Política de privacidad

Digitpol BV, con sede en Apeldoorn, Países Bajos, es responsable de los datos personales utilizados para el funcionamiento de esta plataforma de pruebas de penetración. Nuestro sitio web corporativo principal es digitpol.com. Para consultas sobre privacidad, contacte a través de [email protected].

En el caso de los datos de evaluación de clientes tratados conforme a sus instrucciones, nuestra función y nuestras responsabilidades dependen del contrato del encargo y de cualquier acuerdo de tratamiento de datos aplicable. Este aviso no sustituye a dichos acuerdos.

La información de cuentas y consultas incluye su nombre, organización, dirección de correo electrónico, número de teléfono opcional, servicios solicitados, alcance, plazos y mensajes. Los registros de clientes incluyen presupuestos, pedidos, referencias de pago, preferencias de entrega de informes y registros de administración de cuentas.

Los registros del encargo pueden incluir dominios y direcciones IP autorizados, descripciones de sistemas, hallazgos de evaluación, informes y certificados. Los registros de NDA electrónicos incluyen la identidad del representante, su organización, cargo, firma, referencia del acuerdo, momento de la firma y dirección IP. No introduzca contraseñas, claves privadas ni otros secretos en formularios públicos o mensajes del portal.

Los registros técnicos incluyen las direcciones IP de las solicitudes, el país aproximado, información del navegador, las rutas visitadas, las páginas de origen, los identificadores de sesión y los eventos de autenticación o administración. Los análisis rápidos registran el objetivo autorizado, los hallazgos públicos, la confirmación de la autorización y un identificador generado mediante una función hash a partir de la IP de la solicitud y la información del navegador para prevenir usos indebidos.

Utilizamos la información de las consultas, las cuentas y los servicios contratados para responder a las solicitudes, adoptar medidas previas a la celebración de un contrato, realizar las evaluaciones acordadas, gestionar los pagos y comunicarnos con los clientes. La base aplicable es la ejecución de un contrato o la adopción de medidas solicitadas antes de su celebración, cuando proceda en relación con la persona interesada.

Nos basamos en intereses legítimos para gestionar los contactos comerciales, proteger los sistemas, prevenir el uso indebido de los análisis, investigar eventos de seguridad y comprender el funcionamiento del sitio web. Utilizamos los registros para cumplir las obligaciones legales aplicables, incluidos los requisitos contables pertinentes. Cuando el tratamiento requiera consentimiento, este deberá obtenerse por separado y podrá retirarse sin que ello afecte a la licitud del tratamiento previo.

DigitalOcean aloja el despliegue público. Lovable Cloud proporciona servicios de datos de cuentas y aplicaciones. Stripe procesa los pagos en sus propias páginas de pago; la plataforma almacena referencias de transacciones y de sesiones de pago en lugar de los datos completos de las tarjetas. El personal autorizado y los proveedores de servicios acceden a la información según sea necesario para la prestación de servicios, la asistencia y la seguridad.

La investigación pública de dominios puede consultar Cloudflare DNS, servicios de registro de dominios, ipwho.is y crt.sh, y contactar con el objetivo autorizado. Las consultas pertinentes sobre dominios o IP se comunican a dichos servicios. Google Fonts proporciona las fuentes del sitio web y recibe la información de red necesaria para servirlas.

La verificación de certificados aprobada permite que cualquier persona que disponga del hash de verificación de un certificado acceda a su información, incluidos la organización, el objetivo, la evaluación, el resultado y las fechas de las pruebas. Comparta un enlace de verificación solo si desea que el destinatario vea esa información. También podemos comunicar registros cuando lo exija la ley o cuando sea necesario para formular, ejercer o defender reclamaciones legales.

Los proveedores pueden tratar información fuera de los Países Bajos o del Espacio Económico Europeo. Cuando una transferencia internacional esté sujeta a las restricciones del GDPR, se requiere un mecanismo de transferencia aplicable, como una decisión de adecuación o garantías contractuales apropiadas. Contacte con nosotros para obtener información sobre las garantías pertinentes para su encargo.

La conservación depende del registro, del encargo, de los requisitos legales aplicables y de la necesidad de investigar incidentes de seguridad o preservar pruebas. Puede ser necesario conservar los registros contractuales, contables y de auditoría una vez finalizado el encargo. Contacte con nosotros para conocer el plazo de conservación aplicable a un registro concreto; este aviso no garantiza un plazo de eliminación universal.

Los controles de acceso, los flujos de trabajo autorizados y los acuerdos de confidencialidad protegen los registros de los clientes. Ningún sitio web ni canal de comunicación puede garantizar una seguridad absoluta. La eliminación de un registro de un sistema activo puede no eliminar de inmediato las copias de seguridad conservadas o los registros exigidos por motivos legales.

Con sujeción a las condiciones aplicables, puede solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento o la portabilidad de sus datos personales, así como oponerse al tratamiento basado en intereses legítimos. Puede retirar su consentimiento cuando este constituya la base del tratamiento. Envíe sus solicitudes a [email protected], indicando la cuenta o el servicio contratado correspondiente. Es posible que debamos verificar su identidad antes de atender la solicitud.

Puede presentar una reclamación ante la autoridad neerlandesa de protección de datos, Autoriteit Persoonsgegevens, u otra autoridad de control competente. Su sitio web es autoriteitpersoonsgegevens.nl. Puede ponerse en contacto con nosotros primero para que podamos atender su inquietud.

Nuestra Política de cookies explica las cookies y el almacenamiento del navegador utilizados para el inicio de sesión, las preferencias y la monitorización del sitio web. Los sitios externos y las páginas de pago tienen sus propios avisos de privacidad. Actualizamos este aviso cuando cambian las prácticas pertinentes.