Política de Privacidad y
Estándares de Protección de Datos
Nuestro compromiso transparente para proteger cuentas de desarrolladores, telemetría de API y datos de renderizado.
Cero Venta de Datos
Nunca vendemos, alquilamos ni monetizamos sus credenciales, registros de capturas ni consultas API a redes publicitarias.
Aislamiento en Sandbox Efímero
Los sitios web de destino se procesan dentro de contenedores aislados de un solo uso. Ninguna cookie de sesión persiste.
Seguridad TLS 1.3 de 256 Bits
Todas las solicitudes API, sesiones de panel y bases de datos están protegidas con cifrado moderno y estándares OWASP.
Soberanía Total del Usuario
Usted mantiene la propiedad total de sus datos con exportación en 1 clic y purga de cuenta bajo el "Derecho al Olvido" del RGPD.
01 Información Que Recopilamos
PRNT Technologies Inc. recopila los datos mínimos indispensables requeridos para prestar servicios de captura, autenticar la API y procesar facturas.
-
Credenciales de Cuenta: Nombre completo, correo electrónico verificado, contraseñas cifradas (bcrypt costo 12) y permisos de roles.
-
Telemetría de Uso de API: URLs objetivo solicitadas, marcas de tiempo, códigos de estado HTTP, dimensiones de salida y ancho de banda consumido.
-
Datos de Pago y Facturación: Procesados directamente a través de pasarelas de pago certificadas PCI-DSS Nivel 1. Nunca almacenamos números de tarjeta de crédito en bruto.
02 Arquitectura de Procesamiento Efímero de Capturas
Cuando su aplicación solicita una captura de una URL, el ciclo de renderizado sigue un entorno aislado estrictamente efímero:
-
Workers de Chromium Sin Estado: Cada captura se ejecuta en un contenedor Docker sin privilegios con filtros seccomp estrictos y límites de memoria.
-
Cero Persistencia de Estado del Destino: Cualquier cookie, objeto de localStorage o sesión creada por la página web de destino se destruye de inmediato al terminar el worker.
-
Almacenamiento CDN Configurable: Las imágenes generadas se almacenan en caché en nodos CDN cifrados según sus preferencias de retención (desde tránsito directo hasta 30 días).
04 Programa de Retención de Datos y Purga Automática
PRNT aplica reglas de ciclo de vida automatizadas para garantizar que los datos se retengan solo el tiempo estrictamente necesario:
| Categoría de Datos | Período de Retención | Mecanismo de Purga |
|---|---|---|
| Capturas de Pantalla Renderizadas | 1 a 30 Días (Según Configuración del Plan) | Tarea Cron Diaria Automatizada |
| Registros de Capturas de API | 90 Días | Eliminación Continua FIFO |
| Pistas de Auditoría de Seguridad | 365 Días (Mejor Práctica OWASP) | Archivo Cifrado |
| Facturas Financieras | 7 Años (Cumplimiento Fiscal Legal) | Bóveda PCI |
05 Sus Derechos bajo RGPD, KVKK y CCPA
Independientemente de su residencia geográfica, PRNT otorga derechos de privacidad globales a todos los usuarios y desarrolladores:
-
Derecho de Acceso y Portabilidad: Exporte su historial completo de API, perfil de cuenta y registro de facturación en formatos estructurados JSON/CSV.
-
Derecho de Supresión (Derecho al Olvido): Elimine permanentemente su cuenta y todas las claves de API asociadas con efecto inmediato.
-
Derecho a la Limitación del Tratamiento: Revoque las claves de API activas en cualquier momento para detener inmediatamente todo el renderizado y almacenamiento.
06 Seguridad Técnica y Fortalecimiento de Infraestructura
Implementamos rigurosas salvaguardas técnicas y organizativas para preservar la integridad de los datos y evitar accesos no autorizados:
-
Cifrado en Tránsito y en Reposo: HSTS con TLS 1.3 en todos los endpoints. Columnas sensibles y cachés cifrados mediante AES-256.
-
Inmunidad contra Inyección SQL y XSS: Cero concatenación dinámica. El 100% de las interacciones con la base de datos se ejecutan mediante consultas preparadas PDO.
-
Mitigación de Fuerza Bruta y DDoS: Limitadores de velocidad de ventana deslizante por IP y bloqueo automático de patrones sospechosos.
07 Contacto del Delegado de Protección de Datos (DPO)
Para consultas sobre esta Política de Privacidad, solicitudes DSAR o avisos de seguridad, nuestro DPO está a su disposición:
Oficina Global de Privacidad de PRNT
Correo Directo: privacy@prnt.tr • Tiempo de Respuesta: En 24 a 48 Horas Hábiles