Politica de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos personales es Isoconsult S.R.L., con domicilio social en Str. Domneasca nr. 54, Galati, Rumania, email:suport@omniwatchguard.com.

Informacion oficial sobre el RGPD:eur-lex.europa.eu (ES) |gdpr-info.eu (EN)

2. Que datos recopilamos y por que

Datos que nos proporcionas directamente

• Nombre y email — necesarios para crear tu cuenta y para la comunicacion (base legal: ejecucion del contrato)
• Datos de facturacion — procesados por Stripe para los pagos; no almacenamos los datos de la tarjeta (base legal: ejecucion del contrato)
• URLs y configuraciones de monitorizacion — datos que introduces para usar el servicio (base legal: ejecucion del contrato)

Datos recopilados automaticamente

• Direccion IP y datos de sesion — para seguridad y prevencion de abusos (base legal: interes legitimo)
• Datos de uso — paginas visitadas, acciones en el panel (base legal: interes legitimo — mejora del servicio)
• Cookies — segun nuestra politica de cookies

3. Como utilizamos los datos

• Proporcionar y operar el servicio de monitorizacion
• Enviar las alertas y notificaciones configuradas
• Procesar los pagos y emitir facturas
• Comunicacion relativa a la cuenta, actualizaciones y soporte tecnico
• Mejorar la plataforma en base a estadisticas de uso (Google Analytics, solo con tu consentimiento)
• Cumplir con obligaciones legales

4. Con quien compartimos los datos

No vendemos tus datos. Los siguientes terceros reciben datos, en las situaciones descritas a continuacion:

• Cloudflare: alojamiento, base de datos, almacenamiento de archivos y la comprobacion anti-bots (Turnstile) del formulario de registro
• Stripe: pagos y portal de facturacion; los datos de la tarjeta van directamente a Stripe y no llegan a nosotros
• Resend: envio de los emails de la cuenta y de los emails de alerta
• Anthropic: analisis con IA; recibe fragmentos del texto de las paginas que monitorizas (incluidas las paginas monitorizadas con una sesion de inicio de sesion) y los mensajes escritos en el asistente de chat del sitio
• Google Analytics 4 y seguimiento de conversiones de Google Ads: se cargan solo despues de que aceptes las cookies de analisis en el banner de cookies
• Google Fonts: archivos de fuentes; tu direccion IP llega a Google cuando se cargan las fuentes
• Telegram, Slack, Discord o tu propia direccion de webhook: solo si configuras ese canal de alerta; el contenido de la alerta se envia entonces alli
• ssl-checker.io, crt.sh, rdap.org: reciben solo el nombre de dominio de los sitios monitorizados (comprobaciones SSL y WHOIS), sin datos personales
• Product Hunt, SaaSHub, AlternativeTo: imagenes pequenas (insignias) en el pie de pagina; tu direccion IP les llega cuando se carga la imagen
• Gmail (Google): los mensajes enviados mediante el formulario de contacto se reenvian por email al buzon del operador
• Autoridades publicas: cuando estemos obligados por ley

5. Cuanto tiempo conservamos los datos

• Datos de la cuenta: se conservan mientras exista la cuenta. Las cuentas no se eliminan automaticamente. Puedes eliminar tu cuenta desde Ajustes en el panel, o pedirnoslo por email.
• Historial de monitorizacion: segun el plan: Trial 7 dias, Starter 30 dias, Pro 90 dias, Agency 365 dias. Los resultados mas antiguos se eliminan automaticamente.
• Cuenta caducada: el historial de monitorizacion se conserva 30 dias despues de que caduque la cuenta y luego se elimina.
• Datos de facturacion: 10 anos, conforme a las obligaciones contables rumanas
• Registro de notificaciones, codigos de verificacion y tokens de restablecimiento de contrasena: se conservan hasta que se elimine la cuenta o hasta que nos pidas eliminarlos. Todavia no existe una eliminacion automatica para ellos.
• Mensajes del formulario de contacto y de los formularios de solicitud: se conservan hasta que nos pidas eliminarlos. Todavia no existe una eliminacion automatica para ellos.
• Resenas publicadas: se conservan hasta que nos pidas retirarlas.

