Política de Privacidad

1. Responsable del tratamiento

HQ Projects · hola@securityscanner.es · securityscanner.es

2. Datos que recopilamos

• Datos de registro: nombre, dirección de email y contraseña (almacenada con hash bcrypt).
• Datos de pago: procesados directamente por Stripe. No almacenamos datos de tarjeta.
• Datos de uso: dominios añadidos, resultados de auditorías de seguridad, logs de acceso.
• Datos técnicos: dirección IP, agente de usuario, cookies de sesión.

3. Finalidad del tratamiento

• Prestación del servicio de auditoría de seguridad web.
• Gestión de la cuenta, autenticación y suscripciones.
• Envío de notificaciones relacionadas con el servicio (auditorías, alertas).
• Mejora del servicio y detección de abusos.

4. Base jurídica

El tratamiento se basa en la ejecución del contrato (prestación del servicio) y el interés legítimo en la seguridad de la plataforma.

5. Destinatarios

Los datos pueden compartirse con terceros proveedores de servicio necesarios para el funcionamiento de la plataforma:

• Stripe — procesamiento de pagos (Estados Unidos, Privacy Shield).
• Google (Gemini API) — análisis de vulnerabilidades con IA.
• Mochahost — alojamiento web (Estados Unidos).

6. Conservación

Los datos se conservan durante la vigencia de la cuenta y hasta 2 años después de su cancelación, salvo obligación legal de conservarlos por más tiempo.

7. Derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición escribiendo a hola@securityscanner.es. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado HTTPS, contraseñas hasheadas, acceso restringido y copias de seguridad.