Política de privacidad

1. Quiénes somos

Prevly ("nosotros", "nos", "nuestro") opera la plataforma de mantenimiento predictivo disponible en prevly.org. Nos comprometemos a proteger su privacidad y a tratar sus datos de conformidad con el Reglamento General de Protección de Datos (RGPD) y la legislación aplicable en materia de protección de datos.

Contacto: hello@prevly.org

2. Datos que recopilamos

2.1 Visitantes del sitio web

• Datos analíticos: Cuando usted consiente el uso de cookies analíticas, recopilamos datos de uso anonimizados a través de Google Analytics 4 (páginas vistas, fuente de referencia, tipo de dispositivo). No se envía ningún dato de identificación personal a Google.
• Envíos del formulario de contacto: Nombre, correo electrónico, empresa y número de máquinas — enviados a través de Formspree y almacenados para el seguimiento comercial.
• Preferencias de cookies: Su elección de consentimiento se almacena localmente en su navegador (localStorage).

2.2 Usuarios de la plataforma

• Datos de cuenta: Correo electrónico, nombre, empresa, función — necesarios para la autenticación mediante Keycloak.
• Datos de sensores y máquinas: Datos de series temporales procedentes de sus equipos industriales (vibración, temperatura, presión, etc.). Estos datos pertenecen a su organización y están aislados mediante seguridad a nivel de fila (Row-Level Security).
• Resultados de modelos de ML: Predicciones, puntuaciones de anomalías y explicaciones generadas a partir de sus datos.

3. Cómo utilizamos sus datos

• Para prestar y mejorar nuestros servicios de mantenimiento predictivo
• Para entrenar y mejorar los modelos de ML (únicamente con los datos de su inquilino, nunca compartidos entre inquilinos)
• Para enviar comunicaciones relacionadas con el servicio (alertas, informes, notificaciones de cuenta)
• Para analizar el uso del sitio web y mejorar nuestro marketing (con consentimiento)
• Para responder a sus consultas y prestar asistencia

4. Cookies

Las cookies analíticas solo se instalan después de que usted preste su consentimiento explícito a través de nuestro banner de cookies.

5. Conservación de datos

• Datos de sensores: Almacenamiento activo durante 90 días en TimescaleDB y, posteriormente, archivados en almacenamiento en frío (ClickHouse/S3). Puede solicitar su eliminación en cualquier momento.
• Datos de cuenta: Conservados mientras su cuenta esté activa; eliminados en un plazo de 30 días tras el cierre de la cuenta.
• Datos analíticos: Anonimizados, conservados durante 14 meses conforme a los ajustes predeterminados de Google Analytics.
• Datos del formulario de contacto: Conservados durante 12 meses y, posteriormente, eliminados salvo que se establezca una relación comercial.

6. Compartición de datos

No vendemos sus datos. Solo compartimos datos con:

• Proveedores de infraestructura: AWS (alojamiento), exclusivamente para la prestación del servicio.
• Analítica: Google Analytics 4 (anonimizado, con consentimiento).
• Procesamiento de formularios: Formspree (envíos del formulario de contacto).
• Correo electrónico: Resend (únicamente correos electrónicos transaccionales).

7. Multi-tenancy & aislamiento de datos

Los datos de sus sensores y los modelos de ML están completamente aislados de los datos de otros clientes mediante la seguridad a nivel de fila (Row-Level Security/RLS) de PostgreSQL. Cada solicitud de API queda acotada a su inquilino a través de las reclamaciones JWT. No es posible ningún acceso a datos entre inquilinos.

8. Sus derechos (RGPD)

Usted tiene derecho a:

• Acceder a sus datos personales
• Rectificar datos inexactos
• Suprimir sus datos ("derecho al olvido")
• Limitar el tratamiento
• Portabilidad de datos — exportar sus datos en formatos estándar
• Oponerse al tratamiento
• Retirar el consentimiento en cualquier momento (mediante la configuración de cookies en el pie de página)

Para ejercer estos derechos, póngase en contacto con nosotros en hello@prevly.org. Responderemos en un plazo de 30 días.

9. Seguridad

Aplicamos medidas de seguridad estándar del sector, entre ellas el cifrado TLS 1.3 en tránsito, el cifrado AES-256 en reposo, la autenticación basada en JWT con rotación de claves JWKS y un registro de auditoría exhaustivo. Consulte nuestra sección de Trust & Security para más detalles.

10. Cambios en esta política

Podemos actualizar esta política periódicamente. Los cambios sustanciales se comunicarán por correo electrónico a los usuarios registrados. La fecha de "última actualización" que figura en la parte superior refleja la revisión más reciente.