Política de Privacidad

Última actualización: septiembre 2026

1. Responsable del tratamiento

Este sitio web (Sealgrade) es un proyecto técnico independiente enfocado a la divulgación de buenas prácticas de seguridad, análisis perimetral y arquitectura en entornos Microsoft Azure. De conformidad con el Reglamento General de Protección de Datos (RGPD) y la LOPDGDD, el responsable de los datos recabados en este sitio es el titular del proyecto (puedes contactar en contacto@sealgrade.com).

2. ¿Con qué finalidad tratamos sus datos?

Los datos de carácter personal que nos proporciones a través de los formularios de la web (nombre, correo electrónico, empresa y URL) serán tratados exclusivamente para:

• Gestionar y emitir el informe técnico automatizado de seguridad web solicitado.
• Atender tus consultas generales o solicitudes de orientación técnica.
• Gestionar, cuando exista un acuerdo mutuo por escrito, la prestación de servicios técnicos personalizados.
• Enviarte comunicaciones operativas del servicio: confirmación de alta, acuse de recibo de donaciones, avisos de expiración del plan, alertas de monitorización y notificaciones técnicas relacionadas con tu cuenta.

3. Legitimación del tratamiento

El tratamiento de tus datos se realiza sobre las siguientes bases jurídicas, según el caso:

• Consentimiento expreso e inequívoco (Art. 6.1.a RGPD): al rellenar y enviar los formularios de contacto o de auditoría habilitados en la plataforma.
• Interés legítimo (Art. 6.1.f RGPD): para el análisis automatizado de seguridad perimetral de dominios accesibles públicamente en Internet, en el marco del servicio de análisis externo no intrusivo ofrecido por Sealgrade. Este interés legítimo se fundamenta en el interés general por conocer el estado de seguridad de los servicios web y ha sido ponderado conforme a las directrices del Comité Europeo de Protección de Datos (CEPD).
• Ejecución de un contrato o acuerdo (Art. 6.1.b RGPD): para la gestión de servicios personalizados contratados bajo acuerdo mutuo por escrito, así como para el envío de comunicaciones operativas vinculadas al servicio (confirmación de alta, acuse de recibo, avisos de expiración de plan y alertas de monitorización). Estas comunicaciones no tienen carácter comercial, están directamente vinculadas a la relación contractual y se amparan en la excepción del Art. 21.2 LSSI-CE.

4. Destinatarios y conservación

Tus datos no se cederán a terceros ni se utilizarán para fines comerciales ajenos al servicio. Se conservarán durante los siguientes plazos:

• Informes técnicos generados: 12 meses desde su emisión, tras los cuales caducan y se eliminan automáticamente del directorio público y del almacenamiento.
• Logs técnicos y registros de acceso: máximo 6 meses.
• Datos de contacto (formularios): hasta que solicites su supresión o se cumpla la finalidad del contacto.
• Datos contractuales (servicios a medida): durante el plazo legalmente exigido por la normativa fiscal y contable.
• Datos de cuenta de usuario (plan Pro): mientras la cuenta permanezca activa. Si el plan expira y no se renueva en 12 meses, los datos asociados (email, token, dominios aprobados y configuración) se eliminan automáticamente.

Para la prestación técnica del servicio, Sealgrade utiliza los siguientes proveedores de infraestructura en la nube que actúan como encargados del tratamiento:

• Microsoft Azure (Microsoft Corporation): alojamiento de la aplicación, base de datos de auditorías y almacenamiento de informes. Servidores ubicados en la Unión Europea.
• Cloudflare, Inc.: protección perimetral, mitigación de ataques DDoS, verificación anti-bot (Cloudflare Turnstile) y gestión de DNS.
• Web3Forms: gestión de envíos de formularios de contacto y solicitudes de asesoramiento.
• Resend, Inc.: proveedor de infraestructura de correo electrónico transaccional utilizado para el envío de las comunicaciones del servicio (bienvenida, acuse de recibo, notificaciones de expiración y alertas de monitorización). Resend trata los datos limitándose a la dirección de correo del destinatario y el contenido del mensaje. Cuenta con Acuerdo de Tratamiento de Datos (DPA) y garantías adecuadas conforme al RGPD.

Todos ellos ofrecen garantías adecuadas conforme al RGPD (Cláusulas Contractuales Tipo, decisiones de adecuación o marcos equivalentes).

