Política de Privacidad

1. Responsable del tratamiento

• Denominación social: CRONSEC TECH S.L.
• CIF: B-28153742
• Domicilio: Calle de Serrano, 41, 2.º B, 28001 Madrid, España
• Contacto: hola@cronsec.com

2. Datos que tratamos y con qué finalidad

2.1 Lista de espera

Cuando te apuntas a la lista de espera tratamos tu dirección de correo electrónico para enviarte la confirmación de suscripción y avisarte cuando el servicio esté disponible. La base legal es tu consentimiento (art. 6.1.a RGPD). Puedes retirar tu consentimiento en cualquier momento escribiendo a hola@cronsec.com.

2.2 Cuenta de usuario y prestación del servicio

Para crear una cuenta y usar el servicio tratamos tu nombre, correo electrónico y datos de facturación. La base legal es la ejecución del contrato (art. 6.1.b RGPD) y, en lo relativo a datos de facturación, el cumplimiento de la obligación legal contable y fiscal (art. 6.1.c RGPD).

2.3 Auditoría de seguridad

Para realizar la auditoría necesitamos acceder a tu servidor. Tratamos el nombre de host o dirección IP y el usuario SSH que nos proporcionas. Las credenciales SSH (contraseña o clave privada) no se almacenan una vez concluida la auditoría; se emplean exclusivamente durante la sesión de escaneo. Los resultados de la auditoría (informe) se conservan según el plazo indicado en el apartado 5. La base legal es la ejecución del contrato (art. 6.1.b RGPD).

2.4 Analítica del sitio web

Solo si aceptas las cookies analíticas, podemos tratar datos agregados de navegación (páginas visitadas, origen del tráfico) para mejorar el servicio. La base legal es tu consentimiento (art. 6.1.a RGPD). Puedes cambiar tu elección en nuestra Política de cookies.

3. Destinatarios y encargados del tratamiento

Compartimos datos únicamente con los proveedores estrictamente necesarios para prestar el servicio:

• Hetzner Cloud GmbH (Alemania, UE) — Alojamiento del servidor. Datos en la UE; no requiere mecanismo adicional de transferencia.
• Resend Inc. (EE. UU.) — Envío de correos transaccionales. Transferencia internacional amparada en Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
• Cloudflare, Inc. (EE. UU.) — Protección WAF y red de distribución de contenidos (CDN). Transferencia internacional amparada en Cláusulas Contractuales Tipo.
• Proveedor de pagos (EE. UU.) — Procesamiento de pagos. Transferencia internacional amparada en Cláusulas Contractuales Tipo.

No vendemos ni cedemos datos personales a terceros con fines comerciales.

4. Transferencias internacionales

Algunos de nuestros encargados del tratamiento están ubicados fuera del Espacio Económico Europeo (EEE), en particular en Estados Unidos. Para estas transferencias utilizamos las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (Decisión de Ejecución 2021/914), que ofrecen garantías adecuadas de protección de tus datos.

5. Plazo de conservación

Conservamos tus datos durante el tiempo necesario para la prestación del servicio y el cumplimiento de las obligaciones legales aplicables (por ejemplo, la normativa fiscal exige conservar los datos de facturación durante 5 años). Una vez que ya no sean necesarios, los datos se eliminan o se anonimizan de forma segura.

Puedes solicitar la supresión de tus datos en cualquier momento en los términos del apartado 6.

6. Tus derechos

Conforme al RGPD y la LOPDGDD, tienes derecho a:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que se recogieron.
• Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias, incluido el tratamiento con fines de marketing directo.
• Limitación del tratamiento: solicitar que restrinjamos el uso de tus datos en los supuestos previstos en el RGPD.

Para ejercer cualquiera de estos derechos, escríbenos a hola@cronsec.com indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad o documento equivalente. Responderemos en el plazo máximo de un mes (prorrogable a tres meses en casos complejos).

7. Derecho a reclamar ante la autoridad de control

Si consideras que el tratamiento de tus datos personales vulnera la normativa aplicable, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España, a través de su sitio web www.aepd.es.

8. Modificaciones de esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio o en la legislación aplicable. Te notificaremos los cambios significativos por correo electrónico o mediante un aviso destacado en el sitio web. La versión vigente es siempre la publicada en esta página.