Política de Privacidad

VeriClad es un servicio de análisis de vulnerabilidades web operado por DoubleMind LLC (Estados Unidos). En Taiwán, los presupuestos, contratos, cobros y facturas los gestiona nuestro socio local, Yun Shu Yuan Education Technology Co., Ltd. (Taipéi).

DoubleMind LLC es el responsable del tratamiento de sus datos personales. Nuestro socio en Taiwán recibe únicamente los datos de transacción y facturación necesarios para emitir facturas.

• Datos de cuenta: su nombre, correo electrónico y URL de avatar, obtenidos al iniciar sesión con Google. El nombre de empresa, el NIF y los datos de facturación solo si usted los introduce.
• Datos de análisis: los dominios que envía, la hora y el estado de cada análisis, y los informes resultantes (hallazgos, gravedad y recomendaciones de corrección).
• Datos de facturación: su plan, periodo de facturación y estado de la transacción. Los números de tarjeta los procesa directamente Stripe: nuestros sistemas nunca los ven ni los almacenan.
• Registros de uso: horas de inicio de sesión, descargas de informes y eventos de analítica del sitio (ruta de la página, dominio de referencia, parámetros de campaña).
• Comunicaciones: los mensajes y la dirección de respuesta que nos deja en los formularios de contacto.

Solo para estos fines: ejecutar los análisis que solicita y generar informes; dar de alta cuentas y facturar; gestionar reembolsos, disputas y consultas de facturación; responder a sus mensajes; mejorar el servicio; y cumplir obligaciones fiscales y legales.

No usamos sus datos para marketing ajeno a lo anterior ni los cedemos a terceros con fines publicitarios.

La analítica del sitio no utiliza cookies. Guardamos una cadena aleatoria en el sessionStorage del navegador únicamente para enlazar las acciones de una misma visita. Desaparece al cerrar la pestaña y nunca se usa para identificarle entre dispositivos.

El panel de trabajo sí guarda un token de sesión en su navegador: es necesario para mantener la sesión iniciada, no para rastrearle.

Recurrimos a los siguientes encargados del tratamiento:

• Supabase (Tokio) — base de datos de cuentas, análisis e informes
• GitHub Actions — entorno de cómputo que ejecuta los análisis
• Stripe — procesamiento de pagos y suscripciones (los datos de tarjeta quedan en su sistema)
• Resend — envío de correos de notificación y soporte
• Netlify — alojamiento del sitio y del panel

Internamente, el acceso se limita a quien lo necesita para prestar el servicio o gestionar la facturación. Salvo a estos encargados y a lo exigido por ley, no compartimos sus datos con nadie, y no los vendemos.

Mientras su cuenta esté activa conservamos los datos de cuenta, los registros de análisis y los informes para que pueda consultarlos. Al eliminar la cuenta se eliminan.

Los registros de transacciones y facturas se conservan durante el plazo exigido por la normativa fiscal aplicable y no se eliminan de inmediato al borrar la cuenta.

Puede solicitarnos: confirmación de qué datos tenemos y acceso a ellos; una copia; su rectificación o complemento; que dejemos de recogerlos, tratarlos o usarlos; o su supresión. Cuando le resulte aplicable el RGPD, dispone además del derecho a la portabilidad y a oponerse al tratamiento, y puede presentar una reclamación ante su autoridad de control.

Para ejercerlos, escríbanos mediante el formulario del pie de página. Verificaremos su identidad antes de actuar.

El acceso a la base de datos está aislado con reglas a nivel de fila, de modo que cada cuenta solo lee sus propios datos; el acceso administrativo está separado de las cuentas de cliente. Todo el tráfico va por HTTPS.

Aun así, seamos honestos: ningún sistema es perfectamente seguro. Si una brecha afecta a sus datos, se lo notificaremos conforme exige la ley.

Podemos actualizar esta política si cambia el servicio o la normativa. Ante cambios con impacto real publicaremos un aviso en el sitio y, cuando proceda, le escribiremos. La fecha de «última actualización» es la de entrada en vigor de la versión vigente.