Política de privacidad

NebulaIQ es una plataforma de gobierno de Microsoft 365 y Azure operada por GSCTECH. Esta página describe los datos que el servicio recoge cuando una organización contrata NebulaIQ directamente. Un listado Contact me en Microsoft Marketplace no convierte a Microsoft en el vendedor: el lead lo entrega Partner Center y el contrato sigue siendo con GSCTECH.

Datos de la cuenta

Nombre, correo, rol y el cliente o tenant al que pertenece el usuario. La sesión usa una cookie HttpOnly en el dominio nebulaiq.cloud. El navegador guarda los datos de la sesión necesarios para la interfaz, sin la firma del token de acceso.

Datos del tenant Microsoft

Con el consentimiento de un administrador, NebulaIQ lee por Microsoft Graph y por las APIs de Azure lo que el cliente habilita: usuarios, grupos, licencias, dispositivos, buzones, Teams, SharePoint, OneDrive, inicios de sesión, registros de auditoría, puntuación de seguridad, suscripciones, grupos de recursos, recursos, costos y hallazgos de seguridad. Si el cliente instala el agente de infraestructura, también se recogen equipos y salud de Active Directory de ese entorno.

Uso y conservación

Esos datos alimentan el portal del cliente: inventario, costos, seguridad, licencias e informes. Se alojan en Azure, región East US 2. Se conservan mientras el contrato está vigente y después el tiempo que exija la ley o el acuerdo comercial. No se venden.

Marketplace

Si alguien pide contacto desde Microsoft Marketplace, Microsoft recoge el formulario según su propia política y GSCTECH recibe el lead en Partner Center (nombre, empresa, correo y el mensaje). Ese lead se usa solo para responder la solicitud.

Solicitudes de acceso o eliminación: help@nebulaiq.cloud.