Política de Privacidad

CipherSentry · Última actualización: 2026-07-06 · Versión preproducción

CipherSentry ("CipherSentry", "nosotros") trata tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

CipherSentry — España (forma jurídica y datos registrales a confirmar en el alta fiscal, antes del lanzamiento comercial). Contacto: privacidad@ciphersentry.yoire.com

2. Datos que recogemos

Aplicamos el principio de minimización de datos. Solo recogemos:

  • Email — identificador de tu cuenta y canal de contacto.
  • Contraseña — almacenada siempre cifrada (hash PBKDF2-SHA256 con salt único). Nunca en claro.
  • Nombre (opcional) — para personalizar la cuenta.
  • Datos de uso — número de comandos y sesiones al mes, para aplicar los límites de tu plan.
  • Suscripción al boletín (opcional) — si te suscribes en el blog: tu email, el idioma y la fecha e IP de tu consentimiento (como prueba). Aplicamos doble confirmación (double opt-in): no te enviamos nada hasta que confirmas desde tu correo.

No recogemos datos de pago en esta fase (preproducción). No usamos cookies de seguimiento ni perfilado publicitario.

Datos capturados por tus honeypots (de terceros atacantes). El núcleo del servicio es registrar la actividad maliciosa que reciben tus nodos: IPs de origen, usuarios y contraseñas que prueban los atacantes, comandos ejecutados y los payloads que los atacantes ordenan descargar. Para el análisis de amenazas, el sistema recupera y conserva el propio contenido de esos payloads (muestras de malware o herramientas alojadas en la infraestructura del atacante), no solo el intento de descarga. Son datos de terceros (los atacantes), no tuyos; quedan aislados por cuenta (solo tú ves los de tus nodos) y se tratan por interés legítimo de seguridad de la red (ver base legal).

3. Base legal

  • Ejecución de contrato (art. 6.1.b RGPD): tratar tu email y datos de uso es necesario para prestarte el servicio.
  • Consentimiento (art. 6.1.a RGPD): aceptas esta política al registrarte. Puedes retirarlo eliminando tu cuenta.
  • Interés legítimo (art. 6.1.f RGPD; Considerando 49, seguridad de las redes y de la información): el tratamiento de los datos de los atacantes que capturan tus honeypots (IPs, credenciales probadas, comandos y el contenido de los payloads que descargan) responde al interés legítimo de detección y prevención de amenazas — la finalidad del servicio.

4. Finalidad

  • Crear y gestionar tu cuenta y tu API key.
  • Aplicar los límites de consumo de tu plan.
  • Comunicaciones operativas relacionadas con el servicio.
  • Programa Fundador: si te registras como fundador antes del lanzamiento, tratamos tu email, nombre de empresa, plan solicitado, estado de tu reserva y fecha de alta. Base legal: consentimiento (art. 6.1.a RGPD) que otorgas al firmar la reserva. Puedes retirar el consentimiento en cualquier momento escribiendo a hello@ciphersentry.yoire.com.
  • Boletín (newsletter): si te suscribes en el blog, tratamos tu email para enviarte nuestro Research por correo. Base legal: consentimiento (art. 6.1.a RGPD), con doble confirmación. Puedes darte de baja desde el enlace incluido en cada email o escribiendo a privacidad@ciphersentry.yoire.com. El envío se realiza a través de SMTP2GO (ver Encargados). Conservamos tu suscripción hasta que te das de baja.

No vendemos tus datos ni los usamos con fines distintos a los descritos.

5. Encargados del tratamiento

Para prestarte el servicio recurrimos a proveedores que tratan datos por cuenta nuestra, bajo contrato:

  • Envío de correo (p. ej. el email de recuperación de contraseña) — se entrega a través de un proveedor de relay SMTP (SMTP2GO). Solo viajan el destinatario y el contenido del mensaje; nunca tu contraseña.
  • Alojamiento — infraestructura ubicada en la Unión Europea.
  • Geolocalización de IPs — para mostrar el país/ciudad de origen de los atacantes en tus estadísticas e informes, las IPs capturadas por tus honeypots (datos de terceros atacantes, no datos tuyos) se consultan contra un servicio de geolocalización de IP (ip-api.com). Solo viaja la dirección IP; puede implicar una transferencia fuera del EEE. Base: interés legítimo de seguridad.

6. Conservación

Conservamos los datos de tu cuenta (email, nombre, claves de API y datos de uso) mientras tu cuenta esté activa.

Las capturas de tus honeypots (actividad de atacantes) se conservan mientras tu cuenta esté activa, para prestarte el servicio de inteligencia de amenazas (interés legítimo de seguridad). La ventana de tu plan (Free 200 sesiones · Starter 2.000 · Pro 20.000; Enterprise: personalizada) determina la profundidad de histórico que puedes consultar y exportar desde tu panel — es una ventana de visibilidad sobre tus últimas sesiones, no un plazo de borrado automático.

Los datos del Programa Fundador (email, empresa, plan, estado de reserva) se conservan hasta que conviertes en cliente activo (momento en que quedan cubiertos por la ventana de tu plan) o hasta 3 meses después de la finalización del programa si no hay conversión, salvo que antes solicites la supresión.

Si eliminas tu cuenta, queda desactivada de inmediato (pierdes el acceso y deja de ser visible) y, tras la verificación de nuestro equipo, todos tus datos personales y de cuenta se borran de forma permanente y en cascada: cuenta, contraseña, claves de API, registros de uso, nodos enrolados, informes guardados y tu registro de fundador, junto con el vínculo entre esos nodos y tu identidad. La inteligencia de amenazas capturada por tus honeypots (actividad de atacantes: IPs, credenciales, comandos y payloads) es dato de terceros tratado por interés legítimo de seguridad y no es dato personal tuyo: se conserva desvinculada de tu cuenta (anonimizada respecto a ti) como corpus de inteligencia, no se elimina. También puedes solicitar la supresión escribiendo a privacidad@ciphersentry.yoire.com.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad:

Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Las contraseñas se almacenan con hash PBKDF2-SHA256 y salt único por usuario. Las API keys son secretos; no las compartas. Puedes regenerarlas cuando quieras desde tu panel mediante el header X-API-Key.

Este documento corresponde a la fase de preproducción local. Será revisado antes del lanzamiento comercial.