rollback y asignaciones de región.
• Metadatos de red. Recuento de solicitudes, tiempos de respuesta, uso de ancho de banda y estado del certificado SSL. No inspeccionamos el contenido del tráfico de red.
• Uso de recursos. Datos de consumo de cómputo, almacenamiento y salida usados para fines de facturación.

Estos datos se utilizan para operar, supervisar y mejorar los Servicios, y para calcular tu uso con fines de facturación. No son Contenido del Cliente.

Responsabilidad compartida

De qué es responsable Lizard:

• Seguridad de la infraestructura y aislamiento de cargas de trabajo
• Seguridad de red y protección contra DDoS (a través de Cloudflare)
• Cifrado de datos en reposo y en tránsito
• Disponibilidad de la plataforma y respuesta a incidentes
• Gestión segura de las credenciales de la cuenta y los datos de pago
• Controles de acceso y registros de auditoría para el acceso del personal a la infraestructura

De qué eres responsable tú:

• El código que despliegas y los datos que procesan tus aplicaciones
• El cumplimiento de las leyes aplicables para los datos procesados dentro de tus servicios
• Gestionar el acceso a tu cuenta de Lizard y a las variables de entorno
• Las prácticas de privacidad de tus propias aplicaciones y cómo gestionan los datos de los usuarios finales
• Notificar a tus usuarios finales sobre el tratamiento de datos realizado por tus aplicaciones

1. ¿Qué información recopilamos?

Información personal proporcionada por ti. Recopilamos la información personal que nos proporcionas voluntariamente cuando te registras en los Servicios, manifiestas interés en obtener información sobre nosotros o nuestros productos y Servicios, o te pones en contacto con nosotros de cualquier otra forma. La información personal que recopilamos puede incluir:

• Nombres
• Direcciones de correo electrónico
• Contraseñas
• Direcciones de facturación
• Números de tarjeta de débito/crédito

Información sensible. No procesamos información sensible.

Datos de pago. Podemos recopilar los datos necesarios para procesar tu pago si decides realizar compras. Todos los datos de pago son gestionados y almacenados por Stripe y Coinbase. Puedes consultar sus avisos de privacidad en stripe.com/privacy.

Datos de inicio de sesión en redes sociales. Podemos ofrecerte la opción de registrarte con nosotros usando los datos de tu cuenta existente en redes sociales, como tu cuenta de GitHub o Google.

Información recopilada automáticamente. Recopilamos automáticamente determinada información cuando visitas, usas o navegas por los Servicios. Esta información no revela tu identidad específica, pero puede incluir información del dispositivo y de uso, como tu dirección IP, características del navegador y del dispositivo, sistema operativo, preferencias de idioma, URL de referencia, nombre del dispositivo, país, ubicación e información sobre cómo y cuándo usas nuestros Servicios. También recopilamos información mediante cookies y tecnologías similares.

La información que recopilamos incluye:

• Datos de registro y uso. Información relacionada con el servicio, de diagnóstico, uso y rendimiento, incluida su dirección IP, información del dispositivo, tipo de navegador y actividad en los Servicios.
• Datos del dispositivo. Información sobre su computadora, teléfono, tableta u otro dispositivo, incluidos los números de identificación del dispositivo y de la aplicación, la ubicación, el tipo de navegador y el modelo de hardware.
• Datos de ubicación. Información de ubicación sobre su dispositivo, que puede ser precisa o imprecisa según su dirección IP.

Google API. Nuestro uso de la información recibida de las API de Google se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

2. ¿Cómo procesamos su información?

Procesamos su información personal por diversos motivos, entre ellos:

• Para facilitar la creación de la cuenta y la autenticación, y gestionar las cuentas de usuario
• Para prestar y facilitar la prestación de servicios al usuario
• Para responder a las consultas de los usuarios y ofrecer soporte
• Para enviar información administrativa a los usuarios
• Para completar y gestionar sus pedidos, pagos, devoluciones y cambios
• Para solicitar comentarios sobre su uso de nuestros Servicios
• Para proteger nuestros Servicios, incluida la supervisión y prevención del fraude
• Para identificar tendencias de uso y así poder mejorar nuestros Servicios
• Para salvaguardar o proteger el interés vital de una persona

3. ¿En qué bases legales nos apoyamos?

