Política de privacidad

En Sitesguardian tratamos tus datos con el mínimo necesario para prestar el servicio de Remote Browser Isolation y proteger la integridad de la plataforma. Esta política explica qué datos recogemos, por qué, con quién los compartimos y qué derechos tienes.

1. Responsable del tratamiento

El responsable es el titular de Sitesguardian. Para consultas sobre privacidad escribe a soporte@sitesguardian.com.

2. Datos que tratamos

• Cuenta: email, contraseña (hasheada), nombre completo, empresa, país, rol profesional, factor MFA opcional.
• Telemetría de seguridad: IP de alta y de cada sesión creada, user-agent, eventos de inicio de sesión y de creación/destrucción de sesiones.
• Sesiones de análisis: URL inicial, navegador y user-agent elegidos, modo de riesgo, política de portapapeles y descargas, eventos de la sesión.
• Evidencias: descargas y artefactos que tú generes; quedan asociados a tu cuenta y cifrados en almacenamiento.

No vendemos datos. No utilizamos cookies de tracking publicitario. Sólo usamos cookies técnicas necesarias para mantener tu sesión iniciada y preferencias mínimas.

3. Bases legales

• Ejecución del contrato (cuenta, sesiones, evidencias).
• Interés legítimo en proteger la plataforma frente a abuso (control de IPs y anti-multicuenta).
• Cumplimiento legal cuando una autoridad competente lo requiera.
• Consentimiento para cualquier comunicación opcional.

4. Retención

• Datos de cuenta: mientras la cuenta esté activa.
• Evidencias: hasta que tú las elimines o cierres la cuenta.
• Datos técnicos de seguridad (IPs): hasta 12 meses, salvo investigación abierta.

5. Sub-encargados

Usamos infraestructura cloud para autenticación, base de datos y almacenamiento (Lovable Cloud, soportado sobre Supabase) y hosting propio para el orquestador de contenedores. Estos sub-encargados tratan los datos sólo bajo nuestras instrucciones y con garantías adecuadas (contratos de encargado y, si aplica, cláusulas tipo de la UE).

6. Transferencias internacionales

Cuando un sub-encargado opere fuera del EEE, aplicamos cláusulas contractuales tipo o decisiones de adecuación de la Comisión Europea.

7. Tus derechos

Tienes derecho a acceder, rectificar, suprimir, oponerte, limitar el tratamiento y portar tus datos, así como a retirar consentimientos. Puedes ejercerlos desde tu perfil o escribiendo a soporte@sitesguardian.com. También puedes reclamar ante la AEPD (www.aepd.es).

8. Seguridad

Aplicamos cifrado en tránsito (TLS 1.3), cifrado en reposo en el almacenamiento gestionado, RLS por usuario en base de datos, política fuerte de contraseñas, MFA TOTP opcional y bloqueo automático tras intentos fallidos. Más detalle en modelo de seguridad.

9. Cambios

Si modificamos esta política avisaremos por email o dentro del producto. La versión vigente está siempre en esta URL.