Política de privacidad

OCCULTLAB CODE PRIVATE LIMITED gestiona Occult API y es responsable de los datos descritos en esta política. Puedes contactarnos en mridul.kabra23@gmail.com.

Datos de la cuenta. Tu nombre y tu dirección de correo electrónico. Si inicias sesión con Google o GitHub, recibimos de ellos tu nombre, tu correo electrónico y la URL de tu foto de perfil, nada más, y nunca recibimos tu contraseña. Solo aceptamos direcciones de correo que el proveedor indique como verificadas.

Registros de uso. De cada llamada a la API: qué endpoint se llamó, cuándo, el estado HTTP y los créditos consumidos. Con estos datos se generan tu página de uso y tu historial de movimientos, y nos permiten responder a cualquier consulta de facturación.

Registros de pago. A qué plan te suscribiste, cuándo, el importe y la referencia del pago. Los datos de la tarjeta los gestiona íntegramente Razorpay y nunca llegan a nuestros servidores.

Respuestas opcionales del registro. Tu función y lo que estás creando, si decides contárnoslo. Puedes omitirlas sin que cambie nada en el servicio.

No almacenamos el contenido de tus solicitudes a la API. Las fechas, horas y coordenadas que envías se usan para calcular una respuesta y no se conservan después, de modo que los datos de nacimiento de tus propios usuarios nunca quedan en nuestra base de datos. Solo se conservan los metadatos indicados en el apartado 2.

No almacenamos tus claves de API. Se guardan como hash SHA-256, y por eso no podemos volver a mostrarte una clave después de crearla.

• Para darte acceso a la API y gestionar tu cuenta.
• Para contabilizar los créditos, de forma que se te cobre correctamente y puedas comprobarlo.
• Para procesar los pagos y emitir recibos.
• Para comunicarnos contigo sobre cuestiones del servicio: un pago fallido, un saldo bajo o un cambio en estas condiciones.
• Para mantener la seguridad del servicio e investigar abusos o filtraciones de claves.

Con Razorpay, para cobrar los pagos. Con Google Analytics, para obtener estadísticas agregadas del tráfico de este sitio web. Con nuestros proveedores de alojamiento y de correo electrónico, en la medida necesaria para prestar el servicio.

No vendemos datos personales ni los compartimos con fines publicitarios.

Al iniciar sesión, instalamos una cookie de sesión. Es httpOnly, por lo que ningún script puede leerla, y su única finalidad es mantener tu sesión iniciada.

Google Analytics instala sus propias cookies para medir las visitas. Si prefieres que no se te mida, un bloqueador de analítica en el navegador lo impide, y todo el sitio sigue funcionando.

El Playground de la API guarda la clave que escribes en el sessionStorage de tu navegador para que no tengas que volver a escribirla al pasar de un endpoint a otro. Es independiente para cada pestaña, se borra al cerrarla y nunca se nos envía, salvo como cabecera de la solicitud que tú nos pides ejecutar.

Los datos de la cuenta, mientras la cuenta exista. Los registros de uso y de pago se conservan mientras la cuenta exista y, después, durante el tiempo que exija la normativa fiscal y contable, ya que constituyen el registro de una transacción.

Puedes pedirnos una copia de los datos que tenemos sobre ti, solicitar que los corrijamos o pedirnos que eliminemos tu cuenta. Escríbenos a mridul.kabra23@gmail.com. Al eliminar una cuenta se borra tu perfil; los registros de transacciones se conservan cuando la ley nos obliga a ello.

Todo el tráfico se sirve por HTTPS. Las claves se almacenan solo como hash, las sesiones usan cookies httpOnly y los datos de las tarjetas de pago nunca pasan por nuestros sistemas. Ningún sistema es perfectamente seguro, así que te pedimos que nos avises en la dirección indicada arriba si ves algo extraño.

Si esta política cambia de forma sustancial, actualizaremos la fecha que figura al principio y lo comunicaremos por correo electrónico a los titulares de cuentas. Consulta también nuestros Términos del servicio.