Aviso de privacidad

Quiénes somos

CyberProva está gestionado por un pequeño equipo de profesionales de TI que se ocupan de incidentes de ciberseguridad en su trabajo diario. Creamos CyberProva para ofrecer a las organizaciones más pequeñas una visión clara y práctica de su seguridad, y de las brechas que con más frecuencia vemos detrás de incidentes reales, antes de que sean explotadas.

CyberProva tiene su sede en el Reino Unido.

Consultas sobre privacidad: hello@cyberprova.com

Qué conservamos y por qué

Estas son las categorías que almacena actualmente el software:

Utilizamos eventos operativos para comprender registros, conexiones, evaluaciones, acceso a informes, solicitudes de evidencias y activaciones de planes. Los identificadores de los espacios de trabajo se seudonimizan en estos eventos. No añadimos cookies de seguimiento de visitantes; las visitas públicas no pueden vincularse a registros individuales.

• Datos de la cuenta — el identificador del directorio y el correo electrónico de cada persona que inicia sesión, y su rol en el espacio de trabajo.
• Datos de la organización — el nombre de su organización, el alcance declarado de la evaluación y el identificador de su entorno de Microsoft 365 una vez conectado.
• Resultados de la evaluación — el resultado de cada comprobación, cuándo se ejecutó y el texto del hallazgo.
• Evidencias que carga — los archivos, sus nombres y las notas. Pueden contener datos personales según lo que usted decida subir; usted lo controla.
• Configuración leída de Microsoft 365 — la configuración de seguridad y los identificadores del directorio de las cuentas afectadas. No solicitamos los correos de las cuentas señaladas en nuestra comprobación de credenciales filtradas.
• Datos de facturación — el estado de la suscripción y los identificadores de Stripe. Stripe gestiona los datos de tarjeta y nunca los recibimos.

Cuánto tiempo los conservamos

• Cuentas, espacios de trabajo, resultados de evaluaciones, evidencias y mensajes del servicio: mientras el espacio de trabajo esté en uso. Cuando un cliente cierra su espacio de trabajo o nos pide que lo eliminemos, suprimimos estos datos en un plazo de 30 días, salvo que debamos conservar registros concretos para cumplir una obligación legal o atender una reclamación judicial.
• Enlaces de invitación: caducan a los 7 días o una vez utilizados.
• Registros técnicos: 30 días.
• Registros de facturación y contables: seis años, según exige la legislación fiscal del Reino Unido.
• Correspondencia de soporte y de privacidad: dos años tras el cierre del asunto.
• Copias de seguridad: las copias de seguridad de la base de datos se sobrescriben en un plazo de 7 días. Los archivos de evidencias eliminados y las versiones anteriores de los archivos se borran definitivamente del almacenamiento en un plazo de 30 días.

Cancelar una suscripción o retirar el consentimiento de Microsoft 365 no elimina por sí solo los datos almacenados. Para solicitar la supresión, escríbanos a hello@cyberprova.com. Para los datos de un espacio de trabajo de cliente, podemos necesitar la instrucción del cliente.

Quién más los trata

Utilizamos los siguientes proveedores de servicios, que tratan datos personales por cuenta nuestra en virtud de contratos que los protegen:

• Microsoft (Azure): alojamiento, base de datos, almacenamiento de archivos y registros técnicos, en centros de datos de Microsoft en el Reino Unido. Microsoft Entra ID proporciona el inicio de sesión y Microsoft Graph las comprobaciones de Microsoft 365 de solo lectura que autorice su organización.
• Stripe: pago en línea y procesamiento de pagos. Los datos de tarjeta que introduce en el pago van a Stripe y no los almacenamos nosotros.
• Service-email delivery provider: envío de mensajes del servicio.

Los miembros autorizados de su espacio de trabajo pueden ver los datos según su función. Las solicitudes de evidencias se envían a los proveedores que elija su organización. Quien reciba un informe que usted exporte verá lo que usted decida compartir.

También podemos comunicar información cuando la ley lo exija, a asesores profesionales sujetos a confidencialidad, o para formular, ejercer o defender reclamaciones. Si el negocio o sus activos se transfieren, incluso a una sociedad que creemos para gestionar CyberProva, los datos personales se transferirían con las garantías adecuadas y lo comunicaríamos a las personas afectadas.

Transferencias internacionales

Almacenamos los datos de los clientes en el Reino Unido. Algunos proveedores, como Stripe y Microsoft para sus operaciones de soporte y seguridad, pueden tratar datos en otros países, incluidos los Estados Unidos. En tal caso, la transferencia está protegida por la normativa británica de adecuación (incluida la extensión británica del Marco de Privacidad de Datos UE–EE. UU.) o por el Anexo Internacional de Transferencia de Datos a las cláusulas contractuales tipo. Contáctenos para obtener más información sobre estas garantías.

Sus derechos

Según la finalidad y la base jurídica, puede solicitarnos el acceso a sus datos, su rectificación, supresión o la limitación de su tratamiento, o una copia portable, y puede oponerse al tratamiento. Cuando nos basamos en el consentimiento, puede retirarlo en cualquier momento sin que ello afecte al tratamiento ya realizado. Estos derechos están sujetos a condiciones y excepciones, y es posible que necesitemos verificar su identidad. Responderemos en el plazo de un mes.

Para presentar una solicitud o reclamación, escríbanos a hello@cyberprova.com. También puede reclamar en cualquier momento ante la Information Commissioner’s Office (autoridad británica de protección de datos) o ante otra autoridad de protección de datos, como la AEPD en España; no es necesario que se ponga en contacto con nosotros primero.

Las evaluaciones resumen automáticamente determinados controles de seguridad para apoyar decisiones humanas. No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o efectos igualmente significativos sobre las personas.