Qué datos tratamos, para qué, con quién y cuánto tiempo. Sin cláusulas que no signifiquen nada.
Nombre y apellidos, cargo, empresa, correo electrónico y, si lo facilita, teléfono. Junto a ellos registramos la dirección IP desde la que se confirmó la autorización, el navegador utilizado y la fecha y hora exactas. Ese registro es la prueba de que el análisis estuvo autorizado, y por eso se conserva.
Al confirmar, enviamos un código de un solo uso a esa dirección de correo para comprobar que existe y que quien rellena el formulario la controla. Del código guardamos únicamente una huella criptográfica, nunca el código.
Los activos que el cliente declara —dominios, subdominios, direcciones IP o rangos— y el resultado del análisis: qué puertos y servicios responden, qué versiones anuncian y qué vulnerabilidades conocidas les corresponden, con la evidencia recogida. Esta información describe sistemas, pero es información sensible sobre la superficie expuesta de una empresa y la tratamos como tal.
Los datos de pago los recoge y trata directamente nuestra pasarela. Nosotros no vemos ni almacenamos números de tarjeta en ningún momento. Sí conservamos el importe, la fecha, el estado del cobro y los datos fiscales que el cliente facilita para su factura.
No vendemos datos ni los cedemos con fines publicitarios. Los siguientes proveedores los tratan por cuenta nuestra, cada uno para lo que se indica:
Los datos se almacenan en un servidor situado en Europa, operado por una sociedad estadounidense y prestando servicio a clientes de otros países. Hay, por tanto, transferencias internacionales de datos entre esas jurisdicciones.
Los informes y los resultados de los análisis, mientras dure la relación con el cliente. El registro de la autorización se conserva más tiempo: es la prueba de que un análisis concreto estuvo permitido, y perderlo nos dejaría sin poder acreditarlo. Los datos de facturación, el plazo que exijan las obligaciones contables aplicables.
No aplicamos un borrado automático por antigüedad. Si quiere que suprimamos algo, pídalo y le decimos qué podemos borrar y qué estamos obligados a conservar, con el motivo.
Puede pedirnos acceso a sus datos, su rectificación, su supresión, la limitación de su tratamiento o una copia en formato legible por máquina. Escriba a contact@eventfy.me y le respondemos por la misma vía.
Si detectamos una brecha de seguridad que afecte a sus datos, se lo comunicaremos directamente y sin rodeos, explicando qué ocurrió, qué datos se vieron afectados y qué hemos hecho.