Protección de datos
Política de privacidad
Última actualización: 25 de octubre de 2026.
1. Responsable del tratamiento
- Responsable
- Aythami Melián Perdomo
- NIF
- 43.290.315-Z
- Domicilio
- Calle Rocinante, 1, 35200 Telde, Las Palmas, Canarias, España
- Contacto
- hola@ajmelian.info · 679 30 24 43
No se ha designado un Delegado de Protección de Datos. Las solicitudes se atienden en la dirección de contacto indicada.
2. Datos que tratamos
- Datos de cuenta y contacto: nombre, correo electrónico, organización, rol y credenciales cifradas.
- Datos de autenticación y seguridad: sesiones, segundo factor, intentos y eventos de auditoría.
- Datos técnicos del servicio: artefactos, SBOM, inventario, avisos, políticas, hallazgos, evidencias y registros de consulta.
- Datos de facturación o comunicaciones, si el cliente los aporta.
No se solicitan categorías especiales de datos. El cliente no debe incluirlas en artefactos ni nombres de paquetes.
3. Finalidades y base jurídica
- Prestar el servicio, gestionar la cuenta y la organización: ejecución del contrato.
- Autenticar, prevenir abusos y mantener la seguridad: interés legítimo en proteger el servicio.
- Cumplir obligaciones legales y atender requerimientos: obligación legal.
- Enviar comunicaciones operativas o de seguridad: ejecución del contrato e interés legítimo.
- Comunicaciones comerciales opcionales: consentimiento, revocable en cualquier momento.
4. Conservación
Los datos de cuenta se conservan mientras la cuenta esté activa y durante los plazos legales aplicables. Los registros de seguridad y auditoría se conservan hasta 12 meses. Las evidencias y artefactos se conservan según la retención contratada y las obligaciones legales. La documentación de retención está disponible para el cliente.
5. Destinatarios y encargados
Los datos pueden tratarse por proveedores de alojamiento, correo transaccional, copias de seguridad y soporte, bajo contrato y con medidas de seguridad. No se venden datos personales.
Las consultas a fuentes públicas de vulnerabilidades pueden incluir nombres de paquetes públicos, versiones y ecosistema, pero no datos personales del cliente. Los nombres de paquetes privados no se envían por defecto.
El cliente es responsable de los datos que incorpora a artefactos, SBOM, nombres de proyecto o descripciones. Respecto a esos contenidos, Evidentra actúa como encargada del tratamiento.
6. Transferencias internacionales
Algunos proveedores técnicos o fuentes públicas pueden estar fuera del Espacio Económico Europeo. Cuando exista transferencia de datos personales, se aplicarán las garantías previstas en el RGPD y se documentarán en el contrato o en la información al cliente.
7. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@ajmelian.info. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Se aplican medidas técnicas y organizativas proporcionadas al riesgo: cifrado de secretos, control de acceso por organización, autenticación reforzada, registro de auditoría, copias cifradas y minimización de datos. Ninguna medida elimina por completo el riesgo.
9. Menores y cambios
El servicio no está dirigido a menores de edad. Esta política puede actualizarse; la fecha de la última revisión figura al inicio.