Esta página explica dónde se guardan los datos de los clientes de la plataforma Cloud Studio IoT, qué servicios externos puede usar la plataforma, cómo se protege el acceso y cómo se cumplen las obligaciones de protección de datos. Está pensada para compradores, integradores y equipos legales que evalúan la plataforma. Para los datos que se recogen a través de este sitio web, consulte la política de privacidad.

Dónde se guardan los datos

Los datos del cliente se guardan en la infraestructura de la modalidad contratada:

Plataforma compartida (gear.cloud.studio) e instancias dedicadas en Estados Unidos: Amazon Web Services, región us-east-1 (Virginia del Norte, EE. UU.).
Instancias dedicadas en la Unión Europea: Amazon Web Services, región eu-central-1 (Fráncfort, Alemania).
Instancias on-premise, instaladas en la infraestructura propia del cliente: los datos no salen de ella.

El cliente elige la región o la modalidad al contratar.

Subencargados y servicios externos

La plataforma integra los siguientes servicios externos. Cada instancia solo usa los que tiene configurados, así que una instancia concreta puede usar menos de los que aparecen en la lista.

Amazon Web Services: alojamiento, base de datos y almacenamiento de ficheros (Amazon S3).
Auth0: autenticación de usuarios.
Google: Firebase Cloud Messaging para notificaciones push, y Google Maps para mapas y geocodificación.
Anthropic: solo si el cliente activa el AI Copilot, que viene apagado por defecto.
ClickSend y Plivo: SMS, llamadas de voz y mensajes de WhatsApp.
Waapi y Meta (WhatsApp): mensajes de WhatsApp.
Microsoft Azure: texto a voz.
OpenWeatherMap: datos meteorológicos.
Numverify: validación de números de teléfono.
Restpack y ScreenshotAPI: generación de los PDF de informes.
Las redes LoRaWAN que elija el cliente, como The Things Stack, ChirpStack, Loriot o Helium.

Seguridad

El tráfico con la plataforma y la API va cifrado por HTTPS; las peticiones por HTTP se redirigen a HTTPS.
El acceso a la API usa access tokens. Cada token hereda los permisos del usuario que lo crea y se puede revocar en cualquier momento.
La plataforma guarda un registro de la actividad de los usuarios. Las entradas se conservan 365 días por defecto; cada cliente puede fijar otro plazo, con un mínimo de 90 días.
Se hacen copias de seguridad semanales.
Los problemas de seguridad se pueden comunicar por el canal de divulgación responsable publicado en /.well-known/security.txt

RGPD

Sobre los datos que los clientes guardan en la plataforma, Cloud Studio IoT actúa como encargado del tratamiento y el cliente como responsable.
Hay un contrato de encargo del tratamiento (DPA) disponible bajo solicitud.
Al terminar el contrato, el cliente puede exportar sus datos. Después se borran de la plataforma en un plazo de 30 días.
Los interesados pueden ejercer sus derechos por el canal que se describe en la política de privacidad

Contacto

Para consultas de seguridad o protección de datos, escriba a info@cloud.studio