La documentación, en las mismas palabras claras del producto

Usted actúa como responsable del tratamiento de los datos personales presentes en las páginas que analizamos y en su espacio de trabajo. Nosotros actuamos como encargado y los tratamos únicamente para prestar el servicio descrito en las condiciones.

Datos de la cuenta

Nombre, correo electrónico de trabajo, rol, organización, contraseña cifrada con hash, registros de sesión y de auditoría.

Artefactos de análisis

Fragmentos de HTML de las páginas, capturas de pantalla, salida sin procesar del escáner e incidencias derivadas de las páginas que usted designa.

Datos de facturación

Razón social, dirección, número de IVA, historial de facturas. Los datos de la tarjeta permanecen en Stripe.

Datos de soporte

Los mensajes que nos envía, conservados durante dos años y nunca utilizados para marketing.

Hetzner Falkenstein como región principal y Helsinki como reserva, ambas dentro de la UE. El almacenamiento de objetos y el correo transaccional tienen su sede en la UE. No se puede seleccionar ninguna región de EE. UU. y no se transfiere ningún dato fuera del EEE.

Hetzner Online GmbH

Alojamiento de cómputo y base de datos · Alemania y Finlandia

Cloudflare (almacenamiento UE)

Almacenamiento de objetos para informes, capturas de pantalla y paquetes · región UE

Stripe Payments Europe

Facturación, facturas y gestión del IVA · Irlanda

Postmark (EU)

Correo transaccional · región UE

Cifrado en tránsito y en reposo, aislamiento de consultas por organización aplicado en la capa de la API, registro de auditoría de solo anexión, acceso del personal con privilegios mínimos en el que la suplantación requiere un ticket de soporte, y una prueba de penetración externa anual cuyo resumen está disponible a petición.

Le informamos sin dilación indebida y en un plazo de 48 horas desde que tenemos conocimiento de una violación de datos personales que afecta a su espacio de trabajo, con los hechos conocidos en ese momento y las medidas adoptadas.

Al terminar, los datos personales se eliminan en un plazo de 30 días, salvo los paquetes de pruebas sellados, que puede conservar durante su periodo de conservación de 24 meses o hacer eliminar de inmediato a petición.