Seguridad y privacidad

Conectas cuentas reales a Metribay. Así se cuidan.

Tus cuentas en proveedores

Solo lectura. Metribay solo lee cifras. Nunca publica, edita ni borra nada en tus herramientas. Cuando un proveedor ofrece acceso de solo lectura, las guías de integración te dicen que lo uses.
Mínimo acceso. Da a cada cuenta acceso solo a lo que quieres seguir, como repositorios seleccionados o una sola propiedad.
Cifrado en reposo. Claves API, tokens, contraseñas y claves de cuenta de servicio se cifran antes de guardarse.
Nunca se vuelven a mostrar. Tras guardar, las credenciales no aparecen en la app, en errores, en logs ni en exportaciones. Ni siquiera los propietarios pueden leerlas de vuelta.
Ligadas al espacio de trabajo. Una cuenta conectada solo se usa dentro de su espacio; en Metribay Cloud solo los propietarios pueden añadirla o cambiarla.
Solo HTTPS público. Metribay solo se conecta a direcciones HTTPS públicas de los proveedores y no sigue redirecciones a otro sitio.
Tu acceso, el de nadie más. Metribay Cloud lee datos solo a través de las cuentas que conectas. Nunca obtiene acceso a tus datos con alguna cuenta compartida propia.

Puedes revocar el acceso de Metribay en cualquier momento en el proveedor: quita la cuenta de servicio, borra el token o regenera la clave.

Tu cuenta de Metribay

Autenticación en dos pasos con una app authenticator. Consulta Perfil y seguridad.
Roles para dar a cada persona solo el acceso que necesita. Consulta Miembros del equipo y roles.
Registro y recuperación privados. Las páginas de registro y restablecimiento de contraseña nunca revelan si un correo tiene cuenta.

Dónde viven tus datos

Metribay Cloud corre en un servidor Hetzner en Finlandia, dentro de la UE. Cloudflare va delante por velocidad y protección, y entrega los correos de Metribay. Los pagos pasan por Paddle.

La base de datos se respalda cada noche; Hetzner respalda el servidor entero a diario.

La edición self-hosted guarda todo en tu servidor y solo habla con los proveedores que conectes.

Qué almacena Metribay

tu nombre, correo y contraseña (hash),
tus espacios de trabajo, proyectos, fuentes de datos, eventos y equipo,
credenciales de proveedores cifradas,
las métricas diarias recogidas de tus proveedores.

Metribay guarda totales por día, como visitantes o clics. No recoge nada sobre visitantes individuales de tus sitios.

Para el detalle completo, incluidos todos los servicios, consulta la política de privacidad.

Borrar tus datos

Dejar de recoger: pausa una fuente o archiva un proyecto. El historial se queda.
Revocar acceso: quita el acceso de Metribay en el proveedor. La fuente necesitará atención pero conserva el historial.
Borrar tu cuenta: escribe a [email protected] desde el correo de tu cuenta. La borramos en 30 días. Las copias de seguridad rotan tras 14 días. Los registros de facturación se conservan lo que exija la ley fiscal.

También puedes pedir una copia de tus datos, una corrección o una restricción. Respondemos en un mes.

Informar de un problema de seguridad

¿Encontraste una vulnerabilidad? Escribe a [email protected] con los detalles antes de contárselo a otros, para que podamos arreglarlo primero.