Transparencia de CyberProva
¿Qué pasa con tus datos?
Qué almacena CyberProva, dónde se alojan los resultados de las evaluaciones y las pruebas, y cómo funcionan la retención y la eliminación.
lo que almacenamos
CyberProva almacena identificadores de cuentas y espacios de trabajo, detalles de inquilinos conectados, resultados de evaluaciones, pruebas cargadas, mensajes de servicio y referencias de suscripción. Los hallazgos pueden contener identificadores de objetos de directorio y observaciones de configuración.
- No solicitamos ni almacenamos su contraseña de Microsoft 365. Microsoft maneja el inicio de sesión.
- La evaluación no solicita permiso para leer el contenido de los mensajes del buzón ni para utilizar API de contenido de mensajes de correo electrónico.
- Las pruebas y los mensajes cargados pueden contener información personal o confidencial proporcionada por usted; elimine el material innecesario antes de enviarlo.
- Lea el Aviso de privacidad para categorías, propósitos, cookies y cualquier asistente de procesamiento habilitado.
Alojamiento y acceso
La aplicación, la base de datos y el almacenamiento de pruebas están alojados en Microsoft Azure UK West, en el Reino Unido. Los registros operativos utilizan alojamiento de Azure en el Reino Unido. La autenticación, los pagos y la entrega de servicios de correo electrónico de Microsoft involucran a sus propios proveedores y acuerdos de procesamiento.
- La evidencia cargada se guarda en un almacenamiento privado y se accede a ella a través de rutas de aplicación autorizadas.
- El alojamiento de aplicaciones en el Reino Unido no significa que todos los proveedores procesen toda la información únicamente en el Reino Unido. Consulta el Aviso de Privacidad para transferencias y salvaguardas.
Retención y eliminación
El aviso de privacidad define los períodos de retención de los datos del espacio de trabajo, registros, facturación, correspondencia y copias de seguridad. Cerrar un espacio de trabajo o realizar una solicitud de eliminación es independiente de cancelar una suscripción o revocar el acceso a Microsoft.
- Solicitar la eliminación del espacio de trabajo a través del contacto de privacidad que se muestra en el Aviso de privacidad. Los datos del espacio de trabajo del cliente pueden requerir instrucciones del cliente.
- La política publicada prevé la eliminación de los datos del espacio de trabajo dentro de los 30 días, sujeto a necesidades legales específicas de retención.
- Las copias de seguridad de la base de datos caducan en 7 días; Los archivos de evidencia eliminados y las versiones anteriores se eliminan permanentemente del almacenamiento dentro de los 30 días.
- Los registros de facturación y otros registros tienen períodos de retención separados. Una solicitud de eliminación no implica la eliminación inmediata de cada copia de seguridad o registro conservado legalmente.