Politica de Privacidad

ShieldWave Pro — Escaner de Seguridad Web Ensomedia

---

1. Introduccion

Esta Politica de Privacidad ("Politica") explica como Ensomedia, ul. Chorwacka 33/42, 51-107 Wroclaw, Polonia ("Ensomedia", "nosotros" o "nuestro"), recopila, utiliza, almacena, comparte y protege datos personales en relacion con la plataforma de escaneo de seguridad web ShieldWave Pro disponible en shieldwave.io ("Servicio").

ShieldWave Pro es una plataforma SaaS para el escaneo automatizado de seguridad web, incluyendo la deteccion de vulnerabilidades OWASP Top 10, XSS, SQLi, SSRF, errores de configuracion, seguridad de API, WordPress y SPA. Nos comprometemos a proteger la privacidad y seguridad de todos los datos procesados a traves de nuestro Servicio en pleno cumplimiento con el Reglamento General de Proteccion de Datos (UE) 2016/679 ("RGPD") y toda la legislacion de proteccion de datos aplicable.

Al crear una cuenta o utilizar el Servicio, reconoces que has leido y comprendido esta Politica.

---

2. Responsable del Tratamiento

El responsable del tratamiento de datos personales es:

Ensomedia ul. Chorwacka 33/42 51-107 Wroclaw, Polonia Correo electronico: contact@ensomedia.pl

---

3. Categorias de Datos Personales

3.1 Datos de Cuenta

• Nombre completo
• Direccion de correo electronico
• Nombre de la empresa (opcional)
• Contrasena (almacenada solo en formato hash)
• Rol y permisos de cuenta
• Preferencias de idioma y zona horaria

3.2 Datos de Facturacion y Pago

Los pagos se procesan exclusivamente a traves de Stripe, Inc. No almacenamos numeros completos de tarjetas de credito ni codigos CVV. De Stripe recibimos:

• Ultimos cuatro digitos de la tarjeta
• Marca y fecha de vencimiento de la tarjeta
• Direccion de facturacion
• Stripe Customer ID y Subscription ID
• Historial de facturas y transacciones

3.3 Datos de Configuracion de Escaneos

• URLs y dominios objetivo
• Perfiles de escaneo, horarios y frecuencia
• Preferencias de modulos de escaner (Nuclei, ZAP, modulos propios)
• Preferencias de notificaciones (correo, Slack, Microsoft Teams)

3.4 Datos de Resultados de Escaneos

• Vulnerabilidades identificadas (tipo, gravedad, puntuacion CVSS, ubicacion)
• Datos de prueba de concepto (proof-of-concept)
• Sugerencias de remediacion generadas por IA
• Mapeos de cumplimiento (PCI-DSS, RGPD, ISO 27001, SOC 2, HIPAA)
• Metadatos de ejecucion de escaneo
• Informes PDF generados

Importante: ShieldWave Pro no almacena el contenido completo de los sitios web escaneados. Solo conservamos metadatos de vulnerabilidades, fragmentos de prueba de concepto y resultados de escaneo.

3.5 Datos de Uso y Tecnicos

• Direccion IP, tipo de navegador, sistema operativo
• Paginas visitadas y patrones de uso
• Duracion de sesion y marcas de tiempo
• Identificadores de dispositivo

3.6 Datos de Comunicacion

• Correspondencia por correo electronico
• Contenido de tickets de soporte

3.7 Datos de Cookies

Consulta nuestra [Politica de Cookies](/cookie-policy).

---

4. Finalidades y Bases Juridicas

| Finalidad | Base juridica (RGPD) | |---|---| | Prestacion del Servicio | Ejecucion de contrato (Art. 6.1.b) | | Procesamiento de pagos | Ejecucion de contrato (Art. 6.1.b) | | Correos transaccionales | Ejecucion de contrato (Art. 6.1.b) | | Analisis de vulnerabilidades con IA | Ejecucion de contrato (Art. 6.1.b) e interes legitimo (Art. 6.1.f) | | Mejora del Servicio y analitica | Interes legitimo (Art. 6.1.f) | | Prevencion de abusos | Interes legitimo (Art. 6.1.f) | | Comunicaciones de marketing (solo con opt-in) | Consentimiento (Art. 6.1.a) | | Analitica basada en cookies | Consentimiento (Art. 6.1.a) | | Obligaciones legales | Obligacion legal (Art. 6.1.c) |

---

5. Procesamiento con IA

ShieldWave Pro utiliza inteligencia artificial para analizar resultados de escaneo y generar sugerencias de remediacion. Los datos enviados a proveedores de IA incluyen solo metadatos de vulnerabilidades y datos de prueba de concepto. No enviamos datos personales de cuenta ni datos de pago.

