Vigía · Política de Privacidad

1. Datos Personales que Recopilamos

En Vigía recolectamos únicamente la información necesaria para gestionar el acceso seguro y la trazabilidad de las actividades de desarrollo y calidad:

Datos de Identidad: Nombre completo, nombre de usuario y dirección de correo electrónico.
Credenciales: Contraseña protegida mediante derivación criptográfica unidireccional (bcrypt con factor de costo 12). En usuarios autenticados mediante Google, se guarda el identificador de usuario federado (google_sub) sin contraseña en claro.
Información de Uso y Evidencia: Proyectos creados o integrados, casos de prueba, suites, historial de ejecuciones y tickets de defecto asignados o reportados.
Contraseñas de Bases de Datos: Las contraseñas de las bases de datos de prueba nunca se almacenan en la base de datos interna de la plataforma.

2. Finalidad del Tratamiento

Los datos recopilados se utilizan exclusivamente para:

Permitir el inicio de sesión, control de acceso basado en roles (RBAC) y aislamiento por proyecto.
Registrar la bitácora de trazabilidad y auditoría de ejecuciones de pruebas de calidad.
Gestionar la asignación y seguimiento del ciclo de vida de defectos (ITSM).

3. No Comercialización y Terceros

Vigía no vende, no alquila ni comercializa datos personales con terceros. Los datos se comparten exclusivamente con Google Identity Services cuando el usuario selecciona de manera voluntaria el inicio de sesión o registro con su cuenta de Google.

4. Alojamiento y Seguridad de la Información

Los datos se encuentran alojados en entornos con cifrado en tránsito (TLS/HTTPS) y controles de acceso fail-closed. Las sesiones están protegidas con tokens JWT firmados criptográficamente y asociadas a versiones de token que permiten la revocación inmediata.

5. Derechos ARCO y Eliminación de Cuenta

En cumplimiento de la Ley N.º 29733 (Ley de Protección de Datos Personales del Perú) y su reglamento, usted tiene derecho a acceder, rectificar, cancelar u oponerse al tratamiento de sus datos personales. Puede actualizar su nombre y cambiar su contraseña directamente desde el portal. Asimismo, puede solicitar o ejecutar la eliminación inmediata de su cuenta desde la sección "Mi Cuenta", en cuyo caso sus datos identificativos serán removidos y las evidencias históricas de ejecuciones y eventos quedarán disociadas (anonimizadas).

6. Política de Cookies y Almacenamiento Local

Vigía opera con una política de privacidad por diseño y utiliza exclusivamente cookies técnicas estrictamente esenciales:

session_token: Cookie de sesión protegida (HttpOnly, SameSite=Lax) indispensable para mantener la identidad del usuario durante su navegación.
google_oauth_state: Cookie temporal cifrada de corta duración (10 minutos) requerida para mitigar ataques CSRF durante el flujo OAuth.
localStorage: Empleado en el navegador del usuario para recordar la preferencia de tema visual (claro/oscuro) y la confirmación del aviso de cookies.