Política de privacidad

1. Introducción

Esta Política de Privacidad explica qué datos personales trata InfraFence (infrafence.com, su panel, su API y su agente), con qué fines, y cuáles son sus derechos conforme al Reglamento General de Protección de Datos (UE) 2016/679 («RGPD»).

2. Responsable del tratamiento

El responsable del tratamiento es ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Italy, NIF-IVA IT04412340400. Contacto: info@infrafence.com.

3. Datos que tratamos

• Cuenta: nombre, correo electrónico, empresa (opcional), contraseña (almacenada solo como hash), configuración de la autenticación en dos pasos, las organizaciones a las que pertenece y su rol, y un registro de los cambios que realiza.
• Servidores: nombre de host, dirección IP, sistema operativo, métricas de recursos (CPU, memoria, disco, red) y los eventos de seguridad que comunica el agente: direcciones de los atacantes, tipo y hora del ataque, en el caso de un ataque web la única línea de registro que lo desencadenó, en el caso de malware la ruta del archivo y el texto coincidente, cuentas y direcciones de las sesiones SSH. Los registros completos y los archivos nunca salen de su servidor.
• Facturación: la gestiona Stripe. No recibimos el número completo de su tarjeta; recibimos el nombre, la dirección y el NIF-IVA de facturación necesarios para las facturas, y el estado de la suscripción.
• Datos técnicos: nuestros servidores conservan registros de las solicitudes (dirección, hora, página) por motivos de seguridad y resolución de problemas. No utilizamos herramientas de analítica ni de seguimiento.

Las direcciones de los atacantes se tratan para la seguridad de las redes y los servicios, que constituye un interés legítimo reconocido por el considerando 49 del RGPD.

4. Para qué los utilizamos

• para prestar el Servicio: detección, protección, el panel y su configuración
• para enviar las alertas y los resúmenes que usted configure, así como avisos del servicio
• para analizar un incidente con IA, solo cuando usted lo solicite
• para facturar las suscripciones y cumplir las obligaciones tributarias
• para mantener la seguridad de la plataforma, prevenir abusos y mejorar el Servicio

5. Bases jurídicas

• Contrato (art. 6, apartado 1, letra b)): la prestación del Servicio que usted ha contratado.
• Interés legítimo (art. 6, apartado 1, letra f)): la seguridad de la red y de la información, la prevención de abusos y la mejora del Servicio.
• Obligación legal (art. 6, apartado 1, letra c)): la facturación y los registros fiscales.
• Consentimiento (art. 6, apartado 1, letra a)): solo cuando lo solicitamos, por ejemplo para comunicaciones opcionales; puede retirarlo en cualquier momento.

6. Destinatarios de los datos

• Stripe, para los pagos y las facturas.
• Nuestro proveedor de alojamiento, Contabo GmbH, que gestiona en Alemania los servidores del panel y de su base de datos.
• Nuestro proveedor de envío de correo electrónico, para las alertas, los resúmenes y los correos de la cuenta.
• Un proveedor de IA, solo cuando usted solicita un análisis de incidentes con IA: recibe los detalles de ese incidente y sus notas.
• Los destinos que usted configure para las alertas (Slack, Discord, Telegram, sus webhooks).
• La red InfraFence, solo si usted la activa: las direcciones que atacaron sus servidores se ponen en común con las de otros clientes, y una dirección solo se muestra a los demás después de que varias organizaciones la hayan observado. No se comparte nada sobre sus servidores, usuarios ni archivos.

Estadísticas agregadas de la red: calculamos estadísticas anónimas de los ataques observados en todos los servidores (países, tipos de ataque, puertos, tendencias) y las mostramos a todos los clientes. Nunca incluyen nombres de clientes, nombres de host ni direcciones de servidores, y una cifra solo se muestra cuando contribuyen a ella al menos 3 organizaciones.

Nunca vendemos ni alquilamos datos personales.

7. Conservación

• Datos de la cuenta: mientras la cuenta esté activa. Cuando se elimina la cuenta, sus datos se suprimen en un plazo de 30 días, o de inmediato si usted lo solicita.
• Cuando una cuenta deja de pagar, sus funciones de pago se interrumpen 72 horas después del pago fallido; sus datos se conservan hasta que se elimina la cuenta.
• Eventos de seguridad: 30 días en Starter, 90 días en Pro.
• Métricas de los servidores: 14 días.
• Análisis con IA: 1 año.
• El registro de actividad y de auditoría: 1 año, también después de eliminarse la cuenta.
• Bloqueos caducados: 1 año (los infractores reincidentes se bloquean durante más tiempo).
• Facturas: 10 años, como exige la legislación italiana. Tras la eliminación de la cuenta, solo conservan el nombre y el NIF-IVA de la organización.
• El agente instalado en sus servidores no se elimina al eliminarse la cuenta: sigue funcionando hasta que usted lo desinstale.

8. Sus derechos

Puede solicitar el acceso a sus datos, su rectificación o supresión, recibirlos en un formato portable, solicitar la limitación de su tratamiento u oponerse a él, y retirar el consentimiento cuando sea la base del tratamiento. Escriba a info@infrafence.com; respondemos en un plazo de 30 días. También puede presentar una reclamación ante la autoridad de control italiana, el Garante per la protezione dei dati personali (www.garanteprivacy.it), o ante la autoridad de su país.

9. Cookies y almacenamiento del navegador

El panel guarda su sesión iniciada y el idioma elegido en el almacenamiento de su navegador; ambos son estrictamente necesarios para el Servicio. No utilizamos cookies de seguimiento, publicidad ni analítica, y las fuentes tipográficas se sirven desde nuestro propio dominio.

Si activamos Google Analytics o Google Ads en el sitio público, solo funcionan con el consentimiento que usted da o rechaza en el banner de cookies: la Política de cookies en infrafence.com/es/cookies enumera cada cookie y explica cómo cambiar su elección.

10. Transferencias internacionales

Nuestros servidores se encuentran en la Unión Europea (Alemania). Stripe y el proveedor de IA pueden tratar datos fuera de la UE; dichas transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación.

11. Seguridad

Las conexiones están cifradas (TLS), las contraseñas y los tokens de los agentes se almacenan solo como hash, las credenciales de pago y de correo electrónico se cifran en la base de datos, la autenticación en dos pasos está disponible para todos los usuarios y la base de datos la exige una vez activada, y las versiones del agente están firmadas. Ningún sistema es perfectamente seguro, pero aplicamos medidas técnicas y organizativas apropiadas al riesgo.

12. Menores

El Servicio no está dirigido a menores de 18 años y no recopilamos sus datos a sabiendas. Si cree que lo hemos hecho, escriba a info@infrafence.com y los suprimiremos.

13. Modificaciones

Podemos actualizar esta política. Informaremos por correo electrónico a los titulares de las cuentas de los cambios sustanciales y actualizaremos la fecha que figura al principio de esta página.

14. Contacto

ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Italy, NIF-IVA IT04412340400 — info@infrafence.com