Política de privacidad
Qué recopilamos para realizar un RiskBits Check, por qué y tus derechos. Recopilamos lo mínimo posible.
En vigor desde 25 de octubre de 2026
Esta traducción se ofrece para tu comodidad. La versión en inglés es la que prevalece; en caso de cualquier discrepancia, el texto en inglés tiene preferencia.
1. Quién es responsable
El responsable del tratamiento es Ionuț-Robert Sandu, Persoană Fizică Autorizată (PFA), CUI 51596898, B-dul Bucureștii Noi 136, parter, ap. 5, Sector 1, Bucharest, Romania. Preguntas de privacidad: hello@riskbits.net.
2. Qué recopilamos
- Pedido & autorización: tu nombre, cargo, empresa, correo, los objetivos del alcance, tus notas y la autorización que otorgas (con marca de tiempo y la dirección IP desde la que se envió) — este es nuestro registro de consentimiento para las pruebas activas.
- Datos de la evaluación: los resultados técnicos del escaneo de tus objetivos autorizados (información pública y accesible sobre esos sistemas) y cualquier prueba necesaria para demostrar un hallazgo.
- Facturación: Stripe procesa el pago; recibimos los datos y el estado de tu pago y número fiscal — nunca el número de tu tarjeta.
- Check gratuito: si ejecutas el check instantáneo, el dominio que introduces y un contador efímero por IP para prevenir abusos.
3. Por qué (base legal)
Para realizar la evaluación que solicitaste (contrato), para conservar un registro de autorización de las pruebas activas y prevenir el uso indebido (obligación legal e interés legítimo), y para conservar los registros de facturación (obligación legal).
4. Quién procesa los datos por nosotros
- Cloudflare — alojamiento, almacenamiento (Workers KV), generación de informes y envío de correos.
- Stripe — pagos y facturas.
Durante una evaluación consultamos servicios públicos sobre tus objetivos (por ejemplo DNS, registros de transparencia de certificados y bases de datos de vulnerabilidades) solo con los identificadores de los objetivos — nunca con tus datos personales. No vendemos ni compartimos datos personales.
5. Cuánto tiempo los conservamos
Conservamos el informe, los datos de la evaluación y el registro de autorización durante el tiempo necesario para prestar y respaldar la evaluación y cumplir las obligaciones legales — normalmente hasta 24 meses para los datos de la evaluación, más tiempo para los registros de autorización y facturación cuando la ley lo exige. Puedes pedirnos que borremos los datos de la evaluación antes.
6. Tus derechos
Puedes acceder, corregir, exportar o borrar tus datos personales, oponerte al tratamiento y restringirlo — por correo. También puedes presentar una reclamación ante la autoridad rumana de protección de datos (ANSPDCP) o la autoridad de tu país.
7. Transferencias internacionales
Cloudflare y Stripe pueden tratar datos fuera de la UE en virtud de las Cláusulas Contractuales Tipo de la Comisión Europea y de sus acuerdos de tratamiento de datos.