CREACIÓ DEL COMPTE ADMINISTRATIU A GATXAN

En el moment de crear un Compte administratiu a Gatxan, a mode de prevenció per evitar la creació de comptes per part dels robots de correu brossa, i a fi d’evitar que possibles emissors de correu brossa utilitzin els serveis de Gatxan per enviar spam, es verifica la identitat humana de l’Usuari mitjançant un Captcha del qual no se’n desen els resultats.

Un cop verificat que l’Usuari no és un robot, es procedeix amb el formulari d’alta de l’Usuari per a la creació del Compte administratiu, i un cop validada l’alta al correu alternatiu proporcionat, ja queda creat el Compte administratiu que, a més, crea per defecte dos comptes de servei:

• Un Compte de servei gratuït corresponent a la Tarifa Kitten a Gatxan Cloud.
• Un Compte de servei gratuït corresponent a la Tarifa Cassette a Gatxan OSNet

Qualsevol dada personal que l’usuari faciliti al formulari d’alta per a la creació del Compte Administratiu serà tractada per GATXAN en qualitat de responsable del tractament.

Per a més informació l'Usuari pot consultar el document «POLÍTICA DE PRIVADESA GENERAL APLICABLE A TOT L’ECOSISTEMA GATXAN»

ACTIVITAT DEL COMPTE

Gatxan Cloud, a més del propi servei de Cloud que s’ofereix amb opció a encriptació «Zero-knowledge» o Coneixement-Zero, ofereix també un ventall d’eines per al treball individual i en grup sota el segell de la «Política de privadesa» que ofereix Gatxan, el qual garanteix que no farà cap ús comercial de cap tipus ni amb la informació ni l’activitat personals, ni amb les dades, ni amb les metadades dels Usuaris.
Per a més informació l'Usuari pot consultar el document «POLÍTICA DE PRIVADESA GENERAL APLICABLE A TOT L’ECOSISTEMA GATXAN»

Des del compte de servei de Gatxan Cloud es pot accedir tant a les eines a les quals doni accés la tarifa que tingui l’Usuari, com al núvol amb opció a encriptació «Zero-knowledge», amb una capacitat que també determinarà la tarifa.

El compte gratuït que es crea per defecte és el denominat Kitten, el compte bàsic que dóna accés a funcionalitats i emmagatzematge limitats. Només si es canvia la tarifa i s’amplia el servei, es té accés a la resta d’eines i prestacions.
Per a més informació, consulteu les Tarifes.

A excepció del propi servei de núvol, la resta d’eines ofertes no estan encriptades amb la tecnologia «Zero-knowledge», doncs la pròpia naturalesa d’aquesta tecnologia no permet aquest tipus d’encriptació en sistemes i serveis de treball en grup concebuts per a ser compartits.

La tecnologia «Zero-knowledge» oferta per a l’encriptació de documents del núvol requereix implícitament una condició: que les claus d'encriptació les generi directament l'Usuari. Per a que aquesta condició s'acompleixi, l'encriptació s'ha de fer necessàriament i exclusivament des del propi equip de l'Usuari, no pot fer-la Gatxan. I l'única manera per poder-se generar les pròpies claus d'encriptació és havent instal·lat prèviament un programa específic per a fer-ho. Només amb aquest programa instal·lat, i des d’aquest programa, és quan es pot especificar quines carpetes es volen encriptar i, un cop encriptades, pujar-les als servidors de Gatxan.

Aquesta és l'única manera en que s'aconsegueix que ningú més tingui accés a les claus de desencriptació dels arxius. És per això que, per defecte, els arxius que es pugen a Gatxan Cloud sense que l'usuari els passi per aquest procés NO estan encriptats amb la tecnologia "Zero-knowledge".

Amb tot, i en una aplicació estricta de la «Política de Privadesa» de Gatxan, tota la informació que es transfereix entre l’usuari i els nostres servidors sí que està encriptada d'extrem a extrem per Gatxan per, en cas d'ingerència indeguda al sistema, evitar-ne l'accés. Aquesta encriptació de la transferència d’informació la fa automàticament el nostre sistema, el que vol dir que Gatxan té les claus de desencriptació de les comunicacions i la transferència.

