Diseñado ARDNTECH zero-knowledge: no podemos leer sus secretos, ni aunque quisiéramos.
Mi espacio de datos personales
Acceso directo a cada capítulo de la política. El texto íntegro es legible a continuación; los enlaces anclan directamente la sección que le interesa.
Responsable
Arquitectura
Datos
ARDNTECH cifra sus secretos en su navegador antes de cualquier envío. Técnicamente no tenemos acceso a su contenido en claro. Esta política de privacidad describe los únicos datos que tratamos efectivamente (correo, hash de contraseña, metadatos técnicos) y las bases legales asociadas.
Tres casillas pedagógicas para calificar la frontera técnica de la privacidad ARDNTECH. Esta tarjeta de visibilidad es oponible técnicamente: se deriva directamente de la arquitectura criptográfica, no de un compromiso contractual.
Ninguna requisición judicial puede obligarnos a entregar estos elementos: no los poseemos.
Un volcado completo de nuestra base no revela ningún secreto en claro: los blobs son AES-256-GCM SEIPDv2 según la RFC 9580.
Estrictamente necesarios para la organización del servicio. Conservados conforme a los plazos detallados en la sección 7.
La entidad jurídica responsable del tratamiento de sus datos personales y el punto de contacto de su delegado de protección de datos.
El responsable del tratamiento es el Editor (ARDNTECH), cuyos datos de contacto figuran en la página Aviso legal.
Delegado de Protección de Datos (DPO): dpo@aegirex.eu.
ARDNTECH cifra sus secretos en su navegador antes de cualquier envío. Nuestros servidores solo almacenan blobs OpenPGP opacos, cifrados únicamente para su clave pública.
En consecuencia, no tenemos ningún acceso técnico:
Puede verificar estas afirmaciones consultando el código fuente público en nuestro repositorio GitHub. La página de arquitectura de seguridad detalla el stack criptográfico RFC por RFC.
Para hacer funcionar el Servicio, tratamos las siguientes categorías de datos, agrupadas por finalidad.
Si está activado, calculamos un hash parcial de su dirección de correo electrónico (k-anonymity) para verificar si aparece en una filtración pública. HIBP nunca recibe su correo electrónico en claro. Desactivable desde sus parámetros de privacidad (RGPD Art. 21).
Aunque el contenido de los secretos está cifrado y es inaccesible para el Editor, ciertos metadatos técnicos son necesarios para la organización y permanecen visibles del lado del servidor:
El contenido (contraseña, valor de la clave API, etc.) está cifrado y es inaccesible para el Editor.
Para cada tratamiento, la base legal RGPD Artículo 6 correspondiente. Ningún dato se trata sin fundamento explícito.
| Finalidad | Base legal (RGPD Art. 6) |
|---|---|
| Proporcionar el servicio de almacenamiento cifrado | Ejecución del contrato (CGU) |
| Autenticación y seguridad (rate limiting, cadena de auditoría) | Interés legítimo + obligación de seguridad (RGPD Art. 32) |
| Comunicaciones transaccionales (registro, compartición, alertas) | Ejecución del contrato |
| Escaneo HIBP (opt-in) | Consentimiento explícito |
| Conservación de los registros de auditoría | Interés legítimo + obligación legal (trazabilidad) |
Sus datos solo se comunican a los encargados del tratamiento técnicos estrictamente necesarios para el funcionamiento del Servicio.
Sin reventa, sin elaboración de perfiles. Ningún dato se revende, intercambia ni transmite con fines de marketing o de elaboración de perfiles publicitarios.
ARDNTECH da prioridad a los encargados del tratamiento franceses o europeos. Existe un único flujo saliente fuera de la UE, y está protegido criptográficamente.
El único flujo saliente fuera de la UE es el escaneo HIBP (Australia), que utiliza un mecanismo criptográfico (k-anonymity) que garantiza que ningún dato de carácter personal identificable sale de la UE. El detalle técnico puede consultarse en la documentación de seguridad pública.
El escaneo HIBP es desactivable individualmente (parámetros de usuario) y globalmente del lado del administrador de una instancia autoalojada.
Cada categoría de datos se conserva durante el plazo mínimo necesario para su finalidad, conforme al principio de minimización RGPD Art. 5.
| Categoría | Plazo |
|---|---|
| Cuenta activa | Todo el tiempo de uso del Servicio |
| Cuenta inactiva (sin conexión 24 meses) | Notificación + supresión tras 30 días |
| Cuenta eliminada a petición | Supresión inmediata de los datos identificativos |
| Registro de auditoría (hash one-way) | 3 años (obligación de trazabilidad) |
| Dirección IP de conexión | 30 días |
| Logs de servidor de la aplicación | 30 días |
Los derechos abiertos por el RGPD son ejercitables directamente ante nuestro DPO. Varios también son gestionables en autoservicio desde los parámetros de su cuenta.
Siete categorías de medidas técnicas y organizativas implementadas para proteger sus datos conforme al Artículo 32 RGPD.
Auditoría y verificación. El detalle del stack criptográfico RFC por RFC, el modelo de amenazas formalizado y el procedimiento de verificación de la cadena de auditoría se publican en la página de arquitectura de seguridad.
ARDNTECH solo utiliza cookies estrictamente necesarias para el funcionamiento del Servicio. Ninguna cookie de terceros, ningún píxel de seguimiento, ninguna herramienta de analítica.
Sin consentimiento requerido. No se deposita ninguna cookie de terceros, ningún píxel de seguimiento, ninguna herramienta de analítica. Por tanto, el consentimiento previo no es necesario según la CNIL (Deliberación 2020-091).
Condiciones y plazos en los que la presente política puede evolucionar, y compromisos de notificación a los usuarios.
El Editor puede modificar la presente política en cualquier momento. Los usuarios son informados por correo electrónico de las modificaciones sustanciales con un preaviso de quince (15) días.
La versión vigente siempre está fechada al inicio de la página. El historial de las modificaciones se archiva y puede consultarse solicitándolo al DPO.
Datos de contacto del Delegado de Protección de Datos para cualquier pregunta relativa a sus datos personales o al ejercicio de sus derechos.
Correo electrónico
Dirección postal
Ver Aviso legal.
Plazo de respuesta
Un mes como máximo, conforme al Artículo 12 RGPD.
Para empresas
Acuerdo de tratamiento de datos (DPA) disponible.
ARDNTECH ha sido diseñado para que la privacidad no dependa de la buena fe del editor. Si queda alguna pregunta sobre un tratamiento, un plazo de conservación o un derecho, contacte directamente con nuestro Delegado de Protección de Datos. Para las empresas, hay disponible un acuerdo de tratamiento de datos estandarizado.
