Esta es una traducción de cortesía. Si hay alguna diferencia entre esta traducción y la versión original en inglés, prevalece la versión en inglés.
Agile Gauge para Azure DevOps: Política de privacidad
Última actualización: 9 de octubre de 2026
Resumen
Agile Gauge (la «Extensión») es una extensión de Azure DevOps publicada por ALESTA SOFTWARE BİLGİSAYAR YAZILIM TASARIM SANAYİ VE TİCARET LİMİTED ŞİRKETİ («Alesta Software», «nosotros»). Procesa datos de Azure DevOps dentro del navegador del cliente para generar paneles e informes. Esta política explica qué datos maneja la Extensión, adónde van y qué almacena Alesta Software en sus propios sistemas.
1. Datos que la Extensión lee de Azure DevOps
La Extensión usa ámbitos de Azure DevOps de solo lectura (vso.project, vso.work, vso.graph). Con esos ámbitos, la Extensión lee, bajo demanda:
- metadatos de proyectos, equipos, sprints e iteraciones
- campos de los elementos de trabajo e historial de revisiones necesarios para los análisis
- información de grupos y pertenencia necesaria para el Control de acceso
Estos datos permanecen en el navegador del cliente. No se envían a Alesta Software.
2. Alertas a Microsoft Teams o Slack
No disponible. Actualmente, Agile Gauge no envía alertas a Microsoft Teams, Slack ni a ningún otro webhook. Si alguna vez se ofrece, estará desactivado de forma predeterminada, y esta política se actualizará antes de que se publique.
3. Datos conservados en el tenant de Azure DevOps del cliente
La configuración y las preferencias de cada usuario se conservan mediante el Extension Data Service de Azure DevOps de Microsoft. Este almacenamiento está alojado por Microsoft y limitado a la organización del cliente. Alesta Software no lo aloja ni tiene acceso a él. Incluye:
- configuración de la extensión (control de acceso, ajustes de notificaciones)
- preferencias de interfaz de cada usuario
- token de activación de la licencia y resumen de la licencia (almacenados en caché localmente para que la Extensión pueda volver a validarlos)
4. Datos que Alesta Software almacena en sus propios sistemas
Alesta Software opera un servicio de licencias en api.agilegauge.com, alojado en Microsoft Azure, en la región Central US. Los datos de Agile Gauge residen en su propio esquema de base de datos aislado, nunca mezclados con los registros de ningún otro producto. Los siguientes datos se almacenan en sistemas controlados por Alesta Software:
- Registros de licencia: el ID de la organización de Azure DevOps, una referencia que generamos para la organización (empieza por
ORG-), los puestos, el estado y la fecha hasta la que está pagada la licencia, y un hash unidireccional de la clave de licencia (la clave en sí nunca se almacena). No almacenamos el nombre de la organización. - Registros de prueba: cuándo empezó y cuándo termina la prueba de la organización.
- Lista de puestos: de cada persona a la que se asigna un puesto, solo un hash unidireccional con clave de su identidad de Azure DevOps y una referencia que generamos a partir de ese hash (empieza por
USR-), para poder aplicar los puestos. Nunca almacenamos su nombre, su dirección de correo electrónico ni su ID de identidad de Azure DevOps. El hash no se puede convertir de nuevo en la identidad y, sin nuestra clave secreta, no se puede asociar a nadie. - Lista de administradores de Agile Gauge: las personas y grupos que tu organización ha designado como administradores de Agile Gauge, según los comunica la Extensión, para que puedan gestionar los puestos. Una persona se almacena igual que en la lista de puestos; un grupo se almacena por su ID de grupo de Azure DevOps. Sin nombres.
- Registro de auditoría: quién cambió puestos, activó una licencia o inició una prueba, y cuándo. La persona se registra solo por su referencia
USR-. - Registros de pago procedentes de nuestro revendedor Paddle: referencias de transacción y de suscripción, importes, moneda, impuestos y país, que se usan para mantener la licencia en consonancia con la suscripción y responder a consultas de facturación. No guardamos el nombre, la dirección de correo electrónico ni la dirección postal del comprador.
- Dirección de correo de la clave de licencia: para enviar una clave de licencia tras una compra, pedimos a Paddle la dirección de correo electrónico y el idioma del comprador en el momento del envío. La dirección se elimina de nuestra base de datos en cuanto se ha enviado el correo.
