Privacidad de LSSM ID

Quién es responsable

CHAMAN VENTURES, SASU, opera LSSM ID y es responsable de los datos personales descritos en este aviso. RCS Paris · SIREN 989 498 902. Domicilio social: 229 rue Saint-Honoré, 75001 Paris, France.

Contacta con legal@lssm.co para solicitudes de privacidad y support@lssm.co para ayuda con la cuenta. Este aviso cubre el servicio central de identidad id.lssm.co. Los productos y organizaciones independientes explican su propio tratamiento en sus avisos aplicables.

La información que utiliza una cuenta

• Los datos que facilitas, como nombre, correo electrónico, imagen y lengua; la verificación del correo; y los identificadores de las cuentas que vinculas expresamente.
• Datos de autenticación: resúmenes de contraseñas, configuración del autenticador, registros de verificación de códigos de recuperación, claves públicas de las claves de acceso e información para verificar códigos y enlaces de un solo uso. LSSM ID no recibe las claves privadas de tus claves de acceso ni la biometría de tu dispositivo.
• Información de sesiones, dispositivos y seguridad: identificadores de sesión, horas de acceso, navegador o dispositivo, direcciones IP y registros de eventos de seguridad y administración.
• Pertenencia a organizaciones y equipos, funciones e invitaciones; permisos de aplicaciones; y alcance, caducidad y revocación de las claves API y autorizaciones de agentes.

Utilizamos registros temporales mientras completas el registro o verificas un correo. Recibir un mensaje de verificación no concede por sí solo acceso a un producto.

Acceder mediante otra plataforma

Si eliges un proveedor de acceso, este envía la información cubierta por su pantalla de autorización, normalmente un identificador del proveedor, nombre, imagen y correo cuando está disponible. La utilizamos para autenticarte y mantener la vinculación que eliges. No recibimos la contraseña de ese proveedor.

El acceso con Google solicita permisos básicos de identidad: OpenID, perfil y correo. No autoriza acceso a Gmail o Calendar. La misma separación existe entre otros accesos sociales y sus conexiones de plataforma. Un correo ausente o sin verificar puede requerir una verificación independiente. En LSSM ID, el acceso social y las conexiones de datos siguen separados. Algunos proveedores exigen permisos con nombres más amplios para su proceso de identidad; revisa su pantalla de autorización. Estos permisos no establecen por sí solos una conexión de datos de plataforma en LSSM ID.

Las conexiones se eligen por separado

Cada función conectada tiene su propio proceso de autorización. Los alcances solicitados y recursos seleccionados explican el acceso. Según la conexión habilitada, puede incluir metadatos de correo y eventos de calendario; repositorios e incidencias; páginas compartidas; metadatos de espacios, canales o equipos; proyectos y estado de despliegues seleccionados; perfiles, vídeos de creadores o cronologías de publicaciones; o informes publicitarios y comerciales autorizados por separado.

Tratamos los datos conectados para proporcionar la función solicitada. Conservamos las credenciales y referencias de recursos o alcances necesarias, incluidas las credenciales de renovación que emita el proveedor. Protegemos las credenciales almacenadas y no las mostramos como información ordinaria de perfil. La disponibilidad, los requisitos de cuenta y las aprobaciones varían.

Un acceso de identidad, una sesión, una clave API y una autorización de agente no conceden automáticamente los permisos de los demás. La lectura no autoriza publicar, pagar ni desplegar. Cualquier acción disponible necesita su propio alcance y las aprobaciones aplicables.

Finalidades y bases del tratamiento

Tratamos la información necesaria para la cuenta y funciones solicitadas, autenticarte, enviar mensajes de verificación y seguridad, gestionar permisos y prestar asistencia. La prestación del servicio solicitado se basa en la ejecución del contrato correspondiente. Los registros necesarios para prevenir abusos, investigar incidentes y proteger el servicio y sus usuarios se basan en nuestros intereses legítimos.

Nos basamos en el consentimiento cuando lo solicitamos expresamente, incluido el tratamiento opcional que lo requiera, y en las obligaciones legales que exijan tratar datos. Autorizar una plataforma se limita a la función y permisos indicados, no a usos ajenos.

No vendemos datos personales ni utilizamos datos de identidad o de plataformas conectadas para publicidad dirigida. Los datos obtenidos mediante API de Google no se usan para entrenar modelos de IA de propósito general. Se utilizan para la función visible que autorizas, conforme a Google API Services User Data Policy, incluidos sus requisitos Limited Use.

Quién recibe información

Una aplicación autorizada recibe los datos de identidad cubiertos por sus alcances aprobados y la autorización que das. Sus reglas locales siguen determinando el acceso al producto. Los administradores de una organización gestionan sus miembros, invitaciones y funciones; ese cargo no concede acceso automático a tus conexiones privadas.

Una aplicación o agente solo puede recibir datos de plataforma mediante la función, recursos y permisos autorizados por separado para esos datos. Un acceso básico o permiso de perfil no los expone. LSSM ID no envía estos datos a un proveedor de modelos para realizar el acceso; los productos habilitados por separado explican usos y destinatarios adicionales en su propio proceso de autorización y aviso.

