Política de privacidad (RGPD)
Última actualización: 30 de octubre de 2026
Esta política explica cómo Warnitor trata los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
COREALL TEKNOLOJİ TİCARET LİMİTED ŞİRKETİ, GÖZTEPE MAH. TEPEGÖZ SK. IKAR IŞ MERKEZI NO: 1 İÇ KAPI NO: 8 KADIKÖY / İSTANBUL, Turquía («Warnitor», «nosotros»). Contacto: [email protected]
2. Datos que tratamos
| Categoría | Ejemplos |
|---|---|
| Datos de cuenta | Nombre, correo electrónico, empresa, contraseña cifrada (hash) |
| Datos de facturación | Plan, facturas, país, NIF-IVA (los datos de tarjeta los trata solo nuestro proveedor de pagos) |
| Datos de notificación | Correos de alerta, ID de chat de Telegram |
| Datos de monitorización | URL, dominios, direcciones IP y puertos que añada, y sus resultados |
| Registros (logs) subidos | Archivos de registro enviados para informes de incidentes con IA (pueden contener direcciones IP, etc.) |
| Datos técnicos | Dirección IP, navegador, dispositivo, horas de acceso, registros de seguridad |
| Comunicaciones | Mensajes enviados mediante formularios de contacto o soporte |
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 6.1 RGPD) |
|---|---|
| Prestación del servicio, alertas e informes de IA | b) contrato |
| Facturación, obligaciones fiscales y contables | b) contrato, c) obligación legal |
| Seguridad y prevención de fraude y abusos | f) interés legítimo |
| Mejora del producto (uso agregado) | f) interés legítimo |
| Soporte y respuesta a consultas | b) contrato o f) interés legítimo |
| Correos comerciales | a) consentimiento, revocable en cualquier momento |
| Cookies no necesarias | consentimiento (art. 22.2 LSSI; véase la Política de cookies) |
4. Datos de terceros que usted sube
En los objetivos monitorizados y los registros subidos, usted decide qué datos se tratan. Respecto de ellos actuamos como encargado del tratamiento (art. 28 RGPD). Suba solo los datos necesarios y anonimícelos cuando sea posible.
5. Destinatarios
Solo compartimos datos con proveedores que actúan siguiendo nuestras instrucciones, en la medida necesaria:
- Alojamiento e infraestructura: Superonline, Turquía
- Envío de correo: Microsoft, Europa
- Procesamiento de IA de los informes de incidentes: Microsoft, Suecia (sin entrenamiento con sus datos por contrato)
- Telegram (solo si activa las alertas de Telegram)
- Proveedor de pagos Paddle, Reino Unido, que actúa como merchant of record y trata los datos de pago como responsable independiente según su propia política
Solo comunicamos datos a autoridades cuando la ley lo exige.
6. Transferencias internacionales
Nuestra empresa está en Turquía, que no cuenta con una decisión de adecuación de la Comisión Europea. Las transferencias a Turquía y a otros terceros países se amparan en las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c RGPD). Puede solicitar una copia.
7. Plazos de conservación
- Resultados de comprobaciones e historial de incidentes: según el plan (Free 1 día, Basic 30 días, Pro y Advanced 365 días)
- Registros subidos: 365 días y después se eliminan
- Datos de cuenta: mientras dure el contrato; se eliminan en 30 días tras su fin
- Facturas y registros contables: según la ley aplicable (Código de Comercio turco: 10 años)
8. Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento (arts. 15 a 22 RGPD; arts. 12 a 18 LOPDGDD).
Derecho de oposición: puede oponerse en cualquier momento al tratamiento basado en interés legítimo y, sin necesidad de motivo, a la mercadotecnia directa.
Solicitudes a: [email protected]. Respondemos en el plazo de un mes.
Puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad
Aplicamos cifrado en tránsito, control de accesos, contraseñas cifradas y registro de actividad. Las brechas de seguridad se notifican conforme a los artículos 33 y 34 del RGPD.
10. Menores
Warnitor es un servicio para empresas y no está dirigido a menores de 18 años.
11. Cambios
Publicaremos los cambios en esta página y le avisaremos por correo de los cambios relevantes.
Los formularios de contacto utilizan Cloudflare Turnstile para evitar el spam. Cloudflare procesa señales del navegador y de la red para esta comprobación de seguridad. Es independiente de los consentimientos opcionales de analítica y marketing; esta aplicación no activa cookies de prevalidación de Turnstile.