FmindPrivacidad y cookies
Médéric HURIER - Fmind.ai, France
En las comprobaciones instantáneas, la caché en bruto de la página de inicio pública y del DNS caduca a las 24 horas. Los informes no reclamados caducan al cabo de un día; los informes reclamados siguen la duración de informe indicada más abajo. Guardamos el correo electrónico verificado, el dominio, la hora de verificación y la IP del enlace como registro de prueba. El cierre de la cuenta revoca sus enlaces; el correo electrónico y la IP se suprimen tras el período de conservación posterior al cierre o junto con el informe, lo que ocurra primero. Los miembros de la organización conservan el acceso a sus informes compartidos cuando otro miembro cierra una cuenta.
Tratamos datos de cuenta y de autenticación, pertenencias a organizaciones e invitaciones, pruebas de control del dominio, observaciones e informes de comprobación del sitio, análisis de IA y conversaciones con el asistente, y registros de seguridad y de uso. Estos datos sirven para el control de acceso, las comprobaciones, la entrega de resultados, el soporte y la prevención de abusos. No se cobra ningún pago durante la versión preliminar.
El acceso caduca como máximo a los 90 días para los informes y sus análisis de IA, y a los 30 días para las conversaciones con el asistente, salvo plazos anteriores indicados en pantalla. La eliminación física requiere ejecutar procesos de limpieza; una eliminación fallida queda pendiente una vez denegado el acceso. El acceso a las copias de seguridad privadas de la aplicación caduca a los siete días. La limpieza del almacenamiento puede tardar más.
Los propietarios de la organización gestionan las pertenencias. Solo se puede invitar a compañeros con una dirección verificada en el dominio acreditado de la organización, y los miembros pueden leer los informes de la organización. Nosotros nos encargamos del soporte y el mantenimiento. Las copias descargadas no se pueden retirar.
Cuando consulta al asistente, su pregunta, los intercambios recientes, su perfil de lector y los hallazgos del informe se envían a Google Gemini. Un análisis de IA envía las evidencias del informe (hallazgos, cabeceras conservadas, respuestas DNS públicas y datos extraídos de la página de inicio), resúmenes de las páginas públicas que el agente consulta en su sitio y su perfil de lector a Google Gemini desde un entorno aislado, después de que Google Model Armor examine el texto de cada página en la Unión Europea. Gemini se usa a través de su punto de acceso multirregional de la Unión Europea. Cuando la capacidad europea de Google está saturada, el asistente y los análisis básicos pueden usar en su lugar el punto de acceso global de Google, donde las solicitudes pueden tratarse fuera de la Unión Europea; los análisis premium se quedan en la Unión Europea. No incluya secretos en una pregunta. Los resultados generados pueden ser incorrectos; compruebe sus referencias y límites.
Para reducir costes, la caché implícita de prompts de Google puede conservar las partes repetidas de estas solicitudes (nuestras instrucciones y las evidencias del informe), cifradas, durante un máximo de 24 horas, en la ubicación que atendió la solicitud y solo para este proyecto. Una supervisión de abusos independiente puede conservar los prompts señalados durante un máximo de 90 días y permitir su revisión por personal autorizado de Google y, para cualquier modelo que Google designe como modelo de frontera, Google puede conservar los prompts y las respuestas durante un máximo de 30 días para comprobar automáticamente su uso seguro y después eliminarlos. Google afirma que no entrena modelos con estos datos sin permiso o instrucción previos. Eliminar un registro de la aplicación no borra de inmediato todas las copias del proveedor.
Una única cookie esencial mantiene juntos su sesión, la protección de formularios, los mensajes del servicio y los límites de uso. La dirección de la página determina el idioma. Unos contadores temporales seudónimos también limitan los abusos. Si mantiene la sesión iniciada, esta cookie dura 30 días; si no, caduca al cerrar el navegador. De cada llave de acceso solo guardamos su clave pública y su nombre: su huella dactilar o su cara nunca salen de su dispositivo.
Solo con su consentimiento, nuestras páginas públicas (inicio, precios, guías, preguntas frecuentes, informe de ejemplo y las páginas enlazadas en el pie de página) cargan Google Analytics 4 para medir las visitas: páginas vistas, tiempo en la página, sitio de procedencia, etiquetas de campaña, tipo de dispositivo y de navegador, y la ubicación aproximada que Google deduce de su conexión. Las comprobaciones, los informes y las páginas de cuenta nunca lo cargan, y sus direcciones nunca se envían. Google Analytics instala en cyber.fmind.ai cookies cuyo nombre empieza por _ga durante un máximo de 13 meses para reconocer un navegador que vuelve. Las funciones publicitarias y Google Signals están desactivadas, y Google conserva los datos de eventos durante dos meses. Google trata estos datos según sus condiciones de Google Analytics y puede transferirlos a Estados Unidos en virtud del Marco de Privacidad de Datos UE-EE. UU.
