Privacidad · Railyard

Qué recolectamos

Datos de cuenta — nombre, dirección de email, contraseña con hash, secreto de autenticación en dos pasos.
Metadatos operativos — nombres y direcciones de servidores, nombres de apps, URLs de repositorios, historial de despliegues, logs de build y registros de auditoría.
Datos de facturación — manejados por nuestro procesador de pagos; guardamos una referencia de cliente, no números de tarjeta.

Qué se queda en tus servidores, y qué no

Los datos propios de tu aplicación (el contenido de su base de datos, los archivos subidos y los registros de clientes) viven en servidores de tu cuenta cloud y no se copian a Railyard. Para correr tus apps, el plano de control sí guarda tus variables de entorno (cifradas en reposo), logs de build y despliegue, las líneas de log en tiempo de ejecución que tus apps escriben durante la retención que elijas (7 días por defecto, de 1 a 90), y la salida de los comandos que corres desde la consola del panel.

Dónde se guarda

Los metadatos operativos, variables de entorno y logs del plano de control hospedado se guardan en AWS, en Estados Unidos (us-east-1). La base de datos y los archivos de tu aplicación se quedan en tus servidores.

Quién puede acceder

Los miembros de tu equipo, según su rol. De nuestro lado, la consola de operación muestra nombres, conteos y límites de los equipos, nunca el interior de un equipo; para ayudarte, un operador tiene que ser invitado como miembro, igual que cualquier otra persona. Cada acción de un operador en tu equipo (límites, suspensión, invitaciones, enlaces de restablecimiento de contraseña, remociones) se escribe en el registro de actividad de tu equipo, con el operador identificado como el responsable de la acción.

Retención

Datos	Se conservan por
Datos de cuenta, membresía de equipo, registros de auditoría	Hasta que elimines la cuenta o el equipo
Logs de despliegue y build	Hasta que se elimine el despliegue o la app
Líneas de log en tiempo de ejecución de tus apps	7 días por defecto; cada equipo puede elegir de 1 a 90 días
Métricas de servidor, app y tráfico	30 días
Comprobaciones HTTP y disponibilidad diaria	7 días y 90 días
Backups de bases de datos y volúmenes	En el bucket de tu equipo, según el calendario y la cantidad que tú defines
Variables de entorno	Cifradas, hasta que las cambies, las elimines o elimines la app

Tus derechos

Desde Account en el panel puedes corregir tu nombre y email, descargar una copia de todo lo que Railyard guarda sobre ti como persona (JSON), y eliminar tu cuenta, lo que también elimina los equipos donde eres el único miembro. Los datos de un equipo (apps, servidores, logs) pertenecen al equipo y los elimina su propietario junto con él. Para cualquier otra cosa, o para objetar a un uso de tus datos, escribe a hello@railyard.run y respondemos dentro de 30 días.

Cookies

Este sitio web no instala cookies ni corre analítica. El panel en app.railyard.run instala una cookie de sesión para mantenerte conectado, y una segunda si marcas "recordar este navegador" para el inicio de sesión en dos pasos. Ninguna se usa para rastreo.

Dónde se procesan, y por quién

El plano de control y sus datos están en Estados Unidos (AWS, us-east-1). Tus servidores están donde tú los crees, incluyendo Canadá. Las empresas que procesan datos en nuestro nombre están listadas en la página de subprocesadores; los clientes que necesiten un acuerdo de tratamiento de datos pueden usar el anexo de tratamiento de datos.

La Ley 25 de Quebec y la PIPEDA de Canadá

La persona responsable de la protección de datos personales en Railyard es el fundador, a quien puedes contactar en privacy@railyard.run. Un incidente de privacidad que presente un riesgo de daño grave se reporta a la Commission d'accès à l'information y a las personas afectadas, y se registra en nuestro registro de incidentes. Los datos personales se guardan fuera de Quebec (Estados Unidos); la evaluación de esa transferencia está disponible a solicitud.