Política de Privacidad

1. Introducción

JS Security Audit (operado por Eter Group LLC, con sede en Albuquerque, Nuevo México) respeta tu privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando visitas nuestro sitio web jssecurityaudit.com y utilizas nuestros servicios.

Cuando tratamos tus datos personales sobre la base del consentimiento, lo recogemos de forma explícita (por ejemplo, mediante una casilla de consentimiento al enviar nuestro formulario de contacto o al personalizar tus preferencias de cookies). No inferimos el consentimiento del mero uso del sitio web.

2. Información que recopilamos

Datos de contacto y consultas

Cuando rellenas nuestro formulario de contacto, solicitas un presupuesto o te comunicas con nosotros, podemos recopilar:

• Nombre completo
• Dirección de email
• Nombre de la empresa
• Detalles del proyecto, stack tecnológico y contenido del mensaje

Datos de compra y checkout

Cuando compras un servicio a través de nuestro sitio web, recopilamos:

• Nombre completo y dirección de email
• Nombre de la empresa
• URL del repositorio que deseas auditar
• Stack tecnológico (p. ej., Next.js, React, Node.js)
• Descripción del proyecto y preocupaciones de seguridad específicas
• La información de pago se procesa directamente por Stripe — no almacenamos números completos de tarjetas de crédito ni datos bancarios en nuestros servidores.

Información técnica

Podemos recopilar automáticamente cierta información técnica cuando visitas nuestro sitio web, incluida:

• Tipo y versión de navegador
• Dirección IP
• Páginas visitadas y tiempo de permanencia en cada página
• URLs de referencia

3. Cómo recopilamos la información

Recopilamos información cuando:

• Envías nuestro formulario de contacto
• Compras un servicio a través del checkout de Stripe
• Nos envías un email
• Interactúas con nuestro sitio web (mediante cookies y tecnologías similares)

4. Cómo usamos tu información

Utilizamos la información recopilada para los siguientes fines:

• Responder a tus consultas y solicitudes de servicio
• Procesar pagos y cumplir los servicios adquiridos
• Proporcionar, mantener y mejorar nuestros servicios de auditoría de seguridad
• Enviar información administrativa (p. ej., confirmaciones de compra, facturas, documentos de propuesta)
• Cumplir obligaciones legales y hacer cumplir nuestros acuerdos
• Detectar y prevenir actividades fraudulentas o no autorizadas

No vendemos, alquilamos ni intercambiamos tu información personal con terceros con fines de marketing.

5. Compartición y divulgación de datos

Podemos compartir tu información solo en las siguientes circunstancias:

• Procesamiento de pagos (Stripe): Cuando realizas una compra, tu información de pago se transmite directamente a Stripe. Stripe es un procesador de pagos con certificación PCI-DSS. No almacenamos números completos de tarjetas de crédito en nuestros servidores. El uso que Stripe hace de tus datos se rige por su Política de Privacidad en stripe.com/privacy.
• Proveedores de servicios: Podemos compartir datos con proveedores externos de confianza que nos ayudan a operar nuestro sitio web y prestar servicios (p. ej., entrega de email, alojamiento web). Estos proveedores están contractualmente obligados a proteger tus datos.
• Cumplimiento legal: Podemos divulgar información si lo exige la ley, una citación o un proceso legal, o para proteger nuestros derechos, propiedad o seguridad.
• Transferencias empresariales: En caso de fusión, adquisición o venta de activos, tu información puede transferirse como parte de esa transacción.

6. Seguridad de los datos

Implementamos medidas de seguridad estándar del sector para proteger tu información personal, incluido el cifrado SSL/TLS para los datos transmitidos entre tu navegador y nuestros servidores, y acceso restringido a los datos personales solo al personal autorizado. Sin embargo, ningún método de almacenamiento o transmisión electrónica es 100% seguro, y no podemos garantizar una seguridad absoluta.

Transferencias internacionales de datos: Nuestro sitio web está alojado en servidores ubicados en los Estados Unidos. Si accedes a nuestro sitio web desde el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, tu información personal puede transferirse a los Estados Unidos y procesarse allí. Al enviar tu información, reconoces y consientes esta transferencia. Nos apoyamos en salvaguardas adecuadas, incluidas las cláusulas contractuales tipo cuando lo exige la ley aplicable.

7. Retención de datos

Conservamos tu información personal solo durante el tiempo necesario para la finalidad para la que se recogió:

• Consultas no convertidas: 24 meses desde la última interacción.
• Datos de clientes: durante la vigencia de la relación comercial y, después, 5 años para cumplir obligaciones fiscales y contables.
• Comunicaciones de marketing: hasta que retires tu consentimiento.

Los plazos se revisan periódicamente; cuando expiran, tus datos se eliminan o anonimizan de forma segura.

8. Tus derechos (RGPD y CCPA)

Si te encuentras en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, el Reglamento General de Protección de Datos (RGPD) te otorga los siguientes derechos:

• Derecho de acceso: obtener confirmación de si tratamos tus datos y una copia de los mismos.
• Derecho de rectificación: solicitar la corrección de datos personales inexactos o incompletos.
• Derecho de supresión ("derecho al olvido"): solicitar la eliminación de tus datos personales.
• Derecho a la limitación del tratamiento: solicitar que limitemos cómo tratamos tus datos.
• Derecho a la portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Derecho de oposición: oponerte al tratamiento basado en interés legítimo o con fines de marketing directo.
• Derecho a retirar el consentimiento: retirar tu consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo.
• Derecho a reclamar: presentar una reclamación ante tu autoridad de protección de datos (en España, la AEPD — aepd.es).

Si eres residente en California, la CCPA/CPRA te otorga además los derechos a saber, suprimir, corregir y excluirte de la venta o compartición de tu información personal (no vendemos datos).

Para ejercer cualquiera de estos derechos, contáctanos en hello@jssecurityaudit.com. Responderemos dentro del plazo exigido por la ley aplicable.

9. Cookies

Nuestro sitio web utiliza un sistema de consentimiento de cookies. Las cookies funcionales — incluidas las que establece Stripe para el procesamiento de pagos y la prevención del fraude — están siempre activas, ya que son necesarias para que el checkout funcione.

Las cookies analíticas (Google Analytics 4 a través de Google Tag Manager) y las cookies de marketing (Google Ads) solo se cargan después de que des tu consentimiento a través de nuestro banner de cookies. Si las rechazas, estas cookies no se establecen y no se recopila ningún dato de analítica o publicidad.

Nuestro widget de verificación de seguridad (ALTCHA) funciona sin cookies ni rastreo — es una alternativa respetuosa con la privacidad a los servicios CAPTCHA tradicionales.

Puedes aceptar, rechazar o personalizar tus preferencias en cualquier momento a través de nuestro banner de cookies. Para más detalles, consulta nuestra Política de Cookies.

10. Enlaces de terceros

Nuestro sitio web puede contener enlaces a sitios web de terceros (p. ej., GitHub). No somos responsables de las prácticas de privacidad ni del contenido de esos sitios. Te recomendamos revisar sus políticas de privacidad antes de enviar información personal.

11. Privacidad de los menores

Nuestros servicios no están dirigidos a menores de 18 años. No recopilamos a sabiendas información personal de menores. Si crees que un menor nos ha proporcionado datos personales, contáctanos y tomaremos medidas para eliminarlos.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Los cambios se publicarán en esta página con una fecha de “Última actualización” renovada. Te recomendamos revisar esta política periódicamente.

13. Información de contacto