Política de Privacidad — SFSmartRelease
Última actualización: 22 de octubre de 2026
SFSmartRelease es una plataforma de integración y entrega continua (CI/CD) para Salesforce, operada por ITSmartBusiness ("nosotros", "el Responsable"). Esta Política describe cómo recopilamos, usamos, protegemos y compartimos los datos personales de quienes acceden al portal ("Usuario", "tú"), conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México y su Reglamento, y a las mejores prácticas internacionales aplicables.
1. Responsable del tratamiento
ITSmartBusiness es responsable del tratamiento de los datos personales recabados a través de SFSmartRelease. Para cualquier asunto relacionado con tus datos, contáctanos en infrastructure@itsmartbusiness.com.
2. Datos personales que recabamos
- Datos de identificación y contacto: nombre, dirección de correo electrónico y foto de perfil, obtenidos cuando inicias sesión mediante un proveedor de identidad (Google, Microsoft/Entra, Slack) o con correo y contraseña.
- Datos de autenticación: identificadores de cuenta, tokens de sesión y registros de inicio de sesión.
- Datos de uso y auditoría: acciones realizadas en el portal (despliegues, snapshots, cambios de configuración), fechas, direcciones IP y bitácora de actividad, con fines de seguridad y trazabilidad.
- Credenciales de integración de tus organizaciones de Salesforce: las claves y secretos que tú o tu organización configuran para conectar sus orgs de Salesforce. Estos secretos se almacenan cifrados y se tratan como información confidencial; nunca se muestran de vuelta en el portal una vez guardados.
No recabamos datos personales sensibles a través del portal. No recabamos deliberadamente datos de menores de edad (ver sección 9).
3. Finalidades del tratamiento
Finalidades primarias (necesarias para prestar el servicio):
- Autenticarte y darte acceso únicamente a la información de tu organización.
- Operar las funciones de CI/CD: gestión de orgs, snapshots, pipeline, despliegues y rotación de secretos.
- Mantener la seguridad, la trazabilidad y la auditoría de las operaciones.
- Atender solicitudes de soporte y comunicarnos contigo sobre el servicio.
Finalidades secundarias (opcionales): mejoras del producto y comunicaciones informativas. Puedes oponerte a estas en cualquier momento escribiéndonos al correo de contacto.
4. Encargados y transferencias
Para prestar el servicio nos apoyamos en proveedores que actúan como encargados y tratan datos por cuenta nuestra, bajo obligaciones de confidencialidad y seguridad:
- Supabase — autenticación, base de datos y almacenamiento cifrado de secretos.
- Vercel — alojamiento del portal.
- Google, Microsoft y Slack — proveedores de inicio de sesión (SSO) que verifican tu identidad y nos comparten tu nombre, correo e imagen de perfil cuando eliges ese método.
- Salesforce — plataforma sobre la que opera el motor de CI/CD, conforme a las credenciales que tu organización configura.
No vendemos tus datos personales ni los transferimos a terceros con fines distintos a los aquí descritos, salvo requerimiento de autoridad competente o cuando la ley lo exija.
5. Seguridad
Aplicamos medidas administrativas, técnicas y físicas razonables para proteger tus datos: cifrado en tránsito y en reposo, aislamiento de datos por organización (RLS), gestión de secretos en bóveda cifrada con acceso de solo escritura, control de accesos por roles y registro de auditoría. Ninguna medida es infalible; te pedimos resguardar tus credenciales de acceso.
6. Conservación
Conservamos tus datos mientras tu cuenta esté activa y durante el plazo necesario para cumplir las finalidades descritas, atender obligaciones legales y resolver controversias. Después procederemos a su supresión o anonimización.
7. Derechos ARCO y revocación
Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte (derechos ARCO) al tratamiento de tus datos, así como a revocar tu consentimiento y a limitar su uso o divulgación. Para ejercerlos, envía tu solicitud a infrastructure@itsmartbusiness.com indicando tu nombre, el derecho que deseas ejercer y la información que te permita ser identificado. Responderemos en los plazos que marca la LFPDPPP.
8. Cookies y tecnologías similares
El portal utiliza cookies y almacenamiento local estrictamente necesarios para mantener tu sesión y tus preferencias (por ejemplo, tema claro/oscuro).
La landing pública registra visitas y clics de contacto en nuestro servicio de medición alojado en Supabase, con identificadores seudónimos de visitante y sesión, fecha, página y botón elegido. La sesión se renueva tras 30 minutos de inactividad. Esta medición propia no demuestra una solicitud de demo completada ni atribución publicitaria.
Solo si aceptas marketing, conservamos parámetros de campaña, identificadores de clic publicitario, referencia y página de entrada durante hasta 90 días. Meta y TikTok reciben visitas y eventos de contacto para medición y optimización de anuncios únicamente cuando sus píxeles están configurados y has aceptado. Sus herramientas pueden recopilar cookies, identificadores de dispositivo, dirección IP, navegador y URL visitada. No enviamos correos ni otros datos de clientes para coincidencia de audiencias.
El banner permite Aceptar o Rechazar con la misma facilidad. Puedes retirar o cambiar tu consentimiento desde Configuración de cookies al pie de la landing; el rechazo detiene nuevos envíos publicitarios. Guardamos localmente un identificador de visitante, la fecha, el texto y versión del aviso, sus finalidades y destinatarios y el historial de decisiones, incluyendo retiradas posteriores. El permiso se solicita en todas las regiones y no se presupone por ubicación. Para ejercer derechos o solicitar información sobre estos registros, escribe a infrastructure@itsmartbusiness.com.
9. Menores de edad
El portal está dirigido a usuarios profesionales mayores de edad. No está diseñado para menores y no recabamos conscientemente sus datos.
10. Cambios a esta Política
Podemos actualizar esta Política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización.
11. Contacto
Para cualquier duda sobre esta Política o el tratamiento de tus datos: infrastructure@itsmartbusiness.com.