Política de privacidad
Esta política explica qué datos personales recopila EtcSec, cómo los utilizamos, cuánto tiempo los conservamos y qué derechos puedes ejercer al usar nuestra plataforma de seguridad de identidad.
Responsable del tratamiento
ETCSEC, société par actions simplifiée à associé unique (SASU) de derecho francés con un capital social de 100,00 €, inscrita en el Registro Mercantil (RCS) de Evry con el número 108 548 074, es el responsable del tratamiento de los datos personales recopilados a través de etcsec.com y de los servicios relacionados con la plataforma.
Para cualquier solicitud relacionada con la privacidad o el tratamiento de datos, contacta con: privacy@etcsec.com
Protección de datos
Para cualquier pregunta relacionada con la protección de sus datos personales, puede ponerse en contacto con nuestro punto de contacto dedicado en:
Información que recopilamos
Datos de cuenta
- Dirección de correo electrónico y nombre proporcionados durante el registro
- Nombre de la organización y datos del espacio de trabajo
- Credenciales de autenticación almacenadas en forma hash
Datos de auditoría
Resultados de auditoría de seguridad enviados mediante ETC Collector para entornos de Active Directory y Microsoft Entra ID.
ETC Collector se ejecuta en tu propia infraestructura. En modo standalone, los datos recopilados permanecen en local. En modo SaaS, los hallazgos procesados se transmiten a EtcSec mediante conexiones TLS cifradas con tokens de autenticación acotados.
Datos de uso
- Tipo de navegador, dirección IP y páginas visitadas
- Analíticas de uso del producto utilizadas para mejorar la fiabilidad y la experiencia de uso
Cómo utilizamos tu información
- Prestar y mantener el servicio de auditoría de seguridad de identidad (base legal: ejecución del contrato)
- Generar hallazgos de seguridad, mapeos MITRE ATT&CK y recomendaciones de remediación (base legal: ejecución del contrato)
- Enviar comunicaciones del servicio, como alertas de seguridad y avisos importantes (base legal: ejecución del contrato)
- Mejorar la fiabilidad de la plataforma, la cobertura de detección y la asistencia al cliente (base legal: interés legítimo)
- Cumplir con obligaciones legales y regulatorias (base legal: obligación legal)
Almacenamiento y seguridad de los datos
- Los datos se alojan dentro de la Unión Europea
- El cifrado en reposo y en tránsito está habilitado
- Se utilizan tokens de autenticación acotados en lugar de secretos compartidos de larga duración
- Los controles de acceso y el registro de auditoría protegen las acciones administrativas
- Se realizan monitorización de seguridad y revisiones internas en el entorno de producción
Compartición de datos
No vendemos tus datos. No divulgamos datos personales a terceros con fines publicitarios o de marketing no relacionados con el servicio.
- Cloudflare, Inc. - CDN, protección anti-bot y proxy inverso (Cloudflare Turnstile)
- SendGrid (Twilio Inc.) - envía los correos transaccionales del servicio desde [email protected]
- Google LLC (Google Tag Manager) - medición de audiencia, se carga solo si consientes las cookies analíticas
- Ahrefs Pte Ltd - medición de audiencia de terceros, se carga solo si consientes las cookies analíticas
- Umami - analítica alojada por EtcSec, sin cookies y sin transmisión a terceros
- Autoridades competentes cuando la divulgación sea exigida por la ley o un procedimiento legal
El alojamiento principal del servicio está situado dentro de la Unión Europea. Google y Ahrefs son empresas con sede en Estados Unidos: solo se produce una transferencia fuera de la Unión Europea si consientes las cookies analíticas, en el marco de las garantías exigidas por la normativa aplicable.
Tus derechos bajo el RGPD
Si el RGPD se aplica a tus datos, puedes ejercer los siguientes derechos:
Derecho de acceso
Solicitar una copia de los datos personales que conservamos sobre ti.
Derecho de rectificación
Pedirnos que corrijamos datos personales inexactos o incompletos.
Derecho de supresión
Solicitar la eliminación de tus datos personales cuando proceda.
Derecho a la limitación del tratamiento
Pedirnos que limitemos cómo utilizamos tus datos en determinados casos.
Derecho a la portabilidad
Recibir tus datos en un formato portable cuando proceda.
Derecho de oposición
Oponerte a determinadas actividades de tratamiento cuando la ley lo permita.
Derecho de reclamación
Presentar una reclamación ante la CNIL (la autoridad francesa de protección de datos, autoridad de control principal de EtcSec) o ante tu autoridad de control local, si consideras que no se respetan tus derechos.
