Política de privacidad

Quiénes somos

Probara es desarrollada y operada por OrderStorm Ecommerce, Inc., una sociedad constituida en Colorado ("OrderStorm" o "nosotros"), con domicilio en 11757 W. Ken Caryl Ave. F-272, Littleton, CO 80127, EE. UU. Tu privacidad es importante para nosotros. Esta Política de privacidad explica qué información personal recopilamos cuando usas la aplicación web de Probara en app.probara.net, su API y su servidor MCP, y los sitios web probara.net y docs.probara.net (en conjunto, el "Servicio"), cómo la usamos y qué opciones tienes.

Nuestro rol

Respecto de tu cuenta y de lo que nos envías mediante nuestros sitios web, OrderStorm decide cómo y para qué se trata tu información: somos su responsable.

Respecto del contenido que una organización guarda en Probara (proyectos, casos de prueba, runs, resultados, defectos, comentarios y archivos adjuntos), la responsable es la organización, y OrderStorm trata ese contenido en su nombre y siguiendo sus instrucciones. Si tienes una pregunta sobre el contenido de una organización a la que perteneces, contacta a sus administradores.

Los pagos los gestiona Polar, nuestro revendedor y comerciante registrado (merchant of record). Polar trata tu información de facturación conforme a su propia política de privacidad.

Información que recopilamos

Recopilamos solo lo que necesitamos para operar el Servicio:

• Información de la cuenta: tu correo electrónico, tu nombre y apellido y, si los agregas, tu cargo, zona horaria, idioma y foto de perfil. También registramos qué versión de los Términos y de esta política aceptaste, y cuándo.
• Información de inicio de sesión: tu contraseña, guardada solo como un hash irreversible, y los secretos de la autenticación en dos pasos, guardados cifrados. Si inicias sesión con Google o con el proveedor de inicio de sesión único de tu empresa, recibimos tu nombre y tu correo electrónico de ese proveedor.
• Contenido que agregas: todo lo que tú y tu organización ponen en Probara, incluidos los archivos adjuntos y los datos que envían tus ejecuciones de pruebas, las llamadas a la API y los clientes de IA conectados.
• Mensajes de contacto y comentarios: cuando nos escribes mediante el formulario de contacto, recibimos tu nombre, correo electrónico, empresa, el motivo del contacto, el tamaño de tu equipo y tu mensaje, además del país desde el que se envió la solicitud. Los comentarios enviados desde la aplicación incluyen también tu navegador, la versión de la aplicación y las capturas de pantalla que adjuntes.
• Datos de integraciones: cuando tu organización conecta GitHub o Jira, guardamos los identificadores y enlaces necesarios para mantener ambos lados sincronizados, y las credenciales de acceso, cifradas.
• Datos de seguridad: usamos las direcciones IP y otras señales de las solicitudes por poco tiempo para limitar los intentos de inicio de sesión, prevenir abusos y distinguir personas de bots. No registramos tu dirección IP ni tu navegador junto con tus sesiones.
• Estado de facturación: Polar nos informa el plan, la cantidad de usuarios y el estado de tu suscripción. No recibimos los datos completos de tu tarjeta.

Cómo usamos tu información

Usamos tu información para prestar y proteger el Servicio, enviar los correos de los que depende (como la verificación de tu dirección, el restablecimiento de contraseña, las invitaciones y las notificaciones que eliges recibir), responder tus solicitudes, gestionar tu suscripción y cumplir la ley.

No vendemos tu información personal, no mostramos publicidad y no usamos herramientas de analítica ni de seguimiento de terceros en el Servicio ni en nuestros sitios web.

Cuando la ley de protección de datos exige una base legal, como en el Espacio Económico Europeo y el Reino Unido, nos basamos en estas: la ejecución de nuestro contrato contigo o con tu organización; nuestro interés legítimo en mantener seguro el Servicio, prevenir abusos y responder tus preguntas; el cumplimiento de obligaciones legales; y tu consentimiento, cuando la ley lo exige.

Cookies y almacenamiento local

Usamos solo las cookies que el Servicio necesita para funcionar. No se pueden desactivar sin impedir el inicio de sesión:

• Una cookie de sesión que mantiene tu sesión iniciada. Dura 30 días desde tu última actividad y nunca más de 90 días.
• Cookies de corta duración que protegen un inicio de sesión en curso: el paso de autenticación en dos pasos y el regreso desde Google o desde tu proveedor de inicio de sesión único.
• Un identificador de dispositivo aleatorio, que se conserva 180 días, para limitar los intentos fallidos de contraseña sin bloquear todos tus dispositivos.

La aplicación y nuestros sitios web también guardan tus preferencias, como el idioma, el tema, la moneda y el tamaño de los paneles, en el almacenamiento local de tu navegador. Esa información se queda en tu dispositivo.

Los formularios de inicio de sesión y de contacto están protegidos por Cloudflare Turnstile, que procesa señales de tu navegador para distinguir personas de bots. Algunas páginas de la documentación cargan fuentes desde Google Fonts y la referencia de la API carga código desde jsDelivr; esos proveedores reciben tu dirección IP como parte de la solicitud.

Si desactivas las cookies en tu navegador, no podrás iniciar sesión. No usamos cookies para seguirte en otros sitios web ni intercambiamos cookies con otras empresas.

