Política de privacidad
Última actualización: 24 de junio de 2026
1. Qué datos tratamos
Tratamos tu email y datos de cuenta (para autenticación y facturación), las URLs que escaneas y los resultados de cada escaneo (hallazgos, score, evidencia técnica). Los escaneos anónimos se guardan temporalmente y expiran de forma automática.
2. Encargados de tratamiento
Usamos proveedores que procesan datos por cuenta nuestra: Supabase (base de datos y autenticación), Vercel (hosting), Vercel Web Analytics y Vercel Speed Insights (telemetría de uso, cargada solo después de tu consentimiento), OpenRouter (enrutamiento a modelos de IA para generar prompts de remediación bajo demanda; puede dirigir la solicitud a distintos proveedores de modelos), Polar.sh (pagos), Resend (email transaccional) y Upstash (rate limiting). Cada uno trata solo los datos necesarios para su función. Algunos de estos proveedores están fuera de tu país, por lo que ciertos datos pueden tratarse mediante transferencias internacionales con las salvaguardas aplicables.
3. Para qué los usamos
Para prestar el servicio: correr escaneos, mostrar resultados, gestionar tu plan y enviarte avisos transaccionales (por ejemplo, cuando un reporte está listo). No vendemos tus datos ni los usamos para publicidad de terceros.
4. Cookies y analítica
Cuando aceptas la analítica en nuestro banner de consentimiento, cargamos Vercel Web Analytics y Vercel Speed Insights para entender el uso agregado y el rendimiento de las páginas. Estas herramientas están diseñadas para respetar la privacidad y funcionar sin cookies, no construyen perfiles publicitarios y recopilan solo datos limitados y agregados. Se ejecutan únicamente después de tu consentimiento; si lo rechazas, nunca se cargan. Puedes cambiar tu elección en cualquier momento borrando la cookie pursecure_consent en tu navegador, lo que vuelve a mostrar el banner. No vendemos ni compartimos tu información personal y no la usamos para publicidad conductual entre contextos; para residentes de California y jurisdicciones similares, esta es nuestra declaración "No vender ni compartir mi información personal": no la vendemos ni la compartimos.
5. Bases legales del tratamiento
Tratamos tus datos sobre las siguientes bases: la ejecución del contrato (para prestar el servicio que solicitas, como correr escaneos y gestionar tu plan); tu consentimiento (para la telemetría de analítica opcional); nuestros intereses legítimos (seguridad, prevención de abuso y mejora del servicio, ponderados frente a tus derechos); y el cumplimiento de obligaciones legales (por ejemplo, registros de facturación e impuestos).
6. Conservación de los datos
Los escaneos anónimos se guardan temporalmente y expiran de forma automática tras un período corto. Los datos asociados a una cuenta autenticada (tu email, la configuración de la cuenta y tu historial de escaneos) se conservan mientras tu cuenta permanezca activa y se eliminan a solicitud o tras el cierre de la cuenta, salvo cuando debamos conservar ciertos registros para cumplir obligaciones legales o contables.
7. Tus derechos
Puedes solicitar el acceso, la rectificación, la eliminación, la portabilidad y la limitación u oposición al tratamiento de tus datos personales, y puedes retirar tu consentimiento en cualquier momento. Conforme a la Ley 21.719 (Chile), la LGPD (Brasil) y demás normativa de protección de datos aplicable en tu país, ejerce tus derechos escribiendo a [email protected]. Responderemos dentro de un plazo razonable. También tienes derecho a presentar un reclamo ante la autoridad de protección de datos de tu país o estado de residencia.
8. Medidas de seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, incluyendo cifrado en tránsito, controles de acceso y el principio de mínimo privilegio. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para proteger tu información frente a accesos no autorizados, pérdida o uso indebido.
9. Notificación de brechas de datos
Si un incidente de seguridad afecta tus datos personales, notificaremos a la autoridad de protección de datos competente y, cuando la ley lo exija, a los usuarios afectados sin demora indebida, describiendo la naturaleza del incidente y las medidas adoptadas.
10. Menores de edad
El servicio no está dirigido a menores de la edad mínima para efectos de protección de datos en su país de residencia. No recopilamos a sabiendas datos personales de menores; si crees que un menor nos ha proporcionado datos, escribe a [email protected] para que podamos eliminarlos.
11. Responsable del tratamiento
El responsable del tratamiento es Pursecure. Puedes contactarnos en [email protected].