Política de privacidad

Última actualización: 5 de mayo de 2026

Esta Política de privacidad explica cómo Mockzilla.org ("nosotros", "nuestro") recopila, usa y protege su información personal cuando usted usa la plataforma Mockzilla (el "Servicio"). Nos comprometemos a proteger su privacidad y a cumplir con la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA), la Ley de protección de la información personal en el sector privado de Quebec (Ley 25) y demás leyes de protección de datos aplicables.

1. Datos que recopilamos

Información recopilada de forma automática

  • Nombre de la organización o de la cuenta de usuario en la plataforma de origen (por ejemplo, GitHub, GitLab, Bitbucket), usado como identificador de su organización
  • Nombres de repositorios y referencias de ramas o tags (usados para aprovisionar simulaciones)
  • Dirección IP y cadena de user agent (recopiladas con las solicitudes a la API y los envíos de formularios)
  • Conteos de solicitudes y métricas de uso (agregadas por organización y por día)

Información que usted proporciona

  • Datos de contacto: nombre, correo electrónico, teléfono, nombre de la empresa, dirección de facturación (cuando se registra como contacto o se suscribe a un plan de pago)
  • Envíos del formulario de contacto: nombre, correo, empresa, contenido del mensaje
  • Especificaciones OpenAPI y archivos relacionados subidos a través de integraciones soportadas

Información que no recopilamos

  • No almacenamos números de tarjeta de crédito ni credenciales de pago. Todo el procesamiento de pagos lo maneja Stripe.

2. Cómo usamos sus datos

  • Para operar y aprovisionar el Servicio (despliegue de simulaciones, enrutamiento de solicitudes, seguimiento de uso)
  • Para aplicar los límites de cada plan y prevenir abusos
  • Para procesar pagos a través de Stripe
  • Para responder sus consultas y solicitudes de soporte
  • Para analizar patrones de uso y mejorar el Servicio (mediante Google Analytics)
  • Para cumplir obligaciones legales

3. Base legal para el tratamiento

  • Consentimiento: obtenemos su consentimiento (expreso o implícito, según corresponda) para la recopilación, el uso y la divulgación de información personal, conforme a PIPEDA y a la Ley 25 de Quebec
  • Ejecución de un contrato: el tratamiento necesario para prestar el Servicio que usted solicitó
  • Intereses legítimos: analítica de uso, prevención de abusos y mejora del servicio, cuando esos intereses no sean superados por sus derechos de privacidad
  • Obligación legal: cuando la ley canadiense o de Quebec nos exija o nos autorice a recopilar, usar o conservar información

4. Servicios de terceros

Usamos los siguientes servicios de terceros que pueden tratar sus datos:

Stripe

Procesamiento de pagos. Stripe recibe su información de pago directamente. Nosotros solo almacenamos su ID de cliente de Stripe y el estado de su suscripción. Consulte la política de privacidad de Stripe en stripe.com/privacy.

GitHub

Alojamiento de código fuente. Su integración de CI/CD envía un token emitido por la plataforma que usamos para verificar su identidad y la propiedad del repositorio. El token no se almacena. Por este proceso recibimos el nombre de su organización e información del repositorio. GitHub es hoy la plataforma principal soportada. Consulte la política de privacidad de GitHub en docs.github.com/site-policy/privacy-policies. Las políticas de privacidad de otras plataformas soportadas aplican cuando se usan esas integraciones.

Google Analytics

Analítica del sitio web. Usamos Google Analytics para entender cómo interactúan los visitantes con nuestro sitio. Esto puede implicar cookies y la recopilación de datos de uso anonimizados. Consulte la política de privacidad de Google en policies.google.com/privacy.

Amazon Web Services (AWS)

Alojamiento de infraestructura. Las especificaciones que sube y los datos de simulación se almacenan y procesan en infraestructura de AWS. Nuestra región principal de datos para la información de cuenta y facturación está en la Unión Europea. Los datos de simulación pueden almacenarse en cualquier región de AWS soportada, según la región asignada a su organización. Consulte la política de privacidad de AWS en aws.amazon.com/privacy.

5. Almacenamiento y seguridad de los datos

Los datos de cuenta, la información de facturación y los registros de organización se almacenan en servidores de AWS ubicados en la Unión Europea. Los datos de simulación (sus especificaciones subidas y los entornos de simulación desplegados) pueden almacenarse en cualquier región de AWS soportada según la región asignada a su organización. Usamos medidas de seguridad estándar de la industria, incluido el cifrado en tránsito (TLS) y en reposo, para proteger sus datos.