Los proveedores de IA procesan datos bajo acuerdos estrictos y no utilizan tus datos para entrenar sus modelos.

5.1 Plugin de WordPress ShieldWave Security

El plugin opcional ShieldWave Security para WordPress se ejecuta dentro de tu propio sitio y, de forma predeterminada, no envia nada al exterior. Cuando activas sus funciones de inteligencia, pueden producirse hasta tres flujos de datos:

• Consulta de vulnerabilidades conocidas. El plugin envia a ShieldWave los nombres, las carpetas y los numeros de version de los plugins y temas instalados para compararlos con una base de datos de vulnerabilidades conocidas. No se envia ningun contenido del sitio, datos de usuarios ni credenciales.
• Feed de amenazas en vivo. El plugin descarga desde ShieldWave, cada pocas horas, un feed de inteligencia firmado (reglas de deteccion y sumas de archivos conocidos). Esta descarga no envia nada sobre tu sitio salvo la version del plugin.
• Segunda opinion de IA (Groq). Para los archivos que el escaner no puede clasificar con confianza, el plugin puede enviar a ShieldWave un extracto redactado del archivo, que se reenvia a Groq, Inc. para obtener un veredicto de IA en lenguaje claro. Antes de enviarlo, el plugin oculta secretos, claves, contrasenas, direcciones de correo y nombres de host del sitio. Los veredictos se almacenan en cache por archivo, de modo que el mismo archivo no se envia dos veces por la red. Los archivos `wp-config.php`, `.env` y cualquier archivo fuera de la instalacion de WordPress nunca se envian.

Groq procesa estos extractos en virtud de un acuerdo de tratamiento de datos y no los utiliza para entrenar sus modelos. Consulta nuestra [Lista de Subencargados](/subprocessors).

---

6. Comparticion de Datos

Compartimos datos solo con subencargados vinculados por acuerdos de tratamiento de datos. Ver [Lista de Subencargados](/subprocessors).

No vendemos datos personales. No compartimos datos con fines publicitarios.

---

7. Transferencias Internacionales

Cuando transferimos datos fuera del EEE, garantizamos salvaguardas adecuadas: Clausulas Contractuales Tipo de la UE (CCT), Marco de Privacidad de Datos UE-EE.UU., decisiones de adecuacion.

---

8. Conservacion de Datos

| Categoria | Periodo de conservacion | |---|---| | Datos de cuenta | Duracion de la cuenta + 30 dias | | Datos de facturacion | Duracion de la cuenta + 5 anos | | Resultados de escaneo | Duracion de la cuenta; Plan Free: 90 dias | | Datos de uso | 26 meses | | Datos de comunicacion | 3 anos | | Registros de consentimiento | Hasta la revocacion + 3 anos |

---

9. Tus Derechos (RGPD)

• Derecho de acceso (Art. 15)
• Derecho de rectificacion (Art. 16)
• Derecho de supresion (Art. 17) — "derecho al olvido"
• Derecho a la limitacion (Art. 18)
• Derecho a la portabilidad (Art. 20)
• Derecho de oposicion (Art. 21)
• Derecho a retirar el consentimiento (Art. 7.3)
• Derecho a no ser objeto de decisiones automatizadas (Art. 22)

Envia tu solicitud a contact@ensomedia.pl con el asunto "Solicitud RGPD". Responderemos en 30 dias.

Tambien tienes derecho a presentar una reclamacion ante la autoridad de control competente. En Polonia: UODO (https://uodo.gov.pl).

---

10. Seguridad de los Datos

Cifrado en transito (TLS 1.2+) y en reposo (AES-256), contrasenas hasheadas (bcrypt), autenticacion JWT, control de acceso basado en roles, proteccion contra fuerza bruta, pruebas de seguridad regulares, copias de seguridad cifradas.

---

11. Privacidad de Menores

ShieldWave Pro no esta destinado a menores de 16 anos. No recopilamos datos de menores de forma intencionada.

---

12. Cambios en esta Politica

Notificaremos cambios materiales a traves del panel de ShieldWave Pro y por correo electronico.

---

13. Contacto

Ensomedia ul. Chorwacka 33/42 51-107 Wroclaw, Polonia Correo: contact@ensomedia.pl

---

Ultima actualizacion: febrero de 2026