6. Tus derechos (RGPD)

Conforme al RGPD, tienes los siguientes derechos:

• Derecho de acceso — puedes solicitar una copia de tus datos
• Derecho de rectificacion — correccion de datos inexactos
• Derecho de supresion — el "derecho al olvido" segun las condiciones del RGPD
• Derecho a la portabilidad — exportacion de tus datos en formato estructurado
• Derecho de oposicion — al tratamiento basado en interes legitimo
• Derecho a la limitacion del tratamiento — en determinadas circunstancias

Exportacion de datos

Desde Ajustes en el panel puedes descargar un archivo JSON. El archivo contiene: los datos de tu cuenta (nombre, email, plan, email de notificacion, idioma, fechas de creacion y de ultima modificacion), el plan y el estado de tu suscripcion, tus monitores (direccion, nombre, tipo, frecuencia, estado, ajustes de alerta), los 1.000 resultados de comprobacion mas recientes (momento, si se encontro un cambio, resumen de la IA y gravedad) y las 500 entradas mas recientes del registro de notificaciones. El archivo no contiene todo lo que conservamos: los resultados mas antiguos, el contenido guardado de las paginas monitorizadas, las claves API, los enlaces de informes, los ajustes de marca, los add-ons, las resenas y los registros de facturacion que conserva Stripe no estan incluidos. Puedes pedirlos por email.

Eliminacion de la cuenta

Desde Ajustes puedes eliminar tu cuenta por ti mismo. Primero cancelamos la suscripcion de Stripe; si la cancelacion falla, la cuenta no se elimina y se te pide que nos escribas. Despues la eliminacion borra: la cuenta, los monitores y sus resultados de comprobacion, el registro de notificaciones, los tokens de restablecimiento de contrasena y los codigos de verificacion de email, el registro de la suscripcion, las claves API, las sesiones de inicio de sesion en dos pasos, los enlaces de informes, los ajustes de marca y el logotipo subido, los add-ons y el registro de referido vinculado a la cuenta.

La eliminacion automatica no borra: las resenas publicadas, los registros de facturacion que Stripe y nosotros debemos conservar por motivos legales y contables, los mensajes enviados mediante el formulario de contacto y los emails ya entregados. Estos se eliminan a peticion, por email, cuando la ley lo permite.

Para ejercer cualquiera de estos derechos, contactanos ensuport@omniwatchguard.com. Respondemos en un maximo de 30 dias naturales.

Tienes derecho a presentar una reclamacion ante la Autoridad Nacional de Supervision del Tratamiento de Datos Personales de Rumania (ANSPDCP):dataprotection.ro

7. Seguridad de los datos

Implementamos medidas tecnicas y organizativas adecuadas para proteger los datos:

• HTTPS (TLS) para todas las conexiones al sitio
• Datos almacenados cifrados en reposo (Cloudflare D1, AES-256)
• Las contrasenas se almacenan solo como hash (PBKDF2)
• Autenticacion opcional en dos pasos (aplicacion de autenticacion o codigo por email)
• Las cookies de sesion proporcionadas para los monitores con inicio de sesion se almacenan cifradas
• Infraestructura Cloudflare certificada SOC 2 Type II e ISO 27001

8. Cookies y tecnologias similares

Guardamos en tu navegador un numero reducido de elementos que el servicio necesita (sesion de inicio de sesion, idioma, tu eleccion sobre las cookies). Google Analytics 4 y el seguimiento de conversiones de Google Ads se cargan solo despues de que aceptes las cookies de analisis. Puedes cambiar tu eleccion en cualquier momento desde los ajustes de cookies del pie de pagina. Detalles completos en nuestraPolitica de cookies.

9. Transferencias internacionales

Algunos de los proveedores enumerados en la seccion 4 (por ejemplo Cloudflare, Stripe, Resend, Anthropic y Google) tienen su sede en EE.UU. o pueden tratar datos alli o en otros paises fuera de la UE/EEE. Estas transferencias se basan en las Clausulas Contractuales Tipo de los proveedores y, cuando el proveedor esta certificado, en el Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework).

10. Cambios en esta politica

Podemos actualizar esta politica periodicamente. Ante cambios significativos, te notificaremos por email con al menos 14 dias de antelacion a su entrada en vigor. La version actual esta siempre disponible enomniwatchguard.com/es/privacy.

11. Contacto sobre datos personales

Email: suport@omniwatchguard.com
O a traves de nuestro formulario de contacto.