Política de Privacidad

1. Introducción

En SecureAudit («nosotros», «nuestro» o «la Plataforma»), nos comprometemos a proteger su privacidad y sus datos personales. Esta Política de Privacidad explica cómo recopilamos, utilizamos, compartimos y protegemos su información cuando utiliza nuestros servicios.

Al utilizar nuestra Plataforma, usted acepta las prácticas descritas en esta Política de Privacidad. Si no está de acuerdo con esta política, por favor no utilice nuestros servicios.

2. Información que Recopilamos

2.1 Información Proporcionada por Usted

Recopilamos información que usted nos proporciona directamente al:

• Crear una cuenta: nombre, dirección de correo electrónico, empresa, teléfono, contraseña
• Actualizar su perfil: foto de perfil, información de contacto adicional, preferencias
• Utilizar nuestros servicios: activos auditados, documentos, comentarios, notificaciones, configuraciones
• Comunicarse con nosotros: mensajes de soporte, consultas, feedback
• Procesar pagos: información de facturación (procesada de forma segura por Stripe)

2.2 Información Recopilada Automáticamente

Cuando utiliza la Plataforma, recopilamos automáticamente:

• Información de dispositivo: tipo de dispositivo, sistema operativo, navegador, idioma
• Información de uso: páginas visitadas, funciones utilizadas, tiempo de sesión, interacciones
• Datos de conexión: dirección IP, datos de ubicación aproximada, proveedor de servicios
• Cookies y tecnologías similares: identificadores únicos, preferencias de usuario
• Registros del servidor: logs de acceso, errores y actividades del sistema

2.3 Información de Terceros

Podemos recibir información sobre usted de terceros, incluyendo:

• Proveedores de servicios de autenticación
• Procesadores de pago (Stripe)
• Servicios de análisis
• Fuentes públicas y bases de datos comerciales

3. Cómo Utilizamos su Información

Utilizamos la información recopilada para:

3.1 Proveer y Mejorar Nuestros Servicios

• Crear y gestionar su cuenta
• Realizar auditorías de seguridad e informes de cumplimiento
• Facilitar la colaboración y gestión de equipos
• Generar reportes y análisis
• Enviar notificaciones sobre vencimientos y actualizaciones
• Mejorar la funcionalidad y experiencia de usuario
• Desarrollar nuevas características y servicios

3.2 Comunicación

• Enviar confirmaciones de transacciones y facturas
• Proporcionar soporte técnico y atención al cliente
• Enviar actualizaciones sobre el servicio
• Responder a sus consultas y solicitudes
• Enviar comunicaciones de marketing (con su consentimiento)

3.3 Seguridad y Cumplimiento

• Detectar, prevenir y abordar fraude y actividades ilegales
• Proteger la seguridad e integridad de la Plataforma
• Cumplir con obligaciones legales y regulatorias
• Resolver disputas y hacer cumplir nuestros acuerdos

3.4 Análisis y Mejoras

• Analizar patrones de uso y tendencias
• Realizar investigación y desarrollo
• Optimizar el rendimiento de la Plataforma
• Medir la efectividad de nuestras comunicaciones

4. Cómo Compartimos su Información

No vendemos su información personal. Compartimos su información solo en las siguientes circunstancias:

4.1 Con su Consentimiento

Compartimos información cuando usted nos da permiso explícito, por ejemplo, al compartir un informe con miembros de su equipo.

4.2 Proveedores de Servicios

Compartimos información con proveedores de servicios que nos ayudan a operar, incluyendo:

• Stripe: procesamiento de pagos
• Proveedores de hosting: almacenamiento de datos y servidor
• Servicios de email: envío de notificaciones transaccionales
• Herramientas de análisis: comprensión del uso de la plataforma
• Servicios de soporte: atención al cliente

Todos los proveedores están sujetos a acuerdos de confidencialidad y solo pueden usar la información según nuestras instrucciones.

4.3 Dentro de su Organización

Si utiliza la Plataforma como parte de una organización, compartimos información con otros usuarios autorizados de su organización según los permisos configurados.

4.4 Cumplimiento Legal

Podemos divulgar información si es necesario para:

• Cumplir con una orden judicial, citación o proceso legal
• Responder a solicitudes gubernamentales legítimas
• Proteger nuestros derechos, propiedad o seguridad
• Detectar, prevenir o abordar fraude o problemas de seguridad
• Cumplir con obligaciones legales aplicables

4.5 Transacciones Corporativas

En caso de fusión, adquisición, venta de activos o reestructuración, su información puede ser transferida como parte de la transacción. Le notificaremos antes de que su información quede sujeta a una política de privacidad diferente.

