Política de privacidad

Resultados de análisis: Se eliminan automáticamente 90 días después de la fecha del análisis. Un archivo que suba para un análisis (una captura de paquetes, una lista de hashes, una imagen de memoria) se elimina 90 días después de subirlo.

Datos de la cuenta: Se borran en cuanto confirmas la eliminación de la cuenta: sin periodo de gracia y sin copia de borrado lógico. Tu registro de usuario, tu rastro de auditoría, tu historial de inicios de sesión, tus informes, análisis programados, claves de API, notificaciones y lista de IP permitidas se eliminan en la misma petición, y una organización de la que fueras el único miembro se elimina con ella. Las copias de seguridad cifradas hechas antes de ese momento no se modifican; los datos desaparecen de ellas cuando caducan, en un plazo de 30 días.

Registros de auditoría y acceso: Se conservan 12 meses y después se purgan automáticamente.

Copias de seguridad cifradas: La base de datos se respalda cada noche y se cifra en nuestro servidor antes de almacenarse en ningún sitio. Cada copia se conserva 30 días —en nuestro servidor y en la copia externa de Cloudflare R2— y después se elimina automáticamente. Las copias solo se usan para restaurar el servicio tras un fallo y para comprobar cada semana que esa restauración funciona.

Justificantes de pago: Los conserva Stripe durante el tiempo que exige la normativa fiscal y financiera, normalmente siete años. Por nuestra parte solo guardamos el identificador de la transacción y el estado de la suscripción.

Stripe: Procesamiento de pagos. Certificado PCI DSS nivel 1. Nunca vemos ni almacenamos tu número de tarjeta completo.

Cloudflare: CDN y terminación TLS. Todo el tráfico de este sitio pasa por Cloudflare, por lo que procesa metadatos de las solicitudes, incluida su dirección IP. Cloudflare también almacena nuestras copias de seguridad nocturnas de la base de datos, cifradas antes de salir de nuestro servidor: guarda el texto cifrado, nunca la clave. Cada copia se elimina allí a los 30 días. Cloudflare Email Routing también recibe el correo enviado a nuestras direcciones @cyber-sec-pro.com y lo reenvía a nuestro buzón, una cuenta de Gmail en Google. Cloudflare Web Analytics también mide, sin cookies, la carga de las páginas de este sitio y del panel; registra la ruta de la página, nunca sus parámetros de URL.

Brevo: Correo: cuenta, facturación y avisos de análisis, y el resumen semanal para quienes se suscribieron. Cloudflare reenvía los correos enviados a nuestras direcciones @cyber-sec-pro.com al buzón de Gmail donde los leemos. Brevo también hace pasar cada enlace de estos correos por una dirección propia, que registra el clic y luego te lleva a nuestra página; como cualquier petición web, esa llega a Brevo con tu dirección IP. Esto se aplica a todos los enlaces, incluidos los de restablecimiento de contraseña y de verificación, y no se puede desactivar en el plan que usamos.

Google Analytics: Uso agregado del sitio. Se carga con Google Consent Mode en «denegado», por lo que en este sitio no guarda nada en tu dispositivo ni puede reconocerte entre visitas.

Inicio de sesión con Google, GitHub y LinkedIn: Opcional. Si lo usas, recibimos tu dirección de correo, tu nombre y un enlace a tu foto de perfil, y nada más. La foto se carga desde el proveedor cada vez que se muestra tu panel, por lo que ese proveedor puede ver cuándo lo utilizas.

PostgreSQL y Redis (autoalojados): Base de datos principal y caché de sesión, en nuestra propia infraestructura en Toronto, Canadá. Ningún tercero puede leerlas. Se replican copias cifradas de la base de datos fuera del sitio en Cloudflare R2, cuya ubicación geográfica es automática: las copias de seguridad son la única parte del sistema sin garantía de ubicación.