5. Uso del servicio de auditoría y tratamiento de datos técnicos

La herramienta de auditoría web de Sealgrade realiza un análisis técnico externo, no intrusivo y sin credenciales, exclusivamente sobre la superficie pública del dominio introducido por el usuario.

El usuario que ejecuta una auditoría declara ser el propietario legítimo del dominio auditado o disponer de autorización expresa del titular para llevar a cabo dicho análisis. Sealgrade no se responsabiliza del uso indebido de esta herramienta ni de las consecuencias derivadas del análisis no autorizado de dominios de terceros.

Los datos técnicos tratados durante el análisis incluyen:

• Nombre del dominio y direcciones IP públicas resueltas.
• Certificado SSL/TLS (emisor, validez, cadena de confianza).
• Cabeceras HTTP de seguridad (HSTS, CSP, X-Frame-Options, etc.).
• Registros DNS públicos (SPF, DKIM, DMARC, DNSSEC).
• Ficheros y rutas de acceso público potencialmente sensibles.
• Puertos y servicios expuestos (solo con verificación previa de propiedad).
• Versiones de software y tecnologías detectadas a partir de respuestas HTTP.
• Cookies de sesión y sus atributos de seguridad.

Todos estos datos técnicos son tratados de forma agregada con la única finalidad de generar el informe técnico solicitado y no se utilizan para ningún otro fin. No se recopilan datos de carácter personal del titular del dominio auditado ni de los usuarios que lo visitan.

6. Comunicaciones por correo electrónico

Sealgrade envía comunicaciones operativas vinculadas al servicio a la dirección de correo que proporciones al crear una cuenta o enviar una donación. Estas comunicaciones incluyen:

• Confirmación de alta y entrega del token de acceso.
• Acuse de recibo de donaciones enviadas.
• Confirmación o rechazo de donaciones verificadas.
• Avisos de expiración próxima del plan (7 días antes).
• Alertas de monitorización (dominio caído y recuperado).

Estos correos son parte del servicio y se envían al amparo del Art. 6.1.b RGPD (ejecución de contrato) y del Art. 21.2 LSSI-CE, que exceptúa del consentimiento previo a las comunicaciones vinculadas a la relación contractual. No tienen carácter comercial ni publicitario. No utilizamos tu email para enviarte promociones, newsletters ni comunicaciones ajenas al servicio contratado.

Si en el futuro incorporamos comunicaciones comerciales o newsletters, solicitaremos tu consentimiento previo explícito mediante un mecanismo independiente.

7. Cookies y tecnologías similares

Este sitio utiliza cookies técnicas propias estrictamente necesarias para el funcionamiento del sitio web. Estas cookies no requieren consentimiento previo según el artículo 22.2 de la LSSI-CE, ya que su finalidad es exclusivamente técnica.

Adicionalmente, empleamos las siguientes tecnologías de terceros:

• Cloudflare Turnstile: sistema anti-bot utilizado en los formularios de auditoría y contacto. Cloudflare puede establecer cookies técnicas propias para distinguir usuarios legítimos de bots automatizados. Para más información, consulta la política de privacidad de Cloudflare.
• Almacenamiento local (localStorage): utilizamos el almacenamiento local del navegador exclusivamente para recordar la aceptación del banner de cookies. Esta información permanece en tu dispositivo y no se transmite a nuestros servidores.

Puedes configurar tu navegador para bloquear o eliminar cookies y almacenamiento local en cualquier momento, aunque algunas funcionalidades del sitio podrían verse afectadas.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, limitación, portabilidad, oposición o supresión de tus datos enviando un correo electrónico directo a contacto@sealgrade.com.

Si eres titular de un dominio auditado por Sealgrade, puedes además solicitar la retirada del análisis y de la información publicada indicando en el asunto del correo [RETIRADA] dominio.com.

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente.

9. Seguridad del tratamiento

Sealgrade aplica medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD para garantizar un nivel de seguridad adecuado al riesgo, incluyendo cifrado en tránsito (HTTPS/TLS), control de accesos, limitación de velocidad, verificación anti-bot y registro de auditorías técnicas.

10. Modificaciones de esta política

Sealgrade se reserva el derecho de modificar esta Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o técnicas. Las modificaciones serán publicadas en esta misma página con la fecha de última actualización.