Política de privacidad

• Responsable: KRITERION LLC (Wyoming, USA)
• Datos: los que nos das (formularios, registro), datos técnicos (IP, idioma, navegador) y analíticos anónimos
• Finalidad: atender consultas, gestionar tu cuenta, garantías y soporte; mejorar el sitio
• Base legal: consentimiento, ejecución de contrato, interés legítimo
• Conservación: mientras dure la relación + plazos legales aplicables
• Cesiones: a hosting y proveedores técnicos imprescindibles; nunca para marketing de terceros
• Transferencias: a EE.UU. con cláusulas contractuales estándar (SCC) UE-EEUU
• Tus derechos: acceder, rectificar, suprimir, oponerte, portar, limitar el tratamiento, reclamar a la AEPD
• Contacto: [email protected]

El responsable del tratamiento de tus datos personales es:

• Razón social: KRITERION LLC
• Jurisdicción: Wyoming, USA
• Contacto en materia de protección de datos: [email protected]

Tratamos las siguientes categorías de datos personales según el tipo de interacción que tengas con nosotros:

• Formulario de contacto: nombre, email, teléfono, empresa, país, asunto, mensaje.
• Solicitud de distribución: datos identificativos de la empresa, NIF/EIN, dirección, web, volumen estimado.
• Registro de cuenta: nombre, email, contraseña (cifrada con bcrypt), número de teléfono, país.
• Datos de máquina: número de serie, fecha de compra, distribuidor de origen, ubicación física para servicio técnico.
• Datos técnicos: dirección IP (almacenada como hash SHA-256 salada), tipo de dispositivo, navegador, sistema operativo, idioma del navegador, página de origen (referrer).
• Datos analíticos: páginas visitadas, tiempo en cada página, % de scroll, eventos de clic. Anonimizados y agregados.
• Cookies: ver política de cookies.

NUNCA solicitamos ni almacenamos: datos bancarios completos, datos sensibles (salud, orientación, ideología), datos de menores.

• Atender consultas: responderte tras un formulario de contacto.
• Gestionar tu cuenta y máquinas registradas: proporcionarte acceso al panel de cliente, registro de equipos, gestión de garantías y repuestos.
• Soporte técnico: diagnosticar incidencias, programar mantenimientos.
• Seguridad: detectar y prevenir ataques (bots, intentos de inyección, fuerza bruta).
• Estadísticas anónimas: entender cómo se usa el sitio para mejorarlo. Solo si consientes cookies de analytics.
• Comunicaciones comerciales: SOLO si nos das tu consentimiento explícito al respecto. Puedes revocar este consentimiento en cualquier momento.
• Cumplimiento de obligaciones legales: fiscales, contables, de seguridad de producto, etc.

• Ejecución de un contrato (Art. 6.1.b RGPD): registro, garantías, soporte postventa.
• Consentimiento (Art. 6.1.a): cookies de analytics, comunicaciones comerciales.
• Interés legítimo (Art. 6.1.f): seguridad informática, prevención de fraude, anti-bot, mejora del producto.
• Obligación legal (Art. 6.1.c): conservación de facturas, garantías legales.

• Cuenta de usuario: mientras permanezca activa + 6 años (obligaciones contables).
• Formularios de contacto sin contratación: 12 meses tras la respuesta.
• Tickets de soporte: 5 años tras el cierre.
• Datos de máquina y garantía: vida útil del equipo + 10 años (seguridad de producto).
• Logs analíticos: 24 meses, después se anonimizan o eliminan.
• Logs de seguridad: 30 días (eventos generales), bans expirados se purgan a los 90 días.
• Backups: rotación de 90 días.

Para prestar el servicio compartimos lo estrictamente necesario con los siguientes encargados del tratamiento (Art. 28 RGPD), bajo contrato:

• Proveedor de alojamiento: Servidor en Europa.
• Anthropic, PBC (EE.UU.) — Claude API para generación asistida de contenido en el admin.
• DeepL SE (Alemania) — traducción automática de contenido público.
• Intuition Machines, Inc. (EE.UU.) — hCaptcha para protección anti-bot.
• MaxMind — base de datos GeoIP utilizada offline (no se envía tu IP a sus servidores).

No vendemos tus datos a terceros. No los cedemos para marketing de terceros.

KRITERION LLC está constituida en Wyoming, USA. Algunos proveedores auxiliares (Anthropic, Intuition Machines) tienen sede en EE.UU. Las transferencias se amparan en:

• Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (Decisión 2021/914).
• EU-U.S. Data Privacy Framework cuando el proveedor está certificado.
• Garantías adicionales: cifrado en tránsito (TLS 1.2+) y cifrado en reposo.

Tienes derecho a:

• Acceder a tus datos.
• Rectificarlos si son inexactos.
• Suprimirlos ("derecho al olvido"), cuando ya no sean necesarios.
• Limitar su tratamiento.
• Oponerte al tratamiento basado en interés legítimo.
• Portabilidad: recibir tus datos en formato estructurado.
• Revocar el consentimiento dado en cualquier momento, sin efectos retroactivos.
• Presentar una reclamación ante la autoridad de control: en España, la Agencia Española de Protección de Datos (AEPD).

Para ejercer estos derechos, escríbenos a [email protected] indicando "Ejercicio de derechos RGPD" en el asunto. Te responderemos en un máximo de 1 mes (ampliable a 2 más en casos complejos).

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos:

• TLS 1.2+ en todas las conexiones públicas.
• Hash bcrypt de contraseñas (coste 12).
• 2FA TOTP opcional para todas las cuentas.
• Cifrado AES-256-GCM para credenciales de buzones de correo.
• Direcciones IP almacenadas como hash SHA-256 salado, nunca en claro.
• Backups diarios cifrados con retención de 90 días.
• Sistema anti-bot: bloqueo de rutas-basura, banlist de IPs abusivas, honeypots, hCaptcha.
• Política de contraseñas mínima 12 caracteres con complejidad.
• Bloqueo automático de cuentas tras 5 intentos fallidos.
• Registro de auditoría completo de acciones críticas.

Podemos actualizar esta política para reflejar cambios legales o funcionales. Cuando hagamos cambios sustantivos, lo notificaremos en el sitio y, si tienes cuenta, por email. La versión y fecha de vigencia aparecen en la parte superior de esta página.