Trust center
Todo lo que un comprador, un DPD o un responsable de seguridad debería poder comprobar sin escribirnos: dónde están sus datos, quién los trata por nuestra cuenta, el contrato que lo regula, cómo comunicarnos una vulnerabilidad y si el servicio funciona en este momento.
Alojamiento en la Unión Europea
OVHcloud (OVH SAS): Centros de datos de OVHcloud en la región de París (Francia, Unión Europea). Alcance: Aplicación, base de datos, motor de búsqueda, copias de seguridad y servidor de correo.
Los correos electrónicos (alertas, resúmenes, mensajes del servicio) salen de nuestro propio servidor de correo, alojado en el mismo lugar: no interviene ningún proveedor de envío.
El asistente Vigie llama a Mistral AI, que trata los datos en la Unión Europea.
Flujos fuera de la Unión Europea, señalados explícitamente:
- Cloudflare, Inc. (Estados Unidos): Marco de Privacidad de Datos UE-EE. UU. (recurrido ante el TJUE) y, de forma subsidiaria, cláusulas contractuales tipo.
- PostHog, Inc. (Empresa estadounidense; datos alojados en la UE (Fráncfort)): Acuerdo de tratamiento (DPA) y cláusulas contractuales tipo.
- Paddle (Paddle.com Market Limited) (Reino Unido): Decisión de adecuación de la Comisión Europea para el Reino Unido, o cláusulas contractuales tipo.
Subencargados del tratamiento
La lista completa de los proveedores que tratan datos personales por nuestra cuenta. Cualquier incorporación o sustitución se anuncia al menos 30 días antes de surtir efecto, aquí y por correo electrónico a los suscriptores: puede oponerse antes de esa fecha.
| Subencargado | Función | Datos afectados | País | Garantías de transferencia | Desde |
|---|---|---|---|---|---|
| OVHcloud (OVH SAS) | Alojamiento de los servidores, de la base de datos y del servidor de correo | Todos los datos del servicio: cuentas, inventarios, alertas, expedientes, registros, correos enviados | Francia | No aplica: alojamiento en Francia | 23/09/2026 |
| Cloudflare, Inc. | Proxy inverso, distribución de las páginas (CDN) y protección contra ataques, delante del sitio y de la aplicación | Direcciones IP, cabeceras y contenido de las solicitudes que transitan | Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. (recurrido ante el TJUE) y, de forma subsidiaria, cláusulas contractuales tipo | 23/09/2026 |
| PostHog, Inc. | Medición de audiencia del sitio y de la aplicación | Páginas vistas, clics, información técnica del navegador, dirección IP; solo con su consentimiento: identificador persistente, grabación de sesión (entradas ocultas), identidad de la cuenta | Empresa estadounidense; datos alojados en la UE (Fráncfort) | Acuerdo de tratamiento (DPA) y cláusulas contractuales tipo | 23/09/2026 |
| Mistral AI | Asistente «Vigie» y funciones de IA | Mensajes dirigidos al asistente y contexto técnico útil (componentes, alertas, CVE, fin de vida); para la remediación asistida del parque, datos técnicos de las máquinas afectadas (sistema, versiones del software en cuestión) y salida de los comandos de verificación que usted haya confirmado, sin nombre de máquina, dirección ni usuario. Solo cuando utiliza estas funciones | Francia; alojamiento en la UE | No aplica: tratamiento en la Unión Europea | 23/09/2026 |
| Paddle (Paddle.com Market Limited) | Revendedor oficial (Merchant of Record): pago, facturación e impuestos de las suscripciones | Nombre, correo electrónico, dirección de facturación, número de IVA, medio de pago (introducido en Paddle, nunca en nuestro sistema) | Reino Unido | Decisión de adecuación de la Comisión Europea para el Reino Unido, o cláusulas contractuales tipo | 23/09/2026 |
Historial de cambios
- Versión 2, publicada el 24/10/2026, en vigor el 24/10/2026: Mistral AI: nueva categoría de datos para la remediación asistida del parque (datos técnicos de las máquinas afectadas y salida de los comandos de verificación confirmados, sin nombre de máquina, dirección ni usuario). Lista de subencargados y países sin cambios.
- Versión 1, publicada el 18/10/2026, en vigor el 18/10/2026: Publicación del registro de subencargados y apertura de la suscripción a los cambios. Lista sin cambios desde el 23 de septiembre de 2026: OVHcloud, Cloudflare, PostHog, Mistral AI, Paddle.
Recibir aviso de los cambios
Reciba un correo electrónico cada vez que cambie la lista de subencargados, con su fecha de efecto y la forma de oponerse. Primero se envía un correo de confirmación: sin su clic, no se envía nada más. Baja con un clic en cada mensaje.
Revise su bandeja de entrada
Si la dirección es válida, acabamos de enviar un correo de confirmación. Siga su enlace para completar la suscripción.
Acuerdo de tratamiento de datos (DPA)
Nuestro acuerdo de tratamiento conforme al artículo 28 del RGPD, con la descripción del tratamiento, las medidas de seguridad y la lista de subencargados en anexo, se puede descargar sin solicitud ni formulario.
Modelo: versión validada jurídicamente en preparación
El documento publicado es un modelo: todavía no ha sido validado jurídicamente ni firmado por el editor. La versión firmada lo sustituirá en la misma dirección.
Divulgación coordinada de vulnerabilidades
¿Cree haber encontrado una vulnerabilidad en TechWatchAlert? Escriba a [email protected]. Acusamos recibo de cada comunicación, le mantenemos informado hasta la corrección y acordamos con usted la fecha de publicación; ninguna acción legal contra quien actúe de buena fe y respete las reglas.
- Política completa: alcance, reglas de prueba, contenido de un informe útil
- Archivo security.txt (RFC 9116)
Estado del servicio
La página de estado publica el estado real de la aplicación, de la vigilancia de vulnerabilidades y del envío de alertas, con el historial de los últimos 30 días.