OCTA ("nosotros", "nuestro" o "nos") se adhiere a protocolos estrictos en relación con la protección de datos y la privacidad a nivel empresarial. Esta Política de Privacidad Global detalla la recopilación, el procesamiento y la protección de la información cuando su organización utiliza nuestra plataforma inteligente de entrega de proyectos y la infraestructura en la nube asociada (colectivamente, los "Servicios").

1. Arquitectura de Recopilación de Datos Empresariales

1.1 Provisión Directa de Información

Durante la configuración, despliegue y operación de un espacio de trabajo empresarial, nuestra plataforma requiere puntos de datos específicos para funcionar de manera óptima:

• Identificadores Administrativos: Detalles de contacto del personal autorizado, afiliaciones organizativas, direcciones de facturación y designaciones de roles.
• Gestión de Identidad y Acceso (IAM): Tokens de integración de inicio de sesión único (SSO) como SAML/OAuth, aserciones criptográficas y vectores de contexto para la Autenticación Multifactor (MFA).
• Telemetría Operativa: Datos estructurales del proyecto, vectores de capacidad de los equipos y cargas de integración automatizadas procedentes de sistemas de ingeniería vinculados (por ejemplo, Jira, GitHub, pipelines CI/CD).

1.2 Telemetría Generada por el Sistema y Diagnósticos

Para garantizar la integridad del sistema, la prevención de amenazas y el alto rendimiento, capturamos automáticamente metadatos de diagnóstico específicos:

• Registros de Auditoría de Seguridad: Direcciones IP de origen, estados de cumplimiento de dispositivos, registros de acceso cronológicos y vectores de solicitudes de API.
• Análisis de Rendimiento: Métricas de utilización agregadas estrictamente necesarias para optimizar nuestro motor de capacidad analítica y la asignación de recursos.

2. Procesamiento y Utilización Autorizada de Datos

OCTA procesa los Datos del Cliente exclusivamente para la ejecución, el mantenimiento y la mejora de la seguridad de los Servicios. Las actividades de procesamiento autorizadas incluyen:

• Despliegue y mantenimiento de entornos en la nube multi-inquilino estrictamente aislados.
• Evaluación continua de solicitudes de autenticación a través de nuestro Motor de Autorización Zero Trust.
• Procesamiento algorítmico de datos estructurales para generar pronósticos de capacidad, predicciones de cuellos de botella y evaluaciones de riesgo específicas de su organización.
• Cumplimiento de obligaciones normativas y de auditoría, garantizando registros de actividad inmutables bajo los estándares de seguridad SOC 2 Tipo II e ISO 27001.

3. Divulgación y Subprocesamiento por Terceros

No monetizamos, alquilamos ni vendemos sus datos empresariales. La divulgación de información está estrictamente limitada a las siguientes necesidades operativas:

• Subprocesadores Autorizados: Socios de infraestructura en la nube de primer nivel (ej. AWS, Google Cloud) que operan bajo estrictos Acuerdos de Procesamiento de Datos (DPA) y restricciones de confidencialidad.
• Cumplimiento Normativo: Cuando lo exija una orden legal vinculante o un requisito reglamentario, sujeto a notificación previa a su organización, cuando sea legalmente permisible.
• Reestructuración Corporativa: Durante fusiones, adquisiciones o ventas de activos, donde las transferencias de datos permanecen sujetas a acuerdos de protección equivalentes.

4. Estándares de Seguridad Criptográfica

Todos los Datos del Cliente procesados por OCTA están sujetos a robustos estándares criptográficos. Los datos en reposo se cifran utilizando protocolos AES-256. El cifrado en tránsito depende estrictamente de TLS 1.3. Su espacio de trabajo empresarial está lógicamente particionado, gobernado por integraciones dedicadas del Servicio de Gestión de Claves (KMS). Se previene el acceso no autorizado mediante Listas de Control de Acceso (ACLs) temporales y rigurosas.

5. Marcos de Cumplimiento Global (GDPR y CCPA)

Dependiendo de la aplicabilidad jurisdiccional (incluida la Unión Europea y California), las personas pueden ejercer derechos específicos sobre sus datos personales:

• Derecho de Acceso: El derecho a solicitar un registro completo de los datos procesados.
• Derecho al Olvido: El derecho a exigir el borrado de identificadores personales específicos.
• Derecho de Rectificación: El derecho a solicitar la corrección de inexactitudes demostrables.
• Derecho de Restricción: El derecho a limitar operaciones específicas de subprocesamiento.

Las solicitudes deben dirigirse a través del Administrador de OCTA designado por su organización para la verificación inicial antes de ser procesadas por nuestros sistemas.

6. Gestión del Ciclo de Vida y Retención de Datos

La información se retiene estrictamente durante el compromiso activo o según lo exijan los requisitos legales. Al concluir o cancelar explícitamente el contrato, todos los entornos de datos y claves criptográficas únicas se someten a protocolos de destrucción automatizados dentro de un plazo de 30 días, haciendo imposible la recuperación de los datos.

7. Modificaciones a la Política

Nos reservamos el derecho de revisar esta Política de Privacidad para adaptarla a cambios regulatorios, mandatos de cumplimiento o avances técnicos. Los contactos administrativos designados recibirán una notificación digital formal de cualquier modificación sustancial antes de su implementación.

8. Contacto de la Oficina de Privacidad

Para consultas sobre protocolos de protección de datos, solicitudes de cumplimiento o ejecución del DPA, comuníquese con nuestro Oficial de Protección de Datos (DPO) global en:

Correo electrónico: info@octaverse.live