Política de privacidad

Última actualización: 9 de noviembre de 2026

Esta política explica qué datos personales recoge IntruForce a través del sitio web intruforce.com, para qué los usamos, quién los recibe, cuánto tiempo los conservamos y qué derechos tiene usted. La hemos escrito para que se lea en pocos minutos. Si algo no queda claro, escríbanos (apartado 11).

Qué cubre esta política. Este sitio web, sus páginas, su blog y sus formularios, y su cuenta en el portal de SeguriScan, en my.intruforce.com.

Qué no cubre. Un piloto de SeguriScan o un servicio de pago: cuando lo acordemos con su empresa, los datos que implique (dominios, hallazgos, informes) se rigen por ese acuerdo.

1. Quién es responsable de sus datos

El responsable del tratamiento de sus datos es:

Tratamos los datos personales conforme al Reglamento General de Protección de Datos de la UE (RGPD, Reglamento (UE) 2016/679) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Qué datos recogemos

Cuando nos envía un formulario

El sitio tiene cuatro formularios:

Con cada formulario registramos además:

• cómo llegó a él: la página desde la que lo envió, la primera página de su visita y cuándo empezó, qué botón pulsó, el idioma del sitio, la página que le trajo al sitio y las etiquetas de campaña del enlace que siguió (marcas en un enlace que indican de qué anuncio o correo procede);
• su dirección IP y la identificación de su navegador (el nombre y la versión del navegador que envía su dispositivo), para proteger los formularios frente a abusos;
• el identificador de clic de Google Ads (un código que Google añade al enlace cuando usted pulsa uno de nuestros anuncios), solo si permitió la medición publicitaria en la configuración de cookies.

Los campos obligatorios son necesarios para responderle. Todo lo demás es opcional.

Cuando crea una cuenta en el portal de SeguriScan

• su correo electrónico de trabajo y el idioma de la interfaz que eligió;
• la contraseña que usted define y la fecha en que aceptó las condiciones del portal y esta política;
• una cookie de sesión que mantiene abierta su sesión. Es necesaria para que el portal funcione. Si elige «Recordarme durante 30 días», dura 30 días.

Mientras no se acuerde un piloto o un servicio, el portal le muestra datos de ejemplo, no datos de su empresa.

Cuando visita el sitio

• Registro del servidor. Nuestro servidor web registra cada petición: fecha y hora, la página solicitada, el resultado, la página de procedencia y la identificación de su navegador. Su dirección IP se acorta antes de guardarse (se elimina la última parte), de modo que la dirección completa no se guarda en este registro. Los archivos del registro se eliminan a los 30 días.
• Estadísticas de visitas. Una vez al día convertimos el registro en estadísticas: páginas vistas, primera página de la visita, procedencia, etiquetas de campaña, país, tipo de dispositivo y de navegador. Las estadísticas no permiten vincular una visita a una persona ni a otro día, y no guardan ninguna dirección IP.
• Registro de la aplicación. Cuando se envía un formulario o falla una petición, el sitio registra la hora, la página solicitada, el resultado y su dirección IP, para investigar errores y abusos.

El sitio carga sus fuentes desde su propio servidor: ningún servicio de fuentes recibe su dirección IP.

Qué no recogemos en este sitio

• No pedimos contraseñas ni datos de pago.
• No revisamos ninguno de sus sistemas cuando usted envía un formulario. Un piloto empieza solo después de acordar con usted su alcance (véanse nuestras Condiciones de uso).

3. Para qué usamos sus datos y con qué base jurídica

La ley solo nos permite usar datos personales por un motivo concreto, llamado base jurídica. Estos son los nuestros:

No tomamos decisiones sobre usted basadas únicamente en un tratamiento automatizado. No vendemos sus datos.

Correos comerciales. No enviamos boletines ni correos comerciales desde este sitio. Si eso cambia, le pediremos antes su consentimiento, y cada uno de esos correos le permitirá darse de baja.

4. Quién recibe sus datos

Sus datos los ven los miembros del equipo de IntruForce que atienden las solicitudes y los proveedores que trabajan para nosotros:

También pasamos su solicitud a las herramientas internas que usamos para atenderla, por ejemplo para avisar a la persona del equipo que debe ocuparse de ella. Reciben el contenido de su solicitud y no lo conservan más tiempo que la propia solicitud (apartado 6).

También podemos comunicar datos cuando la ley lo exija, por ejemplo a un juzgado o a una autoridad pública.

5. Transferencias fuera del Espacio Económico Europeo

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo (la UE más Islandia, Liechtenstein y Noruega). En ese caso, la transferencia se basa en una decisión de adecuación de la Comisión Europea o en las cláusulas contractuales tipo de la Comisión.

• Google (nuestro correo y, si usted lo consiente, la medición de Analytics y Ads) puede tratar datos en Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU. (en el que participa Google LLC) o de cláusulas contractuales tipo.
• Alojamiento: el servidor está en Alemania, dentro del EEE.

6. Cuánto tiempo conservamos sus datos

Al terminar el plazo, eliminamos los datos o los anonimizamos.

7. Sus derechos

Puede pedirnos en cualquier momento:

• que le digamos qué datos suyos tenemos y le demos una copia (acceso);
• que corrijamos los datos erróneos (rectificación);
• que eliminemos sus datos (supresión);
• que dejemos de usarlos mientras se resuelve una duda sobre ellos (limitación);
• que le entreguemos los datos que nos dio en un formato común, o que los enviemos a otra empresa (portabilidad);
• que dejemos de usar sus datos cuando nos basamos en nuestro interés legítimo (oposición);
• retirar un consentimiento que nos dio. Esto no afecta a lo que hicimos antes.

Escriba a info@intruforce.com con «Protección de datos» en el asunto. Respondemos en el plazo de un mes. Podemos pedirle que confirme su identidad.

Reclamación. Si considera que tratamos sus datos de forma ilícita, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o ante la autoridad del país de la UE donde vive o trabaja.

Visitantes de Latinoamérica. La ley de protección de datos de su país puede darle derechos adicionales. Escriba a info@intruforce.com y le responderemos en el mismo plazo de un mes.

8. Cómo protegemos sus datos

El sitio usa conexiones cifradas (HTTPS). Solo los miembros del equipo que atienden las solicitudes pueden verlas. El registro del servidor acorta las direcciones IP antes de guardarlas, los formularios están protegidos contra el abuso automatizado y las funciones de administración del sitio exigen una clave de acceso.

9. Cookies

El sitio usa cookies y tecnologías similares. Cuáles, para qué, cuánto duran y cómo aceptarlas o rechazarlas se explica en nuestra Política de cookies.

En resumen: antes de que usted elija, y si las rechaza, el sitio no instala ninguna cookie ni envía ninguna solicitud a servidores de otras empresas. Google Analytics y Google Ads se cargan solo después de que usted los permita en el aviso de cookies. Puede cambiar su elección en cualquier momento desde «Configurar cookies», al pie de cada página.

10. Menores

Este sitio está dirigido a empresas y profesionales. No está pensado para menores, y no recogemos a sabiendas datos de menores de 14 años (la edad de consentimiento en España según la LOPDGDD).

11. Contacto y cambios

Preguntas sobre esta política o sobre sus datos: info@intruforce.com.

Actualizamos esta política cuando cambian el sitio o la forma en que tratamos los datos. La fecha del principio indica la última actualización.