Solo procesamos su información personal cuando consideramos que es necesario y tenemos una razón legal válida para hacerlo conforme a la legislación aplicable, como con su consentimiento, para cumplir la ley, para prestarle servicios, para proteger sus derechos o para satisfacer nuestros intereses comerciales legítimos.

Si se encuentra en la UE o el Reino Unido, podemos basarnos en: Consentimiento, Ejecución de un contrato, Intereses legítimos (analizar el uso del servicio, diagnosticar problemas, comprender la experiencia del usuario), Obligaciones legales e Intereses vitales.

Si se encuentra en Canadá, podemos procesar su información si nos ha dado permiso específico (consentimiento expreso) o en situaciones en las que su permiso pueda inferirse (consentimiento implícito).

4. ¿Cuándo y con quién compartimos su información personal?

Podemos compartir sus datos con proveedores externos, prestadores de servicios, contratistas o agentes que nos prestan servicios o los prestan en nuestro nombre. Entre los terceros con los que podemos compartir información personal se incluyen:

• Permitir a los usuarios conectarse a sus cuentas de terceros: cuenta de GitHub y cuenta de Google
• Servicios de computación en la nube: GTHost
• Optimización de funcionalidad e infraestructura: Cloudflare
• Facturación y cobros: Stripe y Coinbase
• Analítica web y móvil: Google Analytics, PostHog y Ahrefs Analytics
• Reproducción de sesión: PostHog. Solo con su consentimiento, y nunca incluyendo los datos que almacena con nosotros — consulte nuestro Política de Cookies para ver qué se oculta.

También podemos compartir su información personal en relación con transferencias empresariales (fusiones, adquisiciones, etc.).

Subencargados del tratamiento

La siguiente es una lista completa de los subencargados externos que pueden procesar información personal o Contenido del cliente en nuestro nombre:

Actualizaremos esta lista cuando se añadan o eliminen subencargados del tratamiento. Tenemos acuerdos de tratamiento de datos vigentes con cada subencargado del tratamiento.

5. ¿Usamos cookies y otras tecnologías de seguimiento?

Podemos usar cookies y tecnologías de seguimiento similares para recopilar información cuando interactúa con nuestros Servicios. También permitimos que terceros y proveedores de servicios usen tecnologías de seguimiento en línea en nuestros Servicios con fines de analítica y publicidad.

Google Analytics. Podemos compartir su información con Google Analytics para rastrear y analizar el uso de los Servicios. Las Funciones publicitarias de Google Analytics que podemos usar incluyen: Remarketing with Google Analytics, Google Display Network Impressions Reporting y Google Analytics Demographics and Interests Reporting. Para excluirse del seguimiento de Google Analytics, visite tools.google.com/dlpage/gaoptout.

Recopilamos y compartimos su información personal a través de: cookies de segmentación/cookies de marketing, cookies de redes sociales y beacons/pixels/tags.

6. ¿Cómo gestionamos sus inicios de sesión sociales?

Nuestros Servicios le ofrecen la posibilidad de registrarse e iniciar sesión usando los datos de su cuenta de redes sociales de terceros (como sus inicios de sesión de GitHub o Google). Cuando elige hacerlo, recibiremos cierta información de perfil sobre usted de su proveedor de redes sociales.

7. ¿Su información se transfiere internacionalmente?

Nuestros servidores están ubicados en Estados Unidos, Alemania, Países Bajos, Singapur, Canadá, Reino Unido y Francia. Sus datos pueden procesarse en cualquiera de estas ubicaciones según la región de despliegue que haya seleccionado. Si es residente del Espacio Económico Europeo (EEE), Reino Unido (UK) o Suiza, hemos implementado medidas para proteger su información personal, incluido el uso de las Cláusulas contractuales tipo de la Comisión Europea para las transferencias de información personal. Nuestras Cláusulas contractuales tipo pueden proporcionarse previa solicitud.

8. ¿Cuánto tiempo conservamos su información?

