Política de privacidad

Mario Gómez de Diego · NIF 50365051L · Calle de los Tulipanes 2, El Álamo, Madrid.
Contacto para privacidad: privacidad@pymeshield.com

Auditoría gratuita («Audita tu empresa»): tu nombre, tu email, el nombre de tu empresa, la descripción que escribas sobre cómo trabajáis y el resultado de la evaluación.

Reserva de llamada: los datos que introduzcas en el calendario de reservas (nombre, email, fecha y hora elegidas y comentarios).

Canal de alertas en Telegram: al solicitar el acceso, usamos tu identificador de Telegram únicamente para aprobar la solicitud y enviarte un mensaje de bienvenida. No lo almacenamos. Base legal: tu solicitud. Telegram trata tus datos según su propia política. Puedes darte de baja saliendo del canal.

Alta en el canal de alertas para empresas: si te das de alta con tu correo, lo usamos para confirmar tu solicitud y darte acceso al canal de Telegram. Solo si marcas la casilla correspondiente, también para enviarte información sobre los servicios de PYMEShield; puedes retirar ese consentimiento en cualquier momento. Base legal: tu consentimiento. Proveedores: Brevo (envío de correos, UE) y Cloudflare (almacenamiento). Conservamos tu correo mientras sigas dado de alta. Puedes ejercer tus derechos en privacidad@pymeshield.com.

Solicitud de demo: nombre, empresa, email y cargo.

Datos de navegación: las páginas que visitas, los botones que pulsas, la web desde la que llegas, los parámetros de campaña del enlace (utm) y si usas móvil u ordenador. No usamos cookies para medirlo ni guardamos tu dirección IP: para contar visitantes distintos calculamos un código cifrado a partir de tu IP y tu navegador que cambia cada día, de forma que no podemos identificarte ni seguir tus visitas de un día a otro. Además, guardamos un borrador de tu descripción en el almacenamiento local de tu navegador para que no lo pierdas; ese borrador no sale de tu dispositivo.

No necesitamos ni pedimos datos sensibles. Te pedimos expresamente que no incluyas contraseñas, datos de clientes o empleados, ni información sobre salud u otras categorías especiales.

Generar tu evaluación orientativa a partir de tu descripción. Base legal: tu consentimiento (art. 6.1.a RGPD).

Gestionar la llamada que reserves y contactarte en relación con ella. Base legal: tu solicitud y la aplicación de medidas precontractuales (art. 6.1.b RGPD).

Medir de forma agregada el uso de la web (visitas, páginas y orígenes) para mejorarla. Base legal: nuestro interés legítimo en conocer cómo se usa el sitio (art. 6.1.f RGPD), con las medidas de minimización descritas arriba. Estos datos de navegación se conservan un máximo de 13 meses.

Elaborar estadísticas internas sobre el nivel de ciberseguridad de las empresas que usan la herramienta y mejorar el servicio. Base legal: tu consentimiento (art. 6.1.a RGPD).

No tomamos decisiones con efectos jurídicos basadas únicamente en el tratamiento automatizado: la evaluación es orientativa.

Un máximo de 24 meses desde que realizas la auditoría, o hasta que retires tu consentimiento o pidas su supresión. Pasado ese plazo los eliminamos o los anonimizamos para fines estadísticos.

No vendemos ni cedemos tus datos a terceros. Para prestar el servicio usamos proveedores que actúan como encargados del tratamiento:

• Anthropic (análisis con inteligencia artificial de la descripción). No usa los datos enviados por su API para entrenar sus modelos.
• Supabase (base de datos, alojada en la Unión Europea).
• Vercel (alojamiento de la web).
• Resend (envío de emails).
• Calendly (reserva de llamadas).
• Brevo (envío de correos del canal de alertas, en la Unión Europea).
• Cloudflare (almacenamiento de las altas en el canal de alertas).

Algunos de estos proveedores están en Estados Unidos. En esos casos, las transferencias se amparan en las garantías previstas en el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo, solicitar su portabilidad y retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo. Escríbenos a privacidad@pymeshield.com indicando qué derecho quieres ejercer.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito, acceso restringido a la base de datos solo desde nuestros servidores y minimización de los datos que pedimos.