Lo que sabemos de ti: casi nada

Esta política explica cómo trata Quantumsec S.L. los datos personales relacionados con el sitio web mehanhackeado.es. Se ha redactado conforme al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y a la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE).

1. Responsable del tratamiento

Identidad

Quantumsec S.L.

NIF

B19439413

Dirección postal

C/ Almussafes 7, 46400 Cullera, Valencia (España)

Correo electrónico

contacto@quantumsec.es

Teléfono

+34 960 730 013

2. Qué tratamos, para qué y durante cuánto tiempo

2.1. Lo que pegas en el analizador de mensajes

Nada se trata fuera de tu dispositivo. El análisis se hace en tu navegador: ningún código de esta web envía el mensaje, ni lo guarda, ni lo comparte, tanto si aceptas las cookies como si no. Puedes comprobarlo activando el modo avión: el analizador sigue funcionando. Tampoco toma decisiones con efectos sobre ti: da una orientación que tú decides si seguir.

2.2. Datos técnicos de navegación y seguridad

Datos: dirección IP, navegador, página solicitada, fecha y hora, que registra automáticamente el proveedor de alojamiento. Finalidad: servir la web, garantizar su seguridad y detectar abusos. Base jurídica: interés legítimo en la seguridad de la red y de la información (art. 6.1.f y considerando 49 del RGPD). Conservación: el plazo breve que fija el proveedor para sus registros y, en todo caso, no más de 12 meses, salvo que hagan falta para investigar un incidente.

2.3. Analítica web (solo si la aceptas)

Datos: datos de navegación seudonimizados (páginas visitadas, procedencia, tipo de dispositivo, país aproximado) que recoge Google Analytics 4 a través de Google Tag Manager. Finalidad: saber de forma agregada qué guías se leen para mejorarlas. Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Si no aceptas, no se carga nada de Google. Conservación: la configurada en Google Analytics, que no supera los 14 meses.

Solo consultamos informes agregados. No asociamos la analítica a nombres, correos ni identificadores de usuario, y los permisos de publicidad de Google están siempre denegados. Detalle en la política de cookies.

2.4. Lo que se guarda en tu navegador

Tu elección sobre las cookies (12 meses) y, si usas las guías, los pasos que marcas como hechos. Se guarda en el almacenamiento local de tu navegador, solo en tu dispositivo: nosotros no tenemos acceso. Lo borras con «Empezar de cero» en cada guía o desde la configuración de tu navegador.

2.5. El parte de estafas y los dominios que publicamos

Datos: nombres de dominio que se hacen pasar por marcas españolas, tomados de listas públicas de inteligencia de amenazas. Normalmente no son datos personales; podrían serlo si el dominio pertenece a una persona física. Finalidad: avisar al público de webs fraudulentas activas. Base jurídica: interés legítimo en la prevención del fraude y en la protección de las personas frente a él (art. 6.1.f RGPD). Conservación: se publica mientras el dominio siga apareciendo en esas listas (ventana de 7 días). Internamente guardamos la fecha en que lo vimos por primera vez, para saber qué webs falsas son nuevas. Si tu dominio aparece por error, escríbenos y lo retiramos.

2.6. Si nos escribes

Datos: los que nos facilites en tu correo. Finalidad: responder. Base jurídica: interés legítimo en atender tu consulta (art. 6.1.f RGPD) o, si nos pides un servicio de QuantumSec, medidas precontractuales a petición tuya (art. 6.1.b RGPD). Conservación: hasta 24 meses desde el último contacto.

2.7. Enlaces a QuantumSec

Los enlaces a quantumsec.es llevan parámetros de campaña (utm_source=mehanhackeado y la página desde la que pulsas) para que QuantumSec sepa qué guía le trajo la visita. No incluyen ningún dato tuyo. Lo que ocurra después en quantumsec.es se rige por su política de privacidad.

3. Destinatarios

No cedemos datos a terceros salvo obligación legal. Nos apoyamos en estos proveedores, que actúan como encargados del tratamiento y solo pueden usar los datos siguiendo nuestras instrucciones:

• Vercel Inc. (EE. UU.): alojamiento de la web y registros técnicos del punto 2.2.
• Google (Google Ireland Ltd. y Google LLC): Google Tag Manager y Google Analytics, solo con tu consentimiento.
• Proveedores de correo electrónico corporativo, para responder a quien nos escribe.

4. Transferencias internacionales

Vercel y Google pueden tratar datos fuera del Espacio Económico Europeo. Esas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914/UE) y, en el caso de Google, también en su adhesión al Marco de Privacidad de Datos UE-EE. UU.

5. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a contacto@quantumsec.es o por correo postal a la dirección del punto 1, indicando qué derecho ejerces. Responderemos en un mes, prorrogable en los casos del artículo 12.3 del RGPD. Si tenemos dudas razonables sobre tu identidad, podremos pedirte lo necesario para confirmarla.

Cuando el tratamiento se basa en tu consentimiento (la analítica), puedes retirarlo en cualquier momento con «Configurar cookies», al pie de cada página, sin que afecte a lo tratado antes.

Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

6. Menores de edad

Las guías son para cualquiera, también para familias y adolescentes, y no piden datos a nadie. La analítica sí necesita consentimiento: si tienes menos de 14 años, la decisión sobre las cookies corresponde a tu madre, padre o tutor (art. 7 LOPDGDD).

7. Seguridad

La web es estática, sin base de datos ni servidor de aplicación. Todo el tráfico va cifrado (TLS con HSTS), cada página fija qué código puede ejecutar mediante una política de seguridad de contenidos con huellas criptográficas, y el navegador impide convertir texto en código. Más detalle en seguridad por diseño.

8. Cambios en esta política

Podemos actualizarla para reflejar cambios en la web, en los proveedores o en la normativa. La fecha de la última actualización figura al principio. Si un cambio afecta a lo que te pedimos consentir, te volveremos a preguntar.