Política de Privacidad

1. Responsable del Tratamiento

Octopus DevOps S.A.S., NIT 901.873.899-8, con domicilio en Calle 3 # 22 - 01, Chía, Cundinamarca, Colombia, es el Responsable del tratamiento de tus datos personales conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia. Para usuarios en la Unión Europea o Reino Unido, actuamos como Responsable/Controller conforme al RGPD cuando aplique.

2. Datos que Recopilamos

• Datos de cuenta: nombre de usuario, correo electrónico, nombre completo, foto de perfil, biografía, empresa, cargo, ubicación, zona horaria, sitio web y teléfono.
• Datos de autenticación: contraseña cifrada, o identificador de inicio de sesión cuando eliges autenticarte con Google, Microsoft o GitHub.
• Datos de uso de la plataforma: proyectos creados, configuración de despliegue, historial de ejecuciones y resultados de análisis de seguridad.
• Datos de facturación: gestionados directamente por Paddle.com Market Limited como Merchant of Record — Octopus no almacena números de tarjeta ni datos financieros completos.
• Datos técnicos: dirección IP, tipo de navegador y registros de acceso, con fines de seguridad y soporte.

3. Cómo Recopilamos los Datos

Directamente cuando te registras o completas tu perfil; automáticamente cuando usas la plataforma; a través de proveedores de inicio de sesión (SSO) cuando los autorizas; y a través de Paddle cuando realizas un pago.

4. Para Qué Usamos tus Datos

Prestar y mantener el Servicio; autenticar usuarios y proteger cuentas; procesar pagos y gestionar suscripciones; enviarte comunicaciones transaccionales (confirmaciones, alertas de despliegue, avisos de vencimiento de plan); brindar soporte técnico; mejorar la plataforma; cumplir obligaciones legales y contractuales; y prevenir fraude o uso indebido.

5. Base Legal del Tratamiento

Ejecución del contrato de servicio (nuestros Términos de Servicio); tu consentimiento cuando se requiera (por ejemplo, comunicaciones de marketing); nuestro interés legítimo (seguridad, prevención de fraude, mejora del producto); y el cumplimiento de obligaciones legales.

6. Con Quién Compartimos tus Datos

Trabajamos con los siguientes encargados y subencargados del tratamiento, cada uno con acceso limitado a lo estrictamente necesario para prestar su servicio:

• Google Cloud Platform (Firestore, Cloud SQL/PostgreSQL, Secret Manager, Cloud Storage) — infraestructura de datos y almacenamiento seguro de credenciales.
• OpenAI, L.L.C. — interpretación asistida por IA de resultados de despliegue y seguridad, sin incluir credenciales ni secretos.
• Paddle.com Market Limited — procesamiento de pagos, facturación e impuestos, como Merchant of Record.
• Google LLC (Gmail/Workspace) — envío de correos transaccionales.
• Jenkins — orquestación de los pipelines de CI/CD de tu propia organización, ejecutados sobre la infraestructura que tú conectas o que Octopus provisiona en tu nombre.

Octopus DevOps no vende datos personales a terceros bajo ninguna circunstancia.

7. Transferencia Internacional de Datos

Algunos de estos proveedores (Google Cloud, OpenAI, Paddle) procesan información fuera de Colombia, incluyendo Estados Unidos y la Unión Europea. Adoptamos las salvaguardas contractuales y técnicas razonables — incluidas las cláusulas contractuales estándar de dichos proveedores — para proteger los datos transferidos, conforme lo permite la normativa colombiana de protección de datos.

8. Retención y Eliminación de Datos

Conservamos los datos de tu organización mientras tu cuenta esté activa. Si un plan vence y no se renueva, tu organización cuenta con 60 días de gracia antes de que eliminemos de forma permanente e irreversible los roles, permisos, invitaciones, equipos, historial de despliegues, proyectos, carpetas, usuarios y secretos asociados en Google Cloud Secret Manager, notificando previamente al propietario de la cuenta por correo electrónico.

9. Seguridad de la Información

Ciframos la información en tránsito (TLS); almacenamos contraseñas y secretos en Google Cloud Secret Manager, nunca en texto plano en base de datos; aplicamos control de acceso basado en roles (RBAC); y aislamos los datos entre organizaciones distintas.

10. Tus Derechos

Conforme a la Ley 1581 de 2012 de Colombia, y al RGPD cuando aplique, tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada para el tratamiento.
• Ser informado sobre el uso que se ha dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) de Colombia.
• Revocar tu autorización y/o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que lo impida.
• Acceder gratuitamente a tus datos personales.

Si te encuentras en la Unión Europea o el Reino Unido, cuentas adicionalmente con derecho a la portabilidad de tus datos y a oponerte a su tratamiento. Para ejercer cualquiera de estos derechos, escríbenos a contacto@octopusdevops.com.

11. Cookies y Tecnologías de Rastreo

La consola de la aplicación (console.octopusdevops.com) no utiliza cookies: la autenticación se gestiona mediante tokens almacenados localmente en tu navegador.

El sitio web de mercadeo (octopusdevops.com) utiliza Google Ads / Google Tag Manager, que puede instalar cookies de terceros para medir la efectividad de campañas publicitarias. Puedes gestionar estas cookies desde la configuración de tu navegador.

12. Menores de Edad

El Servicio está dirigido a empresas y profesionales, y no está destinado a personas menores de 18 años. No recopilamos conscientemente datos personales de menores de edad.

13. Cambios a esta Política

Podemos actualizar esta Política periódicamente. Los cambios materiales se notificarán con al menos 15 días de anticipación.

14. Contacto

Octopus DevOps S.A.S. — NIT 901.873.899-8

Calle 3 # 22 - 01, Chía, Cundinamarca, Colombia

contacto@octopusdevops.com — +57 300 992 0223