- Tickets de soporte: cuando alguien abre un ticket desde la página Soporte de la Extensión, guardamos su asunto, categoría y mensajes; la referencia
USR-de la persona que lo abrió y de cada persona que escribió en él; la versión de la Extensión, el idioma de visualización y el estado de la licencia en el momento de abrirlo; y cuándo se abrió, se actualizó por última vez y se cerró. Los tickets son solo de texto, sin archivos adjuntos, y el formulario te pide que no escribas en ellos datos personales, como nombres o direcciones de correo electrónico. Un ticket solo lo ven la persona que lo abrió, los administradores de Agile Gauge y los administradores de la colección de proyectos de tu organización, y nosotros. - Recuentos de uso: cuántas veces se abrió cada pantalla, cuánto tardaron en cargarse las pantallas, categorías de error (nunca el texto del error), la versión de la Extensión, el idioma de visualización y el estado de la licencia, sumados por día. Estos recuentos no contienen ninguna organización, ninguna persona ni ningún contenido de elementos de trabajo.
Los nombres se quedan contigo. Agile Gauge muestra los nombres de los titulares de puestos y de los administradores consultando tu propio Azure DevOps al abrir la página. Nunca se nos envían. La Extensión muestra la referencia de tu organización y la tuya, para que puedas indicarlas cuando contactes con soporte.
Para comprobar un puesto, la Extensión envía con cada solicitud el token de inicio de sesión de Azure DevOps de quien la está viendo. El servicio de licencias lo usa para verificar a esa persona con Azure DevOps y luego lo descarta: nada del token se almacena ni se registra. Los registros de nuestro servicio no guardan direcciones IP de clientes.
Cuando un ticket necesita nuestra respuesta, enviamos un correo a nuestra propia dirección de soporte que solo indica el ticket y la organización, por sus referencias, nunca el asunto ni los mensajes del ticket. Nunca te enviamos correos sobre un ticket: no tenemos ninguna dirección de correo electrónico tuya.
Alesta Software no recibe el contenido de los elementos de trabajo de Azure DevOps, ni prompts de IA, ni respuestas de IA, ni claves de API de proveedores de IA.
Este sitio web (agilegauge.com) no usa cookies, herramientas de analítica ni rastreadores propios. Tu elección entre tema claro y oscuro se guarda en tu propio navegador. El único script de terceros es el de Paddle, y solo se carga en dos páginas: la página de pago, para el formulario de pago, y la página de facturación, donde Paddle Retain ayuda a un cliente cuyo pago de renovación ha fallado a actualizar su tarjeta. En esas dos páginas, el script de Paddle funciona según el aviso de privacidad de Paddle, y Retain puede registrar que se visitó la página.
5. Integraciones de IA
No disponible en la v1. Agile Gauge no ofrece actualmente ninguna función basada en IA ni integraciones de IA de terceros. Se está estudiando una futura capacidad de IA con clave propia (BYOK); si se desarrolla, esta política se actualizará antes de que se publique esa función. Las claves de API facilitadas por el cliente permanecerían en el propio entorno del cliente y Alesta Software nunca las almacenaría.
6. Subencargados del tratamiento
| Subencargado | Finalidad | Datos compartidos |
|---|---|---|
| Microsoft Azure (Central US) | Aloja el servicio de licencias y su base de datos, y este sitio web | Los registros de licencia, puestos, administradores, auditoría, pagos y tickets de soporte descritos más arriba; registros estándar de solicitudes web |
| Paddle | Revendedor y Merchant of Record: proceso de compra, pago, impuestos, facturación y recuperación de pagos fallidos (Paddle Retain) | Todo lo necesario para tramitar el pedido; los datos de la tarjeta solo llegan a Paddle |
| Resend | Envía el correo con la clave de licencia y avisa a nuestro equipo de soporte cuando un ticket necesita respuesta | Dirección de correo electrónico del destinatario y el correo de la licencia: la clave, sus puestos, la fecha hasta la que está pagada y el número de referencia. Para un ticket, solo las referencias del ticket y de la organización, enviadas a nuestra propia dirección de soporte |
| Cloudflare | DNS de agilegauge.com | Ninguno, aparte de la propia consulta DNS |
Microsoft Azure DevOps aloja tu propio tenant y el Extension Data Service; tú controlas esos datos. La página de subencargados del tratamiento mantiene esta lista actualizada.