Cada simulación corre en un entorno aislado con permisos de acceso acotados. Las simulaciones no pueden acceder a los datos de otros usuarios.

Aunque tomamos precauciones razonables para proteger sus datos, ningún método de almacenamiento o transmisión electrónica es 100 % seguro. No podemos garantizar seguridad absoluta.

6. Conservación de datos

Conservamos los datos de su organización y de contacto mientras su cuenta esté activa.

Los datos de uso (conteos de solicitudes, tasas de error) se conservan de forma agregada por un período limitado y luego se eliminan automáticamente.

Cuando usted quita la integración de Mockzilla y sus simulaciones se dan de baja, las especificaciones que subió y los datos de simulación se eliminan. El registro de su organización, el historial de uso y la información de contacto o facturación asociada pueden conservarse por un período razonable para efectos de facturación, analítica y obligaciones legales.

Los envíos del formulario de contacto se conservan mientras sean necesarios para responder su consulta.

7. Sus derechos

Conforme a PIPEDA, a la Ley 25 de Quebec y a las demás leyes de privacidad canadienses aplicables, usted tiene los siguientes derechos sobre su información personal:

  • Derecho de acceso: pedir una copia de la información personal que tenemos sobre usted
  • Derecho de rectificación: pedir la corrección de información personal inexacta o incompleta
  • Derecho de eliminación o desindexación: pedir la eliminación de su información personal, o que dejemos de difundirla o la desindexemos, cuando la ley lo permita
  • Derecho a retirar el consentimiento: retirar en cualquier momento su consentimiento para la recopilación, el uso o la divulgación de su información personal, sujeto a restricciones legales o contractuales
  • Derecho a la portabilidad de los datos: pedir su información personal informatizada en un formato tecnológico estructurado y de uso corriente
  • Derecho a información sobre decisiones automatizadas: cuando una decisión se base exclusivamente en el tratamiento automatizado de su información personal, pedir ser informado y presentar observaciones
  • Derecho a oponerse o a presentar una queja: oponerse a determinadas actividades de tratamiento, o presentar una queja ante la Commission d'accès à l'information du Québec o ante la Oficina del Comisionado de Privacidad de Canadá

Para ejercer cualquiera de estos derechos, contacte a nuestro Responsable de privacidad en la dirección indicada más abajo. Responderemos dentro de 30 días.

8. Transferencias internacionales de datos

Aunque estamos establecidos en Quebec, Canadá, los datos de su cuenta y de facturación se almacenan principalmente en servidores de AWS ubicados en la Unión Europea, y los datos de simulación pueden almacenarse en cualquier región de AWS soportada. Por lo tanto, su información personal se trata fuera de Canadá y puede quedar sujeta a las leyes de las jurisdicciones donde se almacena. Algunos servicios de terceros (Stripe, Google Analytics) también pueden transferir o tratar datos en Estados Unidos. Cuando se transfiere información personal fuera de Quebec o de Canadá, tomamos medidas contractuales, organizativas y técnicas razonables para asegurar que reciba un nivel de protección equivalente al que exigen la Ley 25 de Quebec y PIPEDA.

9. Privacidad de menores

El Servicio no está dirigido a menores de 14 años. Conforme a la Ley 25 de Quebec, no recopilamos a sabiendas información personal de menores de 14 años sin el consentimiento de quien ejerce la autoridad parental. Si cree que hemos recopilado información de un menor sin el consentimiento correspondiente, contáctenos y la eliminaremos a la brevedad.

10. Cookies

Podemos usar cookies para funciones esenciales, como las preferencias de idioma. Usamos Google Analytics, que puede establecer sus propias cookies con fines de analítica.

Puede controlar las cookies desde la configuración de su navegador. Desactivarlas puede afectar ciertas funciones del Servicio.

11. Cambios a esta política

Podemos actualizar esta Política de privacidad en cualquier momento. Los cambios tienen efecto de inmediato al publicarse en nuestro sitio web. Le recomendamos revisar esta página cada cierto tiempo.

12. Contacto

Para consultas sobre privacidad, solicitudes de acceso a datos o quejas, contacte a nuestro Responsable de privacidad en:

privacy@mockzilla.org

También tiene derecho a presentar una queja ante la Commission d'accès à l'information du Québec (CAI) o ante la Oficina del Comisionado de Privacidad de Canadá (OPC), o ante una autoridad de control de su país de residencia.