No se carga nada antes de que acepte. Rechazar es tan fácil como aceptar, y puede cambiar su elección en cualquier momento en Configuración de cookies, en el pie de página; rechazar también elimina estas cookies. Su elección se guarda solo en su navegador, y se la volvemos a pedir al cabo de seis meses.
El cierre de la cuenta desactiva el inicio de sesión, sustituye la dirección de correo electrónico de la cuenta por un valor de sustitución y elimina de la aplicación sus registros de direcciones de correo guardadas y de MFA. Los mensajes ya enviados, las copias de seguridad y los registros compartidos de la organización tienen una conservación independiente. El cierre de una organización bloquea primero el acceso; los registros detallados quedan disponibles para su supresión transcurridos 90 días. Se conservan marcadores de cierre sin contenido y totales de uso agregados. Solicítenos el cierre o el traspaso; el último propietario debe organizar un traspaso o el cierre de la organización. Las copias de seguridad antiguas mantienen su caducidad y sus restricciones de recuperación.
Con Business y Pro, el primer informe de cada mes de cada sitio supervisado se conserva 13 meses, para el historial y el resumen de prueba; los demás informes siguen la duración habitual. Los enlaces al resumen de prueba y de corrección para proveedores solo muestran lo que su titular decidió compartir y dejan de funcionar al revocarse, caducar o terminar el plan.
Cada comprobación de un sitio también envía la dirección de la página de inicio comprobada a Google Web Risk, que indica si Google la considera peligrosa; esa respuesta solo aparece en el informe privado. También consulta al registro de su dominio, mediante su servicio público RDAP, la fecha de renovación, el bloqueo de transferencia y el nombre del registrador; los datos de contacto de la respuesta se descartan.
También puede conservarse en su sesión existente una observación firmada de la dirección IP, válida durante dos minutos, para separar los límites de cada visitante.
Las revisiones de perfiles sociales guardadas contienen una URL pública, un nombre, los estados de los controles declarados por el propietario, y la identidad de quien revisó y la hora en que se guardó. Los propietarios y miembros activos de la organización pueden leerlas; el acceso a informes compartidos no las incluye. Se conservan hasta que un propietario las elimina o se completa la supresión de la organización. Las copias de seguridad existentes y las copias descargadas tienen una conservación independiente.
Conservación de datos de los modelos de Google · Supervisión de abusos de Google
La aplicación, la base de datos PostgreSQL y el almacenamiento privado utilizan Google Cloud en Bélgica. Firebase Hosting entrega las solicitudes y respuestas web, incluidas las páginas privadas autorizadas, a través de una red global, que incluye Fastly. Pueden tratarse fuera de Europa. Google Workspace (Gmail) recibe las direcciones de los destinatarios y el contenido de los mensajes del servicio, y conserva copias enviadas en el buzón del remitente. Eliminar los registros de la aplicación no elimina esas copias de correo electrónico.
Los proveedores de alojamiento tratan los metadatos de las solicitudes, incluidas las direcciones IP y las URL solicitadas, para la entrega, la seguridad y la operación. Firebase Hosting conserva los datos de IP entrantes durante unos meses. Nuestros buckets de Cloud Logging usan almacenamiento global, con una conservación de 30 días para los registros ordinarios y de 400 días para los registros de auditoría de infraestructura obligatorios. Cloud SQL está configurado para conservar siete copias de seguridad automáticas y siete días de registros de transacciones; siete copias de seguridad no garantizan la eliminación a los siete días. Estos plazos son independientes de la caducidad de los registros y de las copias de seguridad de la aplicación.
Información de privacidad de Firebase · Subencargados del tratamiento de Firebase · Condiciones de tratamiento de datos de Google Cloud
Puede solicitar el acceso, la rectificación, la supresión o la limitación del tratamiento de sus datos personales. Según las condiciones aplicables, también puede oponerse al tratamiento o solicitar la portabilidad de los datos.
Para consultas sobre sus datos personales o para ejercer sus derechos, escriba a: cyber@fmind.ai