Política de privacidad

1. Introducción

Pentesty opera una plataforma de pruebas de penetración con IA. Esta Política de privacidad explica cómo recopilamos, usamos y protegemos la información cuando utilizas nuestro Servicio.

2. Información que recopilamos

Recopilamos los siguientes tipos de información:

Datos de cuenta: tu dirección de correo electrónico profesional y nombre de empresa.

Datos de escaneo: URLs, dominios o direcciones IP que envías para escaneo, junto con los resultados de las herramientas de seguridad.

Datos de uso: páginas visitadas, funciones utilizadas y metadatos del dispositivo, recopilados mediante PostHog.

Datos de comunicación: correos electrónicos enviados a nuestra dirección de soporte.

3. Cómo usamos tu información

Usamos tu información para: (a) proporcionar y operar el Servicio; (b) autenticar tu identidad; (c) mejorar el Servicio mediante análisis anonimizado; (d) responder solicitudes de soporte; (e) enviar correos transaccionales como códigos OTP; (f) cumplir con obligaciones legales.

4. Servicios de terceros

Pentesty utiliza los siguientes servicios de terceros:

Supabase (supabase.com): proporciona nuestra base de datos, sistema de autenticación y almacenamiento de archivos PDF.

Anthropic (anthropic.com): nuestro análisis de IA funciona con Claude. Las salidas de herramientas se envían a la API de Anthropic.

PostHog (posthog.com): proporciona analíticas de producto. No se incluyen datos personales en los eventos de analítica.

5. Retención de datos

Los resultados de escaneos se retienen mientras tu cuenta esté activa. Puedes eliminar escaneos individuales en cualquier momento. Al eliminar tu cuenta, todos los datos asociados se eliminan en 30 días.

6. Seguridad

Implementamos medidas de seguridad estándar del sector, incluyendo cifrado en tránsito (TLS), almacenamiento cifrado y controles de acceso con Seguridad a nivel de fila (RLS).

7. Tus derechos

Dependiendo de tu jurisdicción, puedes tener derecho a: acceder a tus datos personales; solicitar la corrección o eliminación de datos; y portabilidad de datos. Contáctanos en support@pentesty.co.

8. Cookies

Usamos cookies de sesión para autenticación. PostHog rastrea eventos de analítica con una cookie de origen. No usamos cookies publicitarias.

9. Privacidad de menores

El Servicio no está dirigido a menores de 18 años. No recopilamos intencionalmente información personal de menores.

10. Cambios en esta política

Podemos actualizar esta Política periódicamente. Los cambios se publicarán en esta página. El uso continuado tras los cambios constituye aceptación.

11. Contacto

Para preguntas sobre esta Política, contáctanos en support@pentesty.co.