7. Conservación de datos
Cada tipo de registro se conserva durante el plazo indicado a continuación y después se elimina o se le quita todo lo que remite a una persona.
- Registros de licencia y de prueba: se conservan 2 años después de que termine la licencia o la prueba y después se eliminan, salvo una nota de que la organización ya usó su prueba (su ID y las fechas de la prueba), que se conserva hasta 5 años después de que termine la prueba, y los pocos datos a los que aún remiten nuestros registros de pago y el registro de auditoría.
- Lista de puestos y lista de administradores de Agile Gauge: la entrada de una persona se elimina 30 días después de que se la quite, y la lista completa 90 días después de que hayan terminado tanto la licencia como la prueba. Si una organización nunca inicia una prueba ni una licencia, cada entrada se elimina 90 días después de registrarse.
- Registro de auditoría: el historial de cambios de licencias, puestos y pruebas se conserva 10 años contados desde el final del año de cada cambio, y las referencias a personas que contiene se eliminan 3 años después del final de ese año, de modo que solo queda un rol, como cliente o personal.
- Registros de pago: los registros que recibimos de Paddle se conservan 10 años contados desde el final del año del pago, como exige la legislación mercantil y fiscal turca, y después se eliminan.
- Tickets de soporte: el asunto de un ticket, sus mensajes y la referencia de la persona que lo abrió se eliminan 90 días después de que se cierra, y solo quedan su referencia, la organización, la categoría, las fechas y el número de mensajes.
- Correos con la clave de licencia: la dirección de correo del destinatario y la clave se eliminan de nuestra base de datos en cuanto se envía el correo, o cuando dejamos de reintentarlo si el envío sigue fallando, y el resto del registro de envío 30 días después. Resend, que envía el correo, conserva su propio registro de correos enviados, destinatario incluido, durante 30 días.
- Recuentos de uso: los totales diarios de uso no contienen ninguna persona ni ninguna organización, así que los conservamos mientras sean útiles y lo revisamos cada año.
La eliminación se ejecuta automáticamente cada día, y cada ejecución queda registrada sin los datos eliminados. Los datos eliminados desaparecen de nuestras copias de seguridad en un plazo de 35 días.
Una retención legal puede suspender la eliminación para una organización mientras haya abierta una disputa o una solicitud de una autoridad que le afecte; la eliminación se reanuda cuando se levanta la retención.
Respondemos a las solicitudes sobre tus datos personales en un plazo de 30 días.
8. Controles de seguridad
- HTTPS obligatorio para todo el tráfico saliente
- Ámbitos de Azure DevOps de solo lectura: la Extensión no puede modificar elementos de trabajo, pipelines ni el contenido de los repositorios
- Los tokens de activación de licencia son credenciales de portador y no se registran en los logs
- Las licencias las firma el servicio de licencias y se comprueban cada vez que se abre Agile Gauge, no solo en una pantalla del lado del cliente
9. Tus derechos y opciones
Puedes:
- preguntar qué datos tenemos sobre ti, o solicitar que se corrijan o se eliminen, escribiendo a soporte
- pedir al administrador de Agile Gauge de tu organización que retire el puesto que tienes asignado
- desinstalar la Extensión; así se elimina de tu organización de Azure DevOps. Los registros de licencia se conservan durante los plazos indicados más arriba
10. Contacto
- Correo electrónico: [email protected]
- Empresa: Alesta Software
- Consulta nuestra página de soporte y la página İletişim / Contact para ver los datos registrados de nuestra empresa
11. Derechos de protección de datos (GDPR / CCPA)
Si te encuentras en la UE/EEE, el Reino Unido o California, tienes derechos en virtud del GDPR, el UK GDPR y la CCPA, entre ellos los de acceso, rectificación, supresión, limitación, portabilidad y oposición. La mayoría pueden ejercerse desinstalando la Extensión o escribiendo a soporte para solicitar la eliminación de cualquier registro de licencia que conserve Alesta Software. Alesta Software responde a las solicitudes verificadas en un plazo de 30 días, conforme exige la legislación aplicable.