Política de privacidad

Seviranta está construido fundamentalmente tomando la privacidad como punto de partida (Privacy by Design & by Default). Nuestra filosofía es sencilla: el escaneo gratuito es completamente sin estado. No almacenamos sus resultados de escaneo, no vinculamos nada a su identidad y nunca tratamos más datos de los estrictamente necesarios para que el software funcione.

Seviranta es un nombre comercial de 1Star BV, con domicilio en Zonnehorst 5, 7207 BT Zutphen, Países Bajos (Cámara de Comercio 65195876, número de IVA NL856015477B02). 1Star BV es el responsable del tratamiento de los tratamientos de datos descritos en esta política. Para todas sus preguntas relacionadas con la privacidad puede contactar directamente con nosotros en info@seviranta.com.

En resumen

• Tratamiento mínimo: Únicamente tratamos la URL que usted introduce (de forma temporal, para analizar el código) y los registros técnicos mínimos del servidor necesarios para la seguridad de la plataforma.
• Sin rastreo de datos: No hacemos absolutamente ningún uso de cookies de rastreo o de marketing, rastreadores publicitarios, browser fingerprinting ni rastreo entre sitios.
• Sin elaboración de perfiles: Nunca vendemos, alquilamos, intercambiamos ni analizamos sus datos para la elaboración de perfiles comerciales.
• Plenos derechos RGPD: Usted conserva todos los derechos legales (acceso, rectificación, supresión) y puede presentar en cualquier momento una reclamación ante la autoridad de control.

1. Qué tratamos durante el escaneo gratuito

• La URL introducida: Usamos esta URL únicamente de forma breve para obtener el código fuente HTML de la página en cuestión y verificarlo automáticamente frente a los criterios WCAG. Este resultado se destruye inmediatamente después de su sesión y nunca se vincula a usted ni se almacena.
• Registros técnicos del servidor: Para proteger la plataforma frente a ciberataques (como los ataques DDoS) y el abuso, nuestros socios de alojamiento almacenan temporalmente datos técnicos estándar (como su dirección IP, el tipo de navegador y la hora de la solicitud).
• Contenido de la página: El contenido de la web escaneada solo se analiza en tiempo real por nuestro motor de escaneo. No almacenamos de forma permanente textos, imágenes ni elementos de base de datos del sitio de destino.

2. Qué tratamos para una cuenta de pago

Si contrata una suscripción para nuestra supervisión y monitorización continuas (el servicio de Pago), solo tratamos los datos necesarios para la ejecución del contrato y para la facturación legal:

• Datos de la cuenta: Su correo electrónico, el nombre de la empresa y una contraseña cifrada criptográficamente (hash).
• Datos de facturación: Su dirección de facturación, número de IVA y método de pago. Estos datos los trata directamente nuestro proveedor de pagos certificado; Seviranta nunca tiene acceso a sus números completos de tarjeta de crédito o de cuenta bancaria.
• Datos de suscripción y supervisión: El plan que ha elegido, las URL concretas de las webs que supervisa y los Informes y Dossiers históricos que almacenamos en su entorno de gestión para su documentación de cumplimiento.

3. Encargados y transferencias internacionales (subencargados)

Para prestar el Servicio recurrimos a subencargados especializados, vinculados mediante contratos de encargo del tratamiento (DPA) a obligaciones equivalentes. Seleccionamos a nuestros socios principalmente por el almacenamiento de datos en Europa. Entre ellos figuran, entre otros:

• un socio de base de datos, autenticación y almacenamiento alojado en la UE;
• infraestructura de escaneo y supervisión alojada en la UE;
• alojamiento web estático (sin almacenamiento de datos personales);
• un proveedor de pagos certificado (facturación);
• un proveedor de correo electrónico transaccional;
• un socio de infraestructura y seguridad (DNS, enrutamiento de correo electrónico).

Los clientes pueden obtener, previa solicitud, una lista actualizada de los subencargados concretos.

Garantía en las transferencias internacionales: En la medida en que un subencargado trate datos personales fuera del Espacio Económico Europeo, ello solo se permite bajo estrictas garantías del RGPD, como el EU-U.S. Data Privacy Framework o las cláusulas contractuales tipo de la UE (SCC) de la Comisión Europea.

4. Cookies y rastreo

Seviranta no hace uso de cookies de rastreo, de marketing ni de publicidad. No colocamos scripts de terceros que sigan su comportamiento de navegación por internet. Si en el futuro introdujéramos cookies funcionales o analíticas anónimas para mejorar la experiencia de la app, actualizaremos esta política de inmediato y le informaremos de forma proactiva mediante un aviso de cookies transparente.

5. Plazos de conservación

• Escaneo gratuito: el plazo de conservación es de 0 segundos. Los datos se destruyen inmediatamente después de su renderizado en el navegador.
• Cuenta de pago: conservamos los datos de su cuenta y de su Dossier mientras su suscripción esté activa. Tras la finalización del contrato, estos datos se borran definitivamente de nuestros servidores en un plazo razonable, con excepción de la documentación de facturación que estamos legalmente obligados a conservar durante 7 años para la Administración tributaria.
• Registros técnicos del servidor: los registros técnicos de direcciones IP en nuestros servidores se anonimizan o destruyen automáticamente tras un máximo de 30 días.

6. Seguridad de los datos

Adoptamos medidas técnicas y organizativas avanzadas para proteger sus datos frente a la pérdida o el tratamiento ilícito. Todo el intercambio de datos entre su navegador, nuestros servidores y nuestros subencargados se realiza a través de una conexión TLS/SSL fuertemente cifrada. Si, pese a nuestra seguridad, se produjera no obstante una violación de datos que afectara a sus datos personales, le informaremos a usted y a la autoridad de control de inmediato, dentro del límite legal de 72 horas.

7. Sus derechos legales

Conforme al RGPD, usted dispone del derecho de acceso, rectificación, limitación, oposición y supresión completa (el derecho al olvido) de sus datos personales. Dado que el escaneo gratuito es completamente sin estado y no almacena datos personales, en la práctica no hay nada que consultar o suprimir. Para las cuentas de pago puede ejercer estos derechos directamente a través de su panel o enviando una solicitud a info@seviranta.com.

Si considera que estamos vulnerando sus derechos de privacidad, tiene el derecho legal a presentar una reclamación ante la autoridad de control (en los Países Bajos: la Autoriteit Persoonsgegevens).

8. Cambios

Seviranta se reserva el derecho de modificar esta política de privacidad cuando lo exijan cambios en la legislación o en nuestra pila tecnológica. La versión vigente puede consultarse siempre en vivo en esta página.