Derecho a retirar el consentimiento
Retirar tu consentimiento a las cookies analíticas en cualquier momento, con la misma facilidad con la que lo diste, mediante el botón «Gestionar cookies» del pie de página.
Para ejercer estos derechos, contacta con privacy@etcsec.com.
Cookies y almacenamiento local
Establecemos una cookie que guarda tu consentimiento y tu idioma, y almacenamiento local para tu tema, el detalle de tu consentimiento, el identificador de tu dispositivo, el estado de tu sesión y el cierre de ciertos banners. Nuestra medición de audiencia interna y Umami no establecen ninguna cookie ni requieren tu consentimiento. Las cookies de terceros de análisis o marketing (Google Tag Manager, Ahrefs) solo se establecen si aceptas.
| Identificador | Finalidad | Duración |
|---|---|---|
| etcsec_cookie_consent | Cookie - Registra tus preferencias de cookies (todas / esenciales / personalizado) | 1 año |
| etcsec_locale | Cookie - Recuerda tu preferencia de idioma | 1 año |
| NEXT_LOCALE | Cookie - Sincronización de idioma de Next.js (httpOnly) | 1 año |
| GTM-PL5D5NV4 | Cookie de terceros - Contenedor de Google Tag Manager, medición de audiencia y marketing; se establece solo si aceptas, las cookies exactas dependen de las etiquetas configuradas en el contenedor | Variable, según las etiquetas |
| analytics.ahrefs.com | Cookie de terceros - Ahrefs Analytics, medición de audiencia de terceros, se establece solo si aceptas | Variable (gestionada por Ahrefs) |
| etcsec_theme | Almacenamiento local - Preferencia de tema de la interfaz | Persistente |
| etcsec_consent | Almacenamiento local - Detalle de tu elección de consentimiento (análisis / marketing) | Persistente |
| etcsec_device_id | Almacenamiento local - Identificador de tu dispositivo, para la función «dispositivos de confianza» | Persistente |
| etcsec_session_meta | Almacenamiento local - Caducidad de tu sesión (el propio token de autenticación es una cookie httpOnly establecida por la plataforma en la nube) | Hasta cerrar sesión |
| etcsec_visit | Almacenamiento de sesión - Identificador de visita anónimo para medir el tráfico de nuestras propias páginas. Sin cookies, sin identificador conservado de una visita a otra, la dirección IP nunca se registra. | Sesión (se borra al cerrar la pestaña) |
| trial_upsell_dismissed_* | Almacenamiento local - Recuerda que cerraste el banner de upsell para una auditoría concreta | Persistente |
| blog_cta_dismissed_* | Almacenamiento local - Recuerda que cerraste el banner de llamada a la acción para un artículo concreto | Persistente |
Conservación de datos
- Datos de cuenta: se conservan mientras tu cuenta esté activa y durante un periodo limitado posterior cuando sea necesario por soporte, seguridad o motivos legales.
- Datos de auditoría: se conservan según tu plan de suscripción y la configuración de tu espacio de trabajo; tras la resolución de la cuenta, se conservan 30 días y después se eliminan de forma permanente.
- Resultados del trial anónimo: se conservan 7 días y después se purgan automáticamente; puedes conservarlos más allá de ese plazo creando una cuenta gratuita durante esa ventana.
- Registros de uso: se mantienen durante un periodo limitado necesario para la monitorización de seguridad, la resolución de incidencias y la prevención de abusos.
Candidaturas y contratación
Cuando se postula a un puesto en EtcSec, tratamos la información que nos envía como parte de su candidatura.
- Finalidad: tramitar su candidatura y comunicarnos con usted al respecto.
- Base legal: medidas precontractuales adoptadas a petición suya.
- Plazo de conservación: 2 años como máximo tras nuestro último contacto con usted, si su candidatura no es seleccionada.
- Destinatario: el fundador de EtcSec, único destinatario de las candidaturas en esta etapa.
- Sus derechos: los mismos derechos descritos anteriormente, ejercidos a través del mismo punto de contacto.
- Su currículum: se envía a través del formulario de candidatura, se adjunta al email interno que recibimos, y no se almacena en ninguno de nuestros servidores.
Cambios en la política y contacto
Podemos actualizar esta política de privacidad periódicamente. Cuando un cambio afecte de forma material al tratamiento de los datos personales, actualizaremos la fecha anterior y, cuando corresponda, informaremos a los clientes por la plataforma o por correo electrónico.
Si tienes alguna pregunta sobre esta política de privacidad, contacta con privacy@etcsec.com o visita nuestra página de contacto.