LEGAL
Política de privacidad
Fecha de entrada en vigor: 2026-07-26
La versión en inglés de esta política es la versión auténtica y prevalece en caso de discrepancia; esta traducción se ofrece únicamente por comodidad.
Nosotros operamos offensive.technology y procuramos aplicar la minimización de datos que predicamos. Esta política explica qué datos personales recogemos, para qué, y qué derechos tiene usted. Se aplica a los visitantes de este sitio web y a los clientes de nuestros servicios.
Quiénes somos
El responsable del tratamiento es Offensive Technology, que opera desde Polonia. Para cualquier asunto relacionado con esta política, escríbanos a [email protected].
Qué recogemos y para qué
Visitar el sitio. Este sitio web no instala cookies ni ejecuta analítica de terceros. Las fuentes y demás recursos se sirven desde nuestra propia infraestructura. Nuestro servidor guarda registros de acceso estándar: su dirección IP, el agente de usuario del navegador, las páginas solicitadas y las marcas de tiempo. Los conservamos por seguridad del servidor y prevención de abusos, sobre la base de nuestro interés legítimo en proteger nuestra infraestructura (artículo 6(1)(f) del RGPD).
Solicitar una revisión o un engagement. Si utiliza nuestro formulario de admisión, recogemos su nombre, su correo profesional, su empresa, el dominio objetivo que quiere que probemos y las notas que añada. Usamos estos datos para verificar que usted está autorizado a que se pruebe el objetivo, para definir el alcance del trabajo y para entregarlo. La base jurídica es la ejecución de un contrato, o las gestiones previas a su celebración que usted solicita (artículo 6(1)(b) del RGPD). Estos datos se almacenan en nuestra propia base de datos, en un servidor alojado en la UE (Google Cloud, región europe-central2, Varsovia, Polonia).
Pagos. Los pagos los gestiona un procesador de pagos externo. Los datos de su tarjeta van directamente a dicho procesador y nunca pasan por nuestros sistemas. Nosotros solo recibimos la confirmación del pago y datos básicos de facturación. El tratamiento se rige por la propia política de privacidad del procesador.
Agendar la llamada de resultados. Cuando reserva una llamada con nosotros, nuestro proveedor de agendamiento trata su nombre, su correo electrónico y la franja horaria elegida para que la reserva funcione. La base jurídica es la ejecución de nuestro contrato con usted.
Correo electrónico. Si nos escribe, conservamos la correspondencia durante el tiempo necesario para atender su solicitud y cualquier seguimiento.
No vendemos datos personales y no los usamos con fines publicitarios.
Cuánto tiempo conservamos los datos
- Registros de acceso del servidor: 30 días.
- Datos de admisión y del engagement: 24 meses tras la finalización del engagement, para poder responder preguntas posteriores y volver a verificar el alcance si usted regresa.
- Registros de pago y facturación: durante el tiempo que exija la normativa fiscal y contable.
- Correspondencia por correo electrónico: hasta 24 meses después del cierre del asunto.
Quién más ve sus datos
Compartimos datos personales únicamente con los proveedores de servicios que nos ayudan a operar: nuestro proveedor de alojamiento en la UE (Google Cloud), un procesador de pagos y nuestro proveedor de agendamiento. Cada uno actúa bajo un acuerdo de tratamiento de datos o condiciones equivalentes. Solo revelamos datos a las autoridades cuando la ley lo exige.
Transferencias internacionales
Nuestro equipo opera desde Ucrania y Polonia. Ucrania está fuera de la UE y no cuenta con una decisión de adecuación de la Comisión Europea, por lo que, cuando se accede a datos personales desde Ucrania, nos apoyamos en garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea. Algunos proveedores pueden tratar datos en los Estados Unidos al amparo de mecanismos de transferencia reconocidos. Puede solicitarnos en [email protected] los detalles de las garantías utilizadas.
Sus derechos
Si se encuentra en la UE o el EEE, puede pedirnos acceder a sus datos personales, rectificarlos, suprimirlos o exportarlos, limitar el tratamiento u oponerse a él y, cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento sin que ello afecte al tratamiento anterior. Escriba a [email protected] y le responderemos en el plazo de un mes. También tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país de la UE donde reside o trabaja.
Si se encuentra en los Estados Unidos, puede formular las mismas solicitudes y las atenderemos siempre que razonablemente podamos.
Seguridad
Somos una empresa de seguridad y tratamos sus datos en consecuencia: transporte cifrado, acceso limitado a quienes lo necesitan y, ante todo, recogida mínima.
Cambios
Publicaremos cualquier cambio de esta política en esta página, con una nueva fecha de entrada en vigor. Si un cambio es significativo y disponemos de su correo electrónico, se lo comunicaremos directamente.