Política de privacidad

1. Introducción

VitaPulse (https://vitapulse.e-xode.net) es operado por e-xode. Esta Política de privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos sus datos personales cuando utiliza nuestro servicio de monitorización del rendimiento web. Nos comprometemos a cumplir con el Reglamento General de Protección de Datos (RGPD) y las leyes francesas de protección de datos aplicables.

2. Datos que recopilamos

Recopilamos los datos mínimos necesarios para proporcionar el servicio.

3. Tipos de datos

Datos personales: Información de la cuenta: dirección de correo electrónico, contraseña (almacenada como hash bcrypt, nunca en texto plano), nombre para mostrar y nombre de empresa (opcional). Información de facturación: gestionada íntegramente por Stripe — nunca almacenamos los datos de su tarjeta de crédito en nuestros servidores.

Datos de uso: Datos de escaneo: resultados de auditoría Lighthouse de sus sitios web (puntuaciones, Core Web Vitals, oportunidades, diagnósticos). Datos de sesión: una cookie de sesión para mantener su sesión iniciada (HTTP-only, duración de 7 días). Datos de preferencias: su preferencia de idioma (almacenada en el localStorage de su navegador, no en nuestros servidores).

4. Cómo utilizamos sus datos

Sus datos se utilizan exclusivamente para proporcionar y mejorar el servicio VitaPulse: para autenticar su cuenta y gestionar su sesión; para ejecutar auditorías Lighthouse en sus sitios web y almacenar los resultados; para generar informes PDF y habilitar funciones de uso compartido; para enviar notificaciones por correo electrónico (resultados de escaneo, invitaciones de asociados) cuando están activadas; para procesar pagos a través de Stripe para los planes de pago. Nunca utilizamos sus datos para publicidad, elaboración de perfiles o venta a terceros.

5. Almacenamiento y retención de datos

Sus datos se almacenan en bases de datos MongoDB alojadas en Europa. Los resultados de escaneo se conservan durante la duración de su cuenta. Los archivos de sesión se limpian automáticamente. Tras la eliminación de la cuenta, todos los datos personales y datos del proyecto se eliminan permanentemente en un plazo de 30 días. Los registros de facturación pueden conservarse más tiempo según lo exija la legislación fiscal francesa.

6. Compartir datos

Solo compartimos datos con los siguientes proveedores de servicios, estrictamente necesarios para operar VitaPulse: Stripe para el procesamiento de pagos; su proveedor de correo electrónico para notificaciones transaccionales (resultados de escaneo, invitaciones). No vendemos, alquilamos ni compartimos sus datos personales con ningún otro tercero. Cuando utiliza la función de compartir, los resultados del escaneo son accesibles mediante un enlace público — pero esto siempre es iniciado por usted.

7. Sus derechos (RGPD)

Según el RGPD, usted tiene derecho a: acceder a los datos personales que tenemos sobre usted; rectificar datos inexactos o incompletos; solicitar la eliminación de su cuenta y todos los datos asociados; restringir u oponerse a ciertos tratamientos de sus datos; solicitar la portabilidad de sus datos en un formato estructurado; retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento. Para ejercer cualquiera de estos derechos, contáctenos en vitapulse@e-xode.net. Responderemos en un plazo de 30 días.

8. Cookies

VitaPulse utiliza una única cookie de sesión (HTTP-only, SameSite) para mantener su sesión autenticada. Almacenamos su preferencia de idioma en el localStorage de su navegador. No utilizamos cookies publicitarias, píxeles de seguimiento ni cookies de análisis de terceros. Para más detalles, consulte nuestra Política de cookies.

9. Seguridad

Implementamos medidas técnicas apropiadas para proteger sus datos: cifrado TLS para todas las comunicaciones, hash de contraseñas con bcrypt, cookies de sesión HTTP-only, validación y saneamiento de entradas, límite de solicitudes en todos los endpoints de la API y restricciones CORS. Ningún método de transmisión por Internet es 100% seguro, pero trabajamos continuamente para proteger su información.

10. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Los cambios significativos se comunicarán por correo electrónico o mediante una notificación en la aplicación. La fecha de la última actualización se indica en la parte superior de esta página.

11. Contacto

Para cualquier pregunta sobre esta Política de privacidad o para ejercer sus derechos de protección de datos, contáctenos en vitapulse@e-xode.net o a través del formulario de contacto en nuestro sitio web.