És per això que, per aplicar la tecnologia "Zero-knowledge", aquesta l'ha d'executar explícitament l'Usuari. D'aquesta manera s'afegirà una capa més d'encriptació (l'encriptació per defecte de Gatxan Cloud + l'encriptació "Zero-Knowledge" que li apliqui l'usuari) i és amb aquesta segona capa que es garantirà que només l'Usuari tingui accés a aquestes dades.

Per a fer aquesta encriptació "Zero-knowledge", Gatxan proporciona a l'Usuari el programa-client de codi obert per a que se'l pugui instal·lar als seus dispositius i poder, així, aplicar l'encriptació "Zero-knowledge" a les carpetes que desitgi. Només així l'encriptació pot esdevenir "Zero-Knowledge".

Degut a la naturalesa del xifratge «Zero-knowledge», que l’efectua l’Usuari al seu propi terminal, en emprar-se aquesta tecnologia, Gatxan no disposa ni dels mitjans ni de la capacitat per a desxifrar ni les dades xifrades, ni els continguts dels fitxers xifrats per mitjà d’aquest sistema i, per tant, no les pot compartir amb tercers. Així mateix, aquest sistema de xifratge també actua en metadades com ara els noms dels fitxers i de les carpetes o les miniatures. L'únic que conservem i, per tant, al que tenim accés, és la mida dels fitxers xifrats. No tenim coneixement en conseqüència de la mida dels fitxers originals no xifrats, el qual queda ofuscat en el nostre sistema.

En el cas de les carpetes en les que l’usuari utilitzi «Zero knowledge» no disposem d'accés al seu contingut, no som coneixedors dels noms dels arxius i carpetes, ni tampoc podem veure les seves miniatures.

REGISTRES D'IPs

Per defecte, Gatxan no guarda registres d'IP permanents en relació amb el Compte dels Usuaris.
Tot i això, és possible que prenguem la decisió de conservar-los de forma temporal per combatre casos d'abús i frau. De la mateixa manera, podríem conservar permanentment la seva adreça IP si participa en activitats que infringeixin els nostres termes i condicions (per exemple, enviament de correu brossa, atacs DDoS contra la nostra infraestructura o atacs de força bruta).

La base legal d’aquest tractament és el nostre interès legítim de protegir el nostre servei contra activitats malicioses.

EMMAGATZEMATGE DE LES DADES

Tots els servidors utilitzats en relació amb la prestació dels serveis de tot l’Ecosistema Gatxan són propietat i estan gestionats totalment i únicament per Gatxan SLU; es troben ubicats exclusivament al Principat d’Andorra sota la protecció i jurisdicció sola i exclusivament del Principat d’Andorra; i només el personal de Gatxan té accés físic als servidors.

Les dades s'emmagatzemen sempre en format xifrat als nostres servidors, i les còpies de seguretat sense connexió, l'emmagatzematge de les quals pot ser habitual, també estan encriptades de forma automàtica pel nostre sistema per, en cas d'ingerència indeguda al sistema, evitar-ne l'accés. Aquesta encriptació, en ser realitzada per Gatxan amb els seus mitjans, implica que Gatxan en tingui les claus de desencriptació, tant dels servidors de producció com de les còpies de seguretat. El que Gatxan no té són mitjans ni la tecnologia necessària per desxifrar el contingut encriptat per l'usuari mitjançant «Zero-knowledge», ja sigui als servidors de producció o a les còpies de seguretat.

Les còpies de seguretat es conserven durant un màxim de 30 dies i són encriptades instantànies i replicades.

Si es rebutja un fitxer, aquest no s'eliminarà de forma permanent fins que s'elimini també de la paperera. De la mateixa manera, si la funció de versionat de fitxers de Gatxan Cloud està activada i sobreescriu un fitxer, la seva versió anterior no s'eliminarà i romandrà disponible fins que l’Usuari l'esborri permanentment.