Política de privacidad

Última actualización: 17 de octubre de 2026

1. Responsable del tratamiento

Strandfors Oy (Kernwatch)
Teollisuuskatu 6
64260 Kaskinen, Finlandia
Correo electrónico: info@kernwatch.com

2. Qué datos tratamos y por qué

Visita a este sitio web

Cuando abre una página, nuestro servidor trata su dirección IP, la fecha y la hora, la página solicitada, el agente de usuario de su navegador y la página de procedencia. Lo necesitamos para ofrecer el sitio web y mantenerlo seguro (base jurídica: art. 6.1.f RGPD, nuestro interés legítimo en un sitio web seguro y operativo). Los registros del servidor se eliminan transcurridos 7 días.

Este sitio web no utiliza cookies de seguimiento ni publicitarias, herramientas de analítica ni fuentes o contenidos incrustados de terceros.

Su cuenta de Kernwatch

Cuando crea una cuenta, almacenamos su dirección de correo electrónico, su nombre, su empresa (el nombre de su espacio de trabajo), el plan elegido, su contraseña (solo como hash unidireccional), su dirección IP y su zona horaria, así como un código de un solo uso que le enviamos por correo para confirmar su dirección (solo como hash con sal; se elimina una vez usado o a los 15 minutos). Utilizamos estos datos para prestarle la cuenta y el servicio contratado (base jurídica: art. 6.1.b RGPD, contrato). Si ha recibido una invitación, los administradores del espacio de trabajo ven su nombre y su dirección de correo. Conservamos los datos de la cuenta mientras exista y durante 7 días después de su cierre.

Si elige un plan de pago y paga con tarjeta, el pago lo procesa Stripe Payments Europe, Limited (Irlanda). Kernwatch no recibe ni almacena el número de su tarjeta; conservamos el plan, el estado de la suscripción y las referencias de pago que devuelve Stripe.

Datos en el espacio de trabajo de un cliente

Los datos personales que un cliente almacena en su espacio de trabajo de Kernwatch - por ejemplo, sus usuarios, sus contactos de clientes y las notificaciones de vulnerabilidades que recibe a través de su página de notificación - los trata Strandfors Oy por cuenta del cliente como encargado del tratamiento conforme al acuerdo de tratamiento de datos (en inglés). El responsable de estos datos es el cliente; para ejercer sus derechos, diríjase al cliente correspondiente.

Lista de espera del acceso anticipado

Cuando se inscribe en la lista de espera, almacenamos su correo electrónico profesional, su empresa, su función, su país, las respuestas que elige en el formulario, su mensaje, la página y el idioma utilizados, los parámetros de campaña de la dirección de la página (utm_source, utm_medium, utm_campaign), su dirección IP y el momento de su consentimiento. Utilizamos estos datos para contactarle sobre el acceso anticipado a Kernwatch y para conocer la demanda (base jurídica: art. 6.1.a RGPD, su consentimiento). Puede retirar su consentimiento en cualquier momento con efectos para el futuro, por ejemplo por correo electrónico a info@kernwatch.com.

Eliminamos su inscripción cuando retira su consentimiento, cuando pasa a ser cliente y un contrato la sustituye o, a más tardar, 12 meses después de su último contacto con nosotros.

3. Destinatarios

El sitio web, la lista de espera y el servicio Kernwatch los gestiona el propio Kernwatch (Strandfors Oy) en Finlandia. Los correos electrónicos de Kernwatch (códigos de confirmación, invitaciones, notificaciones) se envían a través de Google Workspace (Google). Los pagos con tarjeta los procesa Stripe Payments Europe, Limited (Irlanda), como se ha descrito. No vendemos datos personales. Cuando Google o Stripe tratan datos personales fuera del Espacio Económico Europeo, lo hacen, cuando corresponda, sobre la base de las cláusulas contractuales tipo de la Comisión Europea o de una decisión de adecuación.

4. Sus derechos

Tiene derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición al tratamiento basado en intereses legítimos (art. 21). También tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia o lugar de trabajo; en España, por ejemplo, la Agencia Española de Protección de Datos (AEPD). Nuestra autoridad competente es la Oficina del Defensor de Protección de Datos de Finlandia (Tietosuojavaltuutetun toimisto), tietosuoja.fi.

5. Contacto

Preguntas sobre esta política: info@kernwatch.com.