Privacidad: Gate IdP

Gate IdP es el servicio de identidad y autenticación de AM25, S.A.S. de C.V. (en adelante, «AM25»), utilizado por el personal de AM25 y por clientes y usuarios de sus organizaciones para acceder a las aplicaciones integradas.

Las cuentas son creadas exclusivamente por un administrador de AM25. Gate IdP no ofrece registro público de cuentas.

Información tratada y finalidades

Gate IdP conserva nombres y apellidos, correo electrónico, foto de perfil cuando el usuario la incorpora, organización y un dato de autoría que distingue la cuenta del cliente de las cuentas de usuarios de ese cliente. Trata esta información para identificar a los usuarios y proporcionar autenticación a las aplicaciones integradas. También trata la información necesaria para la autenticación, el mantenimiento de sesiones, la recuperación de contraseñas y la prevención de accesos no autorizados.

El tratamiento de los datos personales se rige por la Política de Protección de Datos de AM25. Esta política de privacidad complementa dichas disposiciones con las particularidades de Gate IdP.

Autenticación y aplicaciones integradas

Gate IdP utiliza contraseña y códigos de un solo uso (OTP), y está construido sobre OAuth 2.0 y OpenID Connect (OIDC). Puede enviar correos transaccionales para permitir la recuperación de la contraseña.

Las aplicaciones integradas reciben de Gate IdP la información de identidad de la cuenta: nombres y apellidos, correo electrónico, foto de perfil cuando exista, organización y el dato de autoría correspondiente. Cada aplicación aplica sus propios roles y permisos; la autenticación mediante Gate IdP no concede por sí sola acceso a todas las aplicaciones ni a todos sus recursos.

El tratamiento de la información recibida por cada aplicación se describe en su respectiva política de privacidad. Gate IdP proporciona identidad y autenticación, mientras que cada aplicación determina el acceso a sus funciones y recursos.

Cookies y registros de seguridad

Gate IdP utiliza cookies de sesión necesarias para la autenticación y el mantenimiento de la sesión. No utiliza cookies de publicidad ni de analítica.

Gate IdP conserva temporalmente información sobre inicios de sesión, intentos fallidos, direcciones IP, dispositivo, navegador y cambios de seguridad para prevenir ataques de fuerza bruta y proteger las cuentas. Estos registros se utilizan con fines de seguridad, no para publicidad ni seguimiento comercial.

Servicios externos

Gate IdP utiliza Cloudflare R2 para almacenar las fotos de perfil incorporadas por los usuarios. Las imágenes y la información necesaria para su almacenamiento se procesan mediante este servicio.

Gate IdP utiliza Postmark para enviar correos transaccionales de recuperación de contraseña. El correo electrónico del destinatario y la información necesaria para generar y entregar el mensaje se procesan mediante este servicio.

Gate IdP utiliza Cloudflare Turnstile en el formulario de inicio de sesión para detectar tráfico automatizado y proteger el acceso frente a abusos. Esta verificación se realiza antes de continuar con el proceso de autenticación, incluido el segundo factor cuando esté habilitado. Para prestar este servicio, Cloudflare procesa señales técnicas, como la dirección IP e información del navegador y de la conexión, conforme a sus políticas aplicables.

Administración de cuentas, conservación y eliminación

La administración de las cuentas, incluida su modificación, desactivación y eliminación, corresponde exclusivamente a un administrador de AM25. Los usuarios pueden solicitar la atención de sus datos y el ejercicio de sus derechos mediante los mecanismos establecidos en la Política de Protección de Datos de AM25; no se ofrece eliminación autónoma de cuentas.

La conservación y eliminación de la información de las cuentas y de los registros temporales de seguridad se rige por la Política de Protección de Datos de AM25, según las finalidades del tratamiento y las obligaciones aplicables. Esta política no establece un plazo específico de conservación.

La desactivación o eliminación de una cuenta de Gate IdP no implica por sí sola la eliminación de los datos que las aplicaciones integradas conserven. El tratamiento y la conservación de esos datos se rigen por las políticas y condiciones correspondientes a cada aplicación.

Inteligencia artificial y otros usos

Gate IdP no procesa información mediante inteligencia artificial. AM25 no vende los datos tratados mediante Gate IdP ni los utiliza para publicidad o entrenamiento de modelos de inteligencia artificial.