Política de privacidad

Responsable del tratamiento

El responsable es el titular del servicio Orbitaley (orbitaley.com). Contacto para cualquier cuestión de privacidad: info@orbitaley.com.

Qué datos tratamos

Tratamos solo los datos necesarios para prestar el servicio:

• Cuenta: dirección de correo, contraseña (guardada cifrada con un algoritmo de un solo sentido, nunca en claro), fecha de alta y de último acceso, y, si lo activa, el secreto del segundo factor (cifrado).
• Preferencias: tecnologías, sectores y países que elige seguir, canales de aviso y, si lo vincula, el identificador de su chat de Telegram.
• Documentos que suba al importador de tecnologías: se procesan para extraer los nombres de productos y no se conservan.
• Uso del servicio: páginas visitadas, acciones realizadas en su cuenta, los clics en los enlaces de los correos de alertas (si no lo desactiva) y, solo si lo autoriza expresamente, la apertura de esos correos. Para los visitantes sin cuenta usamos un identificador cifrado que cambia cada día y no guardamos la dirección IP (ver «Medición de uso»).
• Evidencia de consentimiento: fecha, versión de esta política y dirección IP en el momento de aceptarla.
• Comunicaciones que nos envíe (solicitudes de acceso, correos a info@).

Para qué y con qué base legal

• Prestar el servicio que solicita (crear la cuenta, enviar los resúmenes y alertas que configure, correos de seguridad como invitaciones o restablecimiento de contraseña): ejecución del contrato (art. 6.1.b RGPD).
• Seguridad de la plataforma (límites de intentos, bloqueo de cuentas, registro de accesos): interés legítimo (art. 6.1.f).
• Medir y mejorar el servicio con analítica propia, sin terceros: interés legítimo (art. 6.1.f), incluida la medición de clics en los enlaces de los correos de alertas, que puede desactivar en Mi cuenta. Las señales Global Privacy Control o «Do Not Track» de su navegador detienen la medición de visitas.
• Saber si abre los correos de alertas (píxel de seguimiento): solo con su consentimiento expreso (art. 6.1.a RGPD y art. 22.2 LSSI). Está desactivado por defecto y puede activarlo o retirarlo en Mi cuenta.
• Enviarle el boletín semanal de amenazas por correo: solo si se suscribe (art. 6.1.a RGPD), al registrarse o desde Mi cuenta → Avisos. Puede darse de baja en cualquier momento con el enlace de cada boletín, desde su cliente de correo o desde Mi cuenta.
• Enviarle novedades y comunicaciones comerciales por correo: solo con su consentimiento expreso (art. 6.1.a RGPD y art. 21 LSSI), que puede retirar en cualquier momento desde Mi cuenta o desde el enlace de cada correo. Retirarlo no afecta a las alertas del servicio.
• Atender sus solicitudes y cumplir obligaciones legales: art. 6.1.c.

Quién accede a los datos

No vendemos ni cedemos datos personales. Para funcionar, el servicio se apoya en proveedores que tratan datos por nuestra cuenta, con contrato de encargo de tratamiento:

• Alojamiento: IONOS SE (Alemania, Unión Europea).
• Correo saliente: DonDominio / Soluciones Corporativas IP, SL (España).
• Inteligencia artificial: Anthropic PBC (Estados Unidos), que procesa los documentos que usted suba al importador y textos públicos de vulnerabilidades para redactar contenido. La transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea; no se le envían datos de su cuenta.
• Telegram (Telegram FZ-LLC) si decide vincular su chat para recibir avisos: le aplica la política de privacidad de Telegram.

Cuánto tiempo conservamos los datos

• Datos de la cuenta y preferencias: mientras la cuenta exista. Al borrarla se eliminan de inmediato; la evidencia de consentimiento se conserva el plazo de prescripción legal.
• Datos de uso: un máximo de 400 días; después se borran automáticamente.
• Correos enviados: 7 días en la cola de envío; el registro de aperturas y clics, 400 días.
• Documentos importados: no se guardan.

Sus derechos

Puede acceder a sus datos, rectificarlos, suprimirlos, oponerse al tratamiento, limitarlo, pedir su portabilidad y retirar los consentimientos dados. Desde Mi cuenta puede cambiar sus preferencias, desactivar la medición y las comunicaciones comerciales y borrar la cuenta. Para el resto, escriba a info@orbitaley.com; respondemos en el plazo de un mes.

Si considera que no hemos atendido correctamente sus derechos, puede reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Cookies

Solo usamos cookies técnicas, imprescindibles para el servicio: la de sesión (si inicia sesión), la de idioma y la preferencia de tema claro u oscuro. No hay cookies de analítica ni de publicidad, por lo que no necesitamos mostrarle un aviso de cookies.

Información sobre terceros publicada en el servicio

Orbitaley publica información sobre vulnerabilidades y sobre organizaciones reivindicadas como víctimas por grupos de ransomware, a partir de fuentes públicas y con fines defensivos. No nombramos a personas físicas: las víctimas que podrían identificar a una persona se anonimizan. Si cree que alguna publicación le afecta indebidamente, escríbanos a info@orbitaley.com y la revisaremos con prioridad.