1. Responsable del Tratamiento de Datos (Art. 13.1.a RGPD)

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), se facilita la información relativa al responsable del tratamiento de los datos recabados en este sitio web:

2. Principio de Minimización y Datos Tratados

En AuditoríaPro aplicamos un principio estricto de minimización (Art. 5.1.c RGPD), limitando el tratamiento a lo estrictamente necesario para la funcionalidad del software:

• Ausencia de registros y perfiles: La plataforma SaaS no requiere la creación de cuentas de usuario con usuario/contraseña ni dispone de formularios de captación masiva en la web. La interacción directa se canaliza mediante correo electrónico corporativo.
• Procesamiento en memoria de URLs: Las URLs remitidas para el diagnóstico técnico son procesadas de forma automatizada por el motor Auditor Pro System con el único fin de emitir el informe técnico, sin asociar el dominio auditado a identidades personales ni almacenar bases de datos persistentes de clientes.
• Datos técnicos y de red: Se procesan de forma temporal metadatos técnicos de conexión (direcciones IP, cabeceras HTTP y marcas de tiempo) exclusivamente con fines de ciberseguridad y control antifraude.

3. Gestión de Pagos y Transferencias Internacionales (Polar.sh)

Para la comercialización y cobro de los tramos de uso (Estándar y Pro), el servicio opera mediante la plataforma externa Polar.sh (operada por Polar Software Inc., con sede en Delaware, EE.UU.).

4. Cookies Técnicas, Seguridad Perimetral y Control de Acceso

El sitio web limita el uso de cookies y tecnologías de seguimiento a componentes estrictamente necesarios para la prestación del servicio técnico (Art. 22.2 LSSI-CE):

• Cookies de Sesión y Técnicas: Requeridas para mantener la navegación activa y la entrega de resultados del escáner en el navegador.
• Complianz: Registro técnico del consentimiento y estado de aceptación del aviso legal y de cookies (Base: Art. 6.1.c RGPD - cumplimiento de obligación legal).
• Wordfence Firewall: Sistema de seguridad que monitoriza peticiones HTTP y bloquea patrones maliciosos, bots e inyecciones de código malicioso mediante identificadores temporales y listas de reputación (Base: Art. 6.1.f RGPD - interés legítimo en la integridad de la infraestructura).

No se utilizan cookies de analítica invasiva de terceros (como Google Analytics) ni herramientas de rastreo publicitario o elaboración de perfiles comerciales.

4.1. Limitación de la Prueba Gratuita y Retención de IP

Para permitir una evaluación técnica del sistema, AuditoríaPro ofrece una prueba gratuita automatizada limitada a un máximo de dos (2) ejecuciones por usuario.

Para hacer efectiva esta limitación y prevenir ataques de denegación de servicio (DoS) o el consumo fraudulento de recursos del servidor, el sistema registra y almacena temporalmente la dirección IP pública del usuario por un periodo máximo de 24 horas. Transcurrido dicho plazo, el registro se depura y elimina automáticamente del servidor. La base jurídica de este tratamiento es el interés legítimo del responsable (Art. 6.1.f RGPD) en salvaguardar la disponibilidad y sostenibilidad técnica del servicio.

5. Criterios de Conservación de Datos (Art. 13.2.a RGPD)

En observancia del principio de limitación del plazo de conservación, los datos personales tratados se retendrán bajo los siguientes plazos objetivos:

• Direcciones IP de prueba gratuita: Conservadas durante un máximo de 24 horas desde la última consulta, eliminándose de forma irreversible.
• Registros de seguridad (Wordfence / Web Server logs): Conservados por periodos de entre 6 y 12 meses para análisis pericial de incidentes técnicos.
• Comunicaciones por correo electrónico: Los datos de consultas que no deriven en contratación formal se conservarán por un máximo de 1 año. En contrataciones profesionales directas, la información fiscal se conservará bloqueada durante los plazos legalmente preceptivos (4 años por obligaciones tributarias según la Ley General Tributaria y 5 años para acciones contractuales según el Art. 1964 del Código Civil).

6. Derechos del Interesado y Reclamación ante la AEPD

De conformidad con los artículos 15 a 22 del RGPD y los artículos 12 a 18 de la LOPDGDD, los usuarios pueden ejercitar en cualquier momento los siguientes derechos ante el responsable:

• Acceso: Obtener confirmación sobre si se están tratando datos personales que le conciernen y acceder a los mismos.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión («Derecho al olvido»): Solicitar la eliminación de sus datos cuando hayan dejado de ser necesarios para la finalidad recabada.
• Limitación del tratamiento: Solicitar la paralización cautelar del tratamiento en los supuestos regulados legalmente.
• Oposición: Oponerse al tratamiento fundamentado en el interés legítimo del responsable.
• Portabilidad: Recibir los datos en formato estructurado de lectura mecánica.
• Revocación del consentimiento: Retirar en cualquier momento las autorizaciones otorgadas sin que ello afecte retroactivamente al tratamiento anterior.

Para ejercitar estos derechos, el interesado debe remitir solicitud expresa indicando el derecho a ejercer y acreditación fehaciente de su identidad al canal oficial: contacto@auditoriapro.com. El plazo máximo de contestación es de un (1) mes legal.

Asimismo, se informa del derecho a presentar una reclamación de tutela ante la autoridad de control competente si considera que el tratamiento vulnera la normativa: Agencia Española de Protección de Datos (AEPD) – C/ Jorge Juan, 6, 28001 Madrid (https://www.aepd.es).

7. Modificación de la Política de Privacidad

AuditoríaPro se reserva la facultad de modificar la presente política para acomodarla a resoluciones de la AEPD, modificaciones legislativas o alteraciones en la infraestructura técnica del software. La versión vigente será siempre la publicada en este portal, reflejando en la cabecera su fecha de revisión.