Política de Privacidad

Bienvenido a FortifyNet. Estamos comprometidos a proteger sus datos personales de acuerdo con el Reglamento General de Protección de Datos de la UE (RGPD). Esta política explica cómo recopilamos, usamos, compartimos y protegemos sus datos al usar nuestro servicio en fortifynet.com.

FortifyNet es el responsable del tratamiento de sus datos personales. Contacto: Daniel Faegnell Correo: daniel@fortifynet.com Web: https://fortifynet.com

Recopilamos: • Información de contacto: nombre, correo electrónico • Datos de cuenta: contraseña cifrada • Datos de suscripción: plan elegido, estado de pago • Datos de dominio: dominios para análisis de seguridad • Datos de auditoría: resultados de análisis • Boletín: correo si se suscribe (con consentimiento explícito) • Datos técnicos: IP (anonimizada), navegador, dispositivo, cookies • Datos de pago: gestionados directamente por Stripe – no almacenamos datos de tarjeta

Para: • Proveer y mantener nuestro servicio • Gestionar cuenta y suscripción • Realizar análisis de seguridad • Comunicaciones transaccionales • Boletines – solo con su consentimiento • Prevenir fraudes y amenazas • Cumplir obligaciones legales

• Ejecución de contrato (Art. 6.1b RGPD) • Interés legítimo (Art. 6.1f RGPD) • Consentimiento (Art. 6.1a RGPD): boletines y cookies analíticas – revocable en cualquier momento • Obligación legal (Art. 6.1c RGPD)

Utilizamos los siguientes servicios de terceros que pueden procesar datos personales: **Stripe (Procesamiento de pagos)** Empresa: Stripe, Inc. / Stripe Payments Europe, Limited Finalidad: Procesamiento de pagos y suscripciones Categorías de datos: Datos de tarjeta, dirección de facturación, correo electrónico Política de privacidad: https://stripe.com/privacy **Google Analytics (Análisis web)** Empresa: Google LLC Finalidad: Análisis del tráfico web y comportamiento del usuario Categorías de datos: Dirección IP (anonimizada), vistas de página, información del dispositivo, identificadores de cookies Base legal: Consentimiento (cookies analíticas) Política de privacidad: https://policies.google.com/privacy Opt-out: https://tools.google.com/dlpage/gaoptout **Google PageSpeed Insights / Google APIs** Empresa: Google LLC Finalidad: Medición del rendimiento de sitios web analizados Categorías de datos: Nombre de dominio, métricas técnicas (sin datos personales de usuarios finales) Política de privacidad: https://policies.google.com/privacy **SSL Labs (Qualys)** Empresa: Qualys, Inc. Finalidad: Análisis de certificados SSL/TLS Categorías de datos: Nombre de dominio, dirección IP del sitio analizado Política de privacidad: https://www.qualys.com/privacy **HaveIBeenPwned (HIBP)** Empresa: Troy Hunt (operador individual) Finalidad: Verificación de cuentas de correo contra brechas de datos conocidas Categorías de datos: Direcciones de correo enviadas por el usuario para verificación Política de privacidad: https://haveibeenpwned.com/Privacy **Base44 (Infraestructura de plataforma)** Finalidad: Hosting, base de datos, autenticación y servicios backend Categorías de datos: Todos los datos personales almacenados en la app Almacenamiento: Región UE Política de privacidad: https://base44.com/privacy Nunca vendemos sus datos personales a terceros.

Algunos datos pueden procesarse fuera de la UE/EEE por proveedores como Google y Stripe, mediante Cláusulas Contractuales Estándar (CCE) o el Marco de Privacidad de Datos UE-EE.UU.

• Datos de cuenta: hasta cierre de cuenta + 90 días • Datos de pago: 7 años • Resultados de auditoría: hasta eliminar el dominio • Suscripción al boletín: hasta darse de baja • Google Analytics: 26 meses • Logs de sistema: 12 meses

• Acceso (Art. 15), Rectificación (Art. 16), Supresión (Art. 17), Limitación (Art. 18), Portabilidad (Art. 20), Oposición (Art. 21), Retirada de consentimiento (Art. 7.3) Contacto: Daniel Faegnell – daniel@fortifynet.com Autoridad supervisora: AEPD (aepd.es) o IMY sueca (imy.se)

Aplicamos cifrado TLS, contraseñas cifradas, control de acceso por mínimo privilegio, auditorías regulares y procedimientos de respuesta a incidentes. En caso de brecha, notificamos a la autoridad en 72 horas.

Usamos cookies para funcionalidad, seguridad y análisis. Las cookies analíticas (incluido Google Analytics) se activan solo con su consentimiento. Consulte nuestra Política de Cookies.

Nuestro servicio no está dirigido a menores de 16 años. Si sospecha que un menor se ha registrado, contáctenos de inmediato.

Notificaremos cambios significativos por correo o aviso en el servicio con al menos 14 días de antelación.

Daniel Faegnell Correo: daniel@fortifynet.com AEPD: https://www.aepd.es IMY (Suecia): https://www.imy.se