Solo conservaremos su información personal durante el tiempo que sea necesario para los fines establecidos en este Aviso de privacidad, salvo que la ley exija un período de conservación más largo. Ningún fin de este aviso requerirá que conservemos su información personal por más tiempo que el período durante el cual los usuarios tengan una cuenta con nosotros.

9. ¿Cómo mantenemos segura su información?

Hemos implementado medidas de seguridad técnicas y organizativas adecuadas y razonables diseñadas para proteger la seguridad de cualquier información personal que procesemos. Sin embargo, no se puede garantizar que ninguna transmisión electrónica por Internet o tecnología de almacenamiento de información sea 100% segura.

10. ¿Recopilamos información de menores de edad?

No recopilamos de forma consciente, no solicitamos datos de, ni dirigimos marketing a menores de 18 años o la edad equivalente especificada por la ley en su jurisdicción. Al usar los Servicios, usted declara que tiene al menos 18 años o que es el padre, la madre o el tutor de dicho menor. Si llega a tener conocimiento de cualquier dato que podamos haber recopilado de menores de 18 años, contáctenos en team@lizard.build.

11. ¿Cuáles son sus derechos de privacidad?

Según su estado de residencia en EE. UU. o en algunas regiones, como el EEE, Reino Unido, Suiza y Canadá, usted tiene derechos que le permiten un mayor acceso y control sobre su información personal. Puede revisar, cambiar o cancelar su cuenta en cualquier momento.

Estos pueden incluir el derecho a solicitar acceso y obtener una copia de su información personal, solicitar su rectificación o eliminación, restringir el procesamiento, la portabilidad de los datos y no estar sujeto a decisiones automatizadas.

Retirar su consentimiento: Tiene derecho a retirar su consentimiento en cualquier momento contactándonos en team@lizard.build.

Cookies: La mayoría de los navegadores web están configurados para aceptar cookies de forma predeterminada. Si lo prefiere, normalmente puede configurar su navegador para eliminar cookies y rechazar cookies.

12. Controles para las funciones de Do-Not-Track

La mayoría de los navegadores web incluyen una función o configuración Do-Not-Track ("DNT"). En esta etapa, no se ha finalizado ningún estándar tecnológico uniforme para reconocer e implementar señales DNT. Por ello, actualmente no respondemos a las señales DNT del navegador.

13. ¿Los residentes de Estados Unidos tienen derechos de privacidad específicos?

Si es residente de California, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah o Virginia, puede tener derecho a solicitar acceso y recibir detalles sobre la información personal que mantenemos sobre usted y cómo la hemos procesado, corregir inexactitudes, obtener una copia o eliminar su información personal.

No hemos vendido ni compartido ninguna información personal con terceros para un fin empresarial o comercial en los doce (12) meses anteriores.

14. ¿Otras regiones tienen derechos de privacidad específicos?

Australia. Recopilamos y procesamos su información personal conforme a las obligaciones y condiciones establecidas por la Privacy Act 1988 de Australia. Si considera que estamos procesando su información personal de forma ilegal, tiene derecho a presentar una queja ante la Office of the Australian Information Commissioner.

15. ¿Hacemos actualizaciones a este aviso?

Podemos actualizar este Aviso de privacidad periódicamente. La versión actualizada se indicará mediante una fecha de "Revised" actualizada en la parte superior de este Aviso de privacidad. Le recomendamos revisar este Aviso de privacidad con frecuencia.

16. ¿Cómo puede contactarnos sobre este aviso?

Si tiene preguntas o comentarios sobre este aviso, puede enviarnos un correo electrónico a team@lizard.build o contactarnos por correo postal en:

Dragon Labs LLC
1336 NW Flanders St #312
Portland, OR 97209
Estados Unidos

17. ¿Cómo puede revisar, actualizar o eliminar los datos que recopilamos de usted?

Según las leyes aplicables de su país o del estado de EE. UU. donde resida, puede tener derecho a solicitar acceso a la información personal que recopilamos de usted, detalles sobre cómo la hemos procesado, corregir inexactitudes o eliminar su información personal. Para solicitar revisar, actualizar o eliminar su información personal, envíe un correo electrónico a team@lizard.build.