Seguridad del servicio
Dónde viven tus datos, qué recolecta la plataforma, quién puede verlos y cuánto tiempo se conservan.
Última revisión:
Esta página responde, sin rodeos, las cuatro preguntas que cualquiera debería hacer antes de subir información de su empresa a una plataforma: dónde viven los datos, qué se recolecta, quién puede verlos y cuánto tiempo se conservan.
Dónde viven tus datos
Red Cricket Cloud es un servicio en la nube. Red Cricket opera la plataforma sobre infraestructura de proveedores especializados que tratan los datos por cuenta nuestra, bajo instrucciones nuestras y no para fines propios. Esos proveedores pueden procesar datos en servidores fuera de México, principalmente en Estados Unidos.
Red Cricket es una empresa mexicana y el tratamiento se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). La lista de proveedores, con la función de cada uno y los datos que alcanzan, vive en el Aviso de Privacidad, que es donde se mantiene actualizada.
Qué recolecta la plataforma
Conviene separar dos cosas que suelen confundirse: los datos de tu cuenta, de los que Red Cricket responde, y los datos que tú cargas sobre terceros —tus proveedores, tus dominios, tu gente—, de los que responde tu organización y Red Cricket solo trata siguiendo tus instrucciones.
| Qué | Incluye | Para qué |
|---|---|---|
| Cuenta y usuarios | Nombre, correo corporativo, organización, rol, idioma, credenciales cifradas y factores de autenticación reforzada | Crear y operar tu organización, y darte acceso |
| Uso y seguridad | Dirección IP, identificadores de sesión y dispositivo, registro de accesos y acciones | Operar el servicio con seguridad y dejar rastro de auditoría |
| Facturación | Datos fiscales, correo de facturación e historial de cargos. Los datos de tarjeta los recibe y conserva el procesador de pagos: Red Cricket no los almacena | Cobrar la suscripción y facturar |
| Advisor | Agenda, asistentes y notas de las sesiones | Prestar la asesoría y contar las horas del ciclo |
| Soporte | El contenido de lo que nos escribes | Atenderte |
| Lo que tú cargas | Proveedores y sus contactos, dominios, correos corporativos y activos que registras en los módulos | Ejecutar los módulos que contrataste |
No solicitamos datos personales sensibles. Los campos de texto libre —notas, descripciones, respuestas de cuestionario— son tuyos: lo que escribas ahí viaja con el resto del contenido del módulo, así que vale la pena no meter en ellos nada que no quieras tratar.
Quién puede verlos
- Tu organización, aislada de las demás. El acceso se controla a nivel de base de datos: una organización no alcanza los datos de otra.
- Las personas que tú invitas, con el rol que tú les das.
- Personal de Red Cricket, únicamente lo necesario para operar la plataforma y atender soporte, sobre infraestructura con registro de actividad.
- Los proveedores que operan el servicio, cada uno solo con los datos que su función requiere.
- Autoridades competentes, únicamente ante un requerimiento legalmente fundado y motivado.
Qué se envía a un proveedor de inteligencia artificial
Algunos módulos usan un servicio externo de inteligencia artificial para clasificar alertas, resumir cuestionarios y explicar hallazgos en lenguaje claro. A ese proveedor no se le da acceso a tu cuenta ni a la base de datos: recibe únicamente el fragmento puntual que el módulo le manda para procesar —el contenido de una alerta, el texto de un hallazgo, un dominio— y devuelve el resultado. Ese proveedor está identificado en el Aviso de Privacidad, con los datos que alcanza.
Cuánto tiempo se conservan
| Situación | Qué pasa |
|---|---|
| Termina tu prueba de 30 días y no contratas | Se suspende el acceso, pero lo que configuraste se conserva 60 días naturales y vuelve tal cual si contratas dentro de ese plazo. Pasados los 60 días, la organización y sus datos pueden eliminarse |
| Terminas tu suscripción | Puedes solicitar la exportación de tus datos hasta 30 días naturales después de la terminación |
| Vencido el plazo de exportación | Eliminamos o anonimizamos tus datos, salvo lo que debamos conservar por obligación legal |
| Registros de seguridad (accesos y acciones) | 12 meses |
| Datos de facturación | El plazo que exige la legislación fiscal |
| Tu preferencia de cookies | 12 meses, en una cookie propia |
Las copias de respaldo siguen su propio ciclo: un dato eliminado del servicio permanece en los respaldos de la base de datos hasta que estos rotan, en un plazo máximo de 7 días. Los archivos que cargas tú —evidencias de cumplimiento, imagen de perfil— se guardan aparte y no entran en esos respaldos: cuando los eliminas, no queda copia.
Qué está en tus manos
- Activar autenticación multifactor, para tu cuenta y exigirla a tu equipo.
- Definir roles: quién ve, quién configura y quién administra.
- Solicitar la exportación de tus datos durante la suscripción y hasta 30 días después de terminarla.
- Cancelar cuando quieras, con efecto al final del periodo pagado.
- Ejercer tus derechos ARCO —acceso, rectificación, cancelación, oposición— escribiendo a
privacy@redcricket.net. Buena parte de los datos de la cuenta puedes corregirlos tú desde la plataforma.