El personal autorizado de asistencia y seguridad puede tratar información necesaria para la administración o los incidentes. Cuando se habilita acceso temporal de asistencia en el contexto de una cuenta de usuario, se controla y registra en los archivos de auditoría. Otras personas no reciben tus datos por el mero hecho de usar LSSM ID.

Nuestros proveedores de infraestructura realizan sus funciones: Vercel aloja el servicio, Supabase la base de identidad, Resend el correo transaccional y Cloudflare Turnstile la protección contra abusos. Los proveedores de acceso y plataformas elegidos aplican también sus propios avisos.

Podemos comunicar información cuando lo exija la ley o sea necesario para proteger derechos e investigar abusos, con las garantías aplicables.

Tratamiento internacional y garantías

La infraestructura actual incluye el tratamiento de solicitudes de identidad en Estados Unidos mediante Vercel y un proyecto de base de identidad alojado en París, Francia mediante Supabase. La entrega, seguridad, asistencia y gestión de los proveedores también pueden tratar información fuera del Espacio Económico Europeo, incluido Estados Unidos. El alojamiento regional de la base no garantiza que todas las operaciones permanezcan en el EEE.

Para transferencias restringidas no cubiertas por una decisión de adecuación aplicable, los acuerdos de tratamiento pertinentes incorporan las cláusulas contractuales tipo de la Comisión Europea. Los acuerdos publicados de Vercel, Supabase, Resend y Cloudflare describen estas garantías. Puedes solicitar información o una copia de las garantías aplicables a tus datos en legal@lssm.co.

Cookies, almacenamiento y seguridad

Las cookies y el almacenamiento necesarios permiten el acceso, las sesiones y selección de cuenta, la verificación, los controles de seguridad y la lengua. Bloquearlos puede impedir estas funciones. Cloudflare Turnstile trata información técnica para evaluar solicitudes abusivas.

Las páginas centrales de LSSM ID no inicializan analítica de producto ni rastreadores publicitarios. Se mantienen los registros operativos y de seguridad necesarios descritos en este aviso. Otros sitios y productos explican su propia analítica y controles de consentimiento en sus avisos aplicables.

Utilizamos controles de acceso y protecciones técnicas apropiadas, incluido transporte cifrado y protección de credenciales almacenadas. Ningún servicio en línea garantiza seguridad absoluta. Informa de una posible cuenta comprometida a security@lssm.co.

Conservación, desconexión y cierre

Los datos de perfil y cuenta se utilizan hasta que los modificas o eliminas o finaliza el cierre de la cuenta. Las verificaciones dejan de autorizar acceso al utilizarse o terminar su validez; la caducidad de sesiones y credenciales también detiene su uso. Al completarse una desconexión local, la credencial de plataforma almacenada se elimina del almacén de la conexión. Estos vencimientos no implican la eliminación inmediata de todos los registros de seguridad asociados.

Puedes revocar claves API o autorizaciones de agentes, eliminar sesiones o desconectar plataformas mediante los controles disponibles. Desconectar detiene el uso local. Algunos proveedores exigen además revocar la autorización en sus propios ajustes de cuenta o espacio. Esa acción es distinta de la desconexión local.

El cierre invalida las credenciales de acceso y elimina o sustituye información de perfil dentro del proceso de cierre. Pueden permanecer referencias limitadas de auditoría e información necesaria para los fines anteriores. Las copias de seguridad y los registros conservados lícitamente por otro producto u organización siguen su ciclo aplicable. Cerrar la identidad central no significa que todas las copias independientes desaparezcan de inmediato. Contacta con legal@lssm.co para tu caso.

Las copias centrales pueden contener datos anteriores hasta que termine su ciclo de recuperación configurado. Los archivos cifrados creados por separado para una migración o incidente se conservan para su finalidad de recuperación documentada y se revisan al cerrar ese caso o despliegue. No se reutilizan como cuentas activas. Pueden mantenerse referencias limitadas de administración, revocación y auditoría para documentar la organización afectada, una investigación, litigio u obligación legal; esto no autoriza conservar el anterior perfil activo ni credenciales utilizables. Contacta con legal@lssm.co para conocer los criterios y registros de recuperación aplicables a tu solicitud.

Tus opciones y derechos

Puedes revisar los datos y controles disponibles sobre la cuenta, permisos, sesiones, claves, agentes y conexiones. Contacta con legal@lssm.co para solicitar acceso, rectificación, supresión, limitación o portabilidad de tus datos, oponerte a los tratamientos pertinentes o retirar tu consentimiento. Estos derechos están sujetos a las condiciones y excepciones de la ley aplicable. Retirar el consentimiento no altera la licitud del tratamiento anterior.

Podemos verificar tu identidad antes de atender una solicitud. Puedes presentar una reclamación ante una autoridad de protección de datos competente, incluida la CNIL en Francia: CNIL.

Actualizamos este aviso cuando cambian el servicio o sus tratamientos. Los cambios importantes se comunican mediante un aviso adecuado en el servicio o la cuenta; solicitamos un nuevo permiso antes de acceder a nuevos datos de plataforma para otra finalidad.