2. Datos que recopilamos
- Datos de registro: correo electronico y contrasena (cifrada).
- Datos de uso: paginas visitadas, busquedas realizadas, frecuencia de acceso.
- Datos tecnicos: direccion IP, tipo de navegador, sistema operativo.
- Datos de pago: gestionados integramente por Stripe. MalwareIntel no almacena datos de tarjeta.
- Datos de comunicacion: correos enviados a traves de Brevo (transaccionales y marketing con consentimiento).
3. Finalidad del tratamiento
- Prestacion del servicio de inteligencia sobre amenazas (CTI).
- Gestion de cuentas de usuario y suscripciones.
- Envio de alertas de seguridad y notificaciones del servicio.
- Comunicaciones comerciales (solo con consentimiento expreso).
- Mejora del servicio mediante analisis agregado de uso.
4. Base juridica
- Ejecucion de contrato: prestacion del servicio contratado (Art. 6.1.b RGPD).
- Consentimiento: comunicaciones comerciales y cookies no esenciales (Art. 6.1.a RGPD).
- Interes legitimo: seguridad del sistema y prevencion de fraude (Art. 6.1.f RGPD).
- Obligacion legal: cumplimiento de normativa fiscal y mercantil (Art. 6.1.c RGPD).
5. Destinatarios de los datos
- Stripe: procesamiento de pagos (sede en UE/EE.UU., con clausulas contractuales tipo).
- Brevo: envio de correos electronicos (sede en Francia, UE).
- Supabase: base de datos (region UE).
- Hetzner: alojamiento de servidores (Alemania, UE).
- Cloudflare: CDN y proteccion DDoS.
- No se venden datos a terceros bajo ninguna circunstancia.
6. Conservacion de datos
- Datos de cuenta: mientras la cuenta este activa. Tras la baja, 30 dias para borrado completo.
- Datos de facturacion: 5 anos (obligacion fiscal).
- Logs de acceso: 90 dias.
- Datos de uso agregados (sin PII): indefinidamente.
7. Derechos del usuario (RGPD)
Puedes ejercer los siguientes derechos escribiendo a [email protected]:
- Acceso a tus datos personales.
- Rectificacion de datos inexactos.
- Supresion (derecho al olvido).
- Limitacion del tratamiento.
- Portabilidad de los datos.
- Oposicion al tratamiento.
Plazo de respuesta: maximo 30 dias. Si consideras que tus derechos no han sido atendidos, puedes presentar reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD).
8. Cookies
- Esenciales: sesion de usuario, preferencias de idioma. No requieren consentimiento.
- Analiticas: solo con consentimiento previo. Datos agregados y anonimizados.
- No se utilizan cookies de publicidad ni de seguimiento de terceros.
9. Seguridad
MalwareIntel aplica medidas tecnicas y organizativas para proteger los datos personales: cifrado en transito (TLS 1.3), cifrado en reposo, control de acceso basado en roles, monitorizacion continua y alojamiento exclusivo en la Union Europea.
10. Transferencias internacionales
Los datos se alojan en servidores ubicados en la Union Europea (Hetzner, Alemania; Supabase, region UE). En caso de transferencias a EE.UU. (Stripe, Cloudflare), se aplican clausulas contractuales tipo aprobadas por la Comision Europea.