Con quién compartimos información

No compartimos tu información personal con terceros no afiliados, salvo en los casos que se describen aquí:

• Proveedores que tratan datos por cuenta nuestra: Cloudflare (alojamiento, bases de datos, almacenamiento de archivos, envío de correos y protección contra bots) y Polar (pagos).
• Proveedores que eliges usar: Google, si inicias sesión con Google; el proveedor de inicio de sesión único de tu empresa; y GitHub o Atlassian, cuando tu organización los conecta.
• Los miembros de tu organización, que pueden ver tu nombre, tu correo electrónico y tu foto de perfil, y el contenido que agregas.
• Cualquier persona que tenga un enlace público a un run creado por un miembro de tu organización.
• Autoridades y otros terceros, en la medida necesaria para cumplir una obligación legal o regulatoria, o cuando creemos que es necesario para proteger los derechos, la propiedad o la seguridad de OrderStorm, sus afiliadas, sus clientes u otras personas.
• Un sucesor, si OrderStorm participa en una fusión, adquisición o venta de activos. Te avisaremos antes de que tu información quede sujeta a una política de privacidad distinta.

Transferencias internacionales

OrderStorm tiene su sede en los Estados Unidos, y nuestros proveedores tratan datos en centros de datos de todo el mundo. Por eso tu información puede almacenarse y tratarse fuera de tu país. Cuando la ley lo exige, protegemos esas transferencias con las garantías que la ley reconoce, como las cláusulas contractuales tipo.

Cuánto tiempo conservamos la información

• Información de la cuenta: hasta que eliminas tu cuenta. La eliminación es inmediata; el contenido que escribiste dentro de una organización pertenece a esa organización y se queda allí sin tu nombre.
• Contenido de una organización: hasta que la organización se elimina. Una organización eliminada se borra 14 días después de la solicitud. Una organización que nadie abre durante 12 meses queda programada para eliminarse. Los runs cerrados, sus resultados y las entradas del registro de actividad se conservan durante la ventana de historial del plan de la organización: 90 días en Free y 2 años en Pro.
• Mensajes de contacto y comentarios: 365 días.
• Registros de inicio de sesión: las sesiones vencidas se eliminan 7 días después de vencer, y los enlaces de restablecimiento de contraseña y de verificación de correo, en un plazo de 30 días.
• Datos de seguridad: los registros de límites de uso se eliminan en un plazo de un día.
• Copias de seguridad: los datos eliminados pueden permanecer en copias de seguridad cifradas hasta 30 días. No se usan y se vuelven a borrar si alguna vez se restaura una copia.

Seguridad

Ciframos los datos en tránsito, guardamos las contraseñas solo como hashes irreversibles, ciframos los secretos de autenticación y las credenciales de las integraciones, aislamos los datos de cada organización del resto y limitamos el acceso de nuestro personal a las personas autorizadas que lo necesitan para operar el Servicio. Cualquier empleado que incumpla nuestras normas de seguridad y confidencialidad queda sujeto a nuestro proceso disciplinario.

Ningún método de transmisión o almacenamiento es completamente seguro. Si detectamos una vulneración de seguridad que afecte tu información personal, te avisaremos como lo exija la ley.

Tus derechos

Según dónde vivas, puedes tener derecho a acceder a tu información personal, corregirla, exportarla o eliminarla, a oponerte a su tratamiento o limitarlo, y a retirar el consentimiento que hayas dado. Puedes hacer casi todo esto por tu cuenta: editar tu perfil, descargar tus datos personales o eliminar tu cuenta desde la configuración de tu perfil. Para cualquier otra solicitud, contáctanos y responderemos en el plazo que exija la ley. Podemos pedirte que confirmes la solicitud desde la dirección de correo de tu cuenta.

Para el contenido de una organización, envía tu solicitud a los administradores de esa organización; los ayudaremos a responderla.

Si estás en el Espacio Económico Europeo, el Reino Unido u otra región con una autoridad de protección de datos, también puedes presentar una reclamación ante esa autoridad. Residentes de California: no vendemos ni compartimos información personal para publicidad basada en tu actividad en otros sitios, y no te discriminaremos por ejercer tus derechos.

Menores de edad

El Servicio no está dirigido a menores y debes tener al menos 18 años para crear una cuenta. No recopilamos a sabiendas información personal de menores. Si crees que un menor nos dio información personal, contáctanos y la eliminaremos.

Enlaces a otros sitios web

El Servicio puede enlazar a sitios y servicios que no controlamos, como las integraciones conectadas. Esos sitios no están sujetos a esta política y pueden tener sus propias políticas o ninguna. Te recomendamos revisar sus políticas de privacidad.

Cambios en esta política

Podemos actualizar esta política cuando cambien el Servicio o la ley. Publicaremos la nueva versión en esta página con una nueva fecha de "Última actualización" y, cuando un cambio sea importante, te avisaremos por correo electrónico o dentro de la aplicación antes de que entre en vigor.

Contacto

Si tienes preguntas sobre esta política o quieres ejercer tus derechos, contáctanos mediante el formulario de contacto de probara.net o por correo postal en:

• OrderStorm Ecommerce, Inc., 11757 W. Ken Caryl Ave. F-272, Littleton, CO 80127, EE. UU.