5. Seguridad de Datos

Implementamos medidas de seguridad técnicas, administrativas y físicas diseñadas para proteger su información. Estas incluyen:

• Cifrado: TLS para datos en tránsito, AES-256 para datos en reposo
• Control de acceso: autenticación de dos factores, gestión de permisos basada en roles
• Monitoreo: detección de intrusos, auditorías de seguridad regulares
• Copias de seguridad: backups automáticos y cifrados
• Formación del personal: capacitación en seguridad y privacidad

Sin embargo, ningún método de transmisión por Internet es 100% seguro. Aunque nos esforzamos por proteger su información, no podemos garantizar su seguridad absoluta.

6. Retención de Datos

Retenemos su información personal durante el tiempo necesario para cumplir con los propósitos descritos en esta política. Los criterios incluyen:

• Duración de su relación con nosotros
• Existencia de obligaciones legales de retención
• Necesidad para resolver disputas o hacer cumplir acuerdos
• Solicitudes específicas de eliminación por su parte

Cuando ya no necesitemos su información, la eliminaremos de forma segura o la anonimizaremos.

7. Sus Derechos de Privacidad

Dependiendo de su ubicación y las leyes aplicables, usted puede tener los siguientes derechos:

7.1 Acceso y Portabilidad

• Solicitar acceso a su información personal
• Obtener una copia de sus datos en formato portátil
• Revisar cómo procesamos su información

7.2 Corrección y Actualización

• Actualizar información inexacta o incompleta
• Modificar sus preferencias de comunicación

7.3 Eliminación

• Solicitar la eliminación de su cuenta y datos personales
• Eliminar información específica (sujeto a obligaciones legales)

7.4 Restricción y Oposición

• Limitar el procesamiento de sus datos
• Oponerse al uso de sus datos para marketing directo
• Retirar su consentimiento en cualquier momento

7.5 Cómo Ejercer sus Derechos

Para ejercer cualquiera de estos derechos:

• Acceda a la configuración de su cuenta
• Contacte a privacy@secureaudit.es
• Utilice las opciones de autoservicio en su panel de control

8. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías similares para mejorar su experiencia y analizar el uso de la Plataforma.

8.1 Cookies Esenciales

Necesarias para el funcionamiento básico de la Plataforma, incluyendo autenticación y seguridad. No se pueden desactivar.

8.2 Cookies de Rendimiento

Recopilan información sobre cómo utiliza la Plataforma para ayudarnos a mejorar su funcionamiento.

8.3 Cookies de Funcionalidad

Permiten recordar sus preferencias y proporcionar características mejoradas.

8.4 Control de Cookies

Puede controlar las cookies a través de la configuración de su navegador. Sin embargo, desactivar ciertas cookies puede afectar la funcionalidad de la Plataforma.

9. Transferencias Internacionales de Datos

Su información puede ser transferida y procesada en países distintos al suyo. Cuando transferimos datos a otros países, implementamos salvaguardas apropiadas, incluyendo:

• Cláusulas contractuales estándar aprobadas por autoridades reguladoras
• Certificaciones de privacidad relevantes
• Medidas de seguridad adicionales según sea necesario

10. Privacidad de Menores

Nuestros servicios no están dirigidos a menores de 18 años. No recopilamos intencionalmente información personal de menores. Si descubrimos que hemos recopilado información de un menor sin el consentimiento parental verificable, la eliminaremos lo antes posible.

11. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos sobre cambios significativos mediante:

• Publicación de la política actualizada en la Plataforma
• Notificación por correo electrónico
• Aviso destacado en la Plataforma

Su uso continuado después de las modificaciones constituye su aceptación de los cambios.

12. Contacto

Si tiene preguntas, inquietudes o solicitudes sobre esta Política de Privacidad, puede contactarnos:

• Email de privacidad: privacy@secureaudit.es
• Email de soporte: soporte@secureaudit.es
• Dirección: Madrid, España

Responderemos a su solicitud dentro de un plazo razonable y según lo requiera la ley aplicable (máximo 30 días hábiles).

13. Información Adicional para Residentes de la UE

13.1 Base Legal para el Procesamiento (GDPR)

Procesamos sus datos personales bajo las siguientes bases legales:

• Ejecución de contrato: para proporcionar los servicios solicitados
• Consentimiento: para comunicaciones de marketing
• Intereses legítimos: para mejorar nuestros servicios y seguridad
• Cumplimiento legal: para cumplir con obligaciones legales

13.2 Autoridad de Supervisión

Si no está satisfecho con nuestra respuesta a una solicitud de privacidad, tiene derecho a presentar una queja ante la Agencia Española de Protección de Datos (AEPD) o la autoridad de protección de datos local de su país.