Política de privacidad

Alcance y contacto

Esta política explica cómo Vyvick trata información al ofrecer Lira RDP Security, el sitio web, el portal, el agente de Windows y el soporte. Las consultas de privacidad pueden enviarse a [email protected].

Datos que tratamos

Tratamos únicamente la información necesaria para operar y proteger el servicio.

• Datos de cuenta y organización: nombre, correo profesional, función e idioma.
• Metadatos del servidor, estado del agente, configuración y versión de software.
• Eventos de autenticación RDP: IP de origen, cuenta, hora, servidor y resultado.
• Registro administrativo, solicitudes de soporte y analítica web limitada.

Credenciales

Lira no recopila ni almacena contraseñas de Windows o RDP. El alta del agente utiliza una clave de corta duración y los secretos operativos se protegen mediante los mecanismos del servicio.

Finalidad, base y conservación

Los datos se utilizan para prestar el servicio, detectar ataques, aplicar controles, mantener auditoría, ofrecer soporte y cumplir la ley. La base puede ser el contrato, el interés legítimo de seguridad, una obligación legal o el consentimiento. Durante la prueba de 30 días, los eventos se conservan hasta 14 días; en planes de pago rigen las condiciones de suscripción. Los demás registros se conservan solo mientras resulte necesario.

Proveedores y transferencias

Podemos utilizar proveedores seleccionados de alojamiento, correo, supervisión y soporte. La revisión asistida por IA solo se usa si se habilita. El acceso se limita a lo necesario y las transferencias internacionales utilizan garantías contractuales y legales apropiadas.

Derechos y seguridad

Según la ley aplicable, puede solicitar acceso, rectificación, supresión, limitación o portabilidad, o formular oposición y reclamar ante la autoridad competente. Aplicamos control de acceso, aislamiento entre clientes, cifrado en tránsito, auditoría, versiones firmadas y gestión de vulnerabilidades; ningún sistema ofrece seguridad absoluta.

Cambios

La fecha anterior identifica la versión vigente. Los cambios sustanciales se comunicarán mediante un canal adecuado del servicio.

Solicitudes de privacidad

Envíe solicitudes de acceso, exportación, rectificación o supresión a [email protected].

Tratamiento de datos mediante IA

El asistente de ingeniería autenticado es una herramienta determinista y limitada al cliente para evaluar la preparación; no llama a un modelo externo. El asistente opcional de soporte solo llama a un endpoint compatible con OpenAI configurado por el administrador cuando un visitante envía un mensaje de chat.

La solicitud contiene el mensaje enviado, el idioma seleccionado y el historial aportado en ese chat. Lira no adjunta automáticamente datos de servidores, direcciones IP, usuarios, hosts, eventos, contraseñas, secretos MFA, tokens de alta, claves de agentes ni secretos de plataforma. No incluya secretos en el chat de soporte.

El asistente no puede modificar servidores ni cuentas. Su respuesta no se guarda como ticket; un evento analítico de soporte conserva hasta los primeros 200 caracteres del mensaje y se limita al cliente si el usuario inició sesión. No se afirma aquí el proveedor, modelo, región, retención ni uso para entrenamiento porque la configuración de despliegue puede sustituir los valores del código. Para no usar IA, omita el chat y abra un ticket normal.