Política de privacidad

Última actualización: 28 de octubre de 2026

Quién es responsable de tus datos

El responsable del tratamiento de los datos personales descritos en esta política es Enclave Guard SLU, con domicilio en Avinguda Diagonal 532, 08006 Barcelona (España). Para cualquier cuestión sobre tus datos, escribe a info@enclaveguard.com. No hemos designado un delegado de protección de datos.

Qué cubre esta política

Esta política cubre tres situaciones: cuando navegas por enclaveguard.com, cuando nos envías una solicitud o un mensaje desde uno de sus formularios y cuando hacemos una Revisión de Exposición gratuita o un Informe de Exposición Completo que nos pides. El trabajo que hacemos para clientes con contrato se rige por ese contrato y sus condiciones de tratamiento de datos.

Cuando solo navegas

Esta web no usa cookies, analítica ni rastreadores publicitarios, y no crea perfiles de quienes la visitan. Para servir las páginas, nuestro proveedor de alojamiento, Cloudflare, trata datos técnicos como tu dirección IP, el tipo de navegador y la página solicitada, y guarda registros de seguridad durante poco tiempo. Usamos estos datos solo para servir la web y protegerla de ataques. La base jurídica es nuestro interés legítimo en mantener una web segura (art. 6.1.f RGPD). Si activamos Cloudflare Turnstile para bloquear el spam en las páginas con formulario, también tratará datos técnicos de tu navegador, con la misma base jurídica. La política de cookies lo explica en detalle.

Cuando usas un formulario

Recogemos lo que escribes en el formulario: nombre, correo corporativo, empresa, dominio de la empresa, cargo, teléfono y mensaje. Para una Revisión de Exposición, también los nombres y cargos de hasta 3 directivos, y para un Informe de Exposición Completo, los nombres de tus proveedores clave. Los campos opcionales siguen siendo opcionales.

Usamos estos datos para responder a tu solicitud o mensaje, hacer la revisión o el informe que pediste, organizar la reunión y, si nos lo pides, enviarte un presupuesto. No usamos los datos de los formularios para boletines ni campañas de marketing. Si algún día quisiéramos hacerlo, antes te pediríamos un consentimiento aparte.

La base jurídica depende de lo que nos pidas. Para preparar la revisión, el informe o el presupuesto que solicitas, es la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD). Para responder a otros mensajes y tratar tus datos de contacto profesionales y los de los directivos que nos indicas, es nuestro interés legítimo en atender consultas profesionales (art. 6.1.f RGPD y art. 19 LOPDGDD). Los campos obligatorios son necesarios para responderte; sin ellos no podemos atender tu solicitud.

Datos de otras personas en una Revisión de Exposición

Para mostrar a una organización lo que está expuesto, buscamos en fuentes públicas, recopilaciones de datos filtrados y foros y mercados clandestinos información sobre la organización, su dominio y los directivos indicados en la solicitud. Los resultados pueden incluir datos personales de sus directivos y empleados: nombres, correos corporativos, cargos y el hecho de que una credencial apareció en una filtración, a veces con una contraseña parcial. No buscamos ni conservamos datos sensibles ni datos sobre infracciones penales; si aparecen, los descartamos.

Tratamos estos datos solo para indicar a la organización qué está expuesto y cómo reducir el riesgo, y solo compartimos los hallazgos con quienes los solicitaron. La base jurídica es el interés legítimo de la organización y de las propias personas afectadas en prevenir fraudes y ataques que usan esa información, finalidad que el Derecho de la UE reconoce como seguridad de las redes y de la información (art. 6.1.f y considerando 49 RGPD). Hemos ponderado ese interés frente a los derechos de las personas afectadas y lo tenemos documentado.

Nuestras garantías: solo investigación pasiva (nunca iniciamos sesión en cuentas, probamos contraseñas ni tocamos ningún sistema); nunca mostramos contraseñas filtradas completas; solo entregamos los hallazgos a un solicitante cuyo correo pertenezca al dominio de la organización; y conservamos los hallazgos solo durante el plazo indicado más abajo.

Informar a cada persona por separado exigiría un esfuerzo desproporcionado y alertaría a los atacantes que tienen esos mismos datos, por eso publicamos aquí esta información (art. 14.5.b RGPD). Al solicitar una revisión, confirmas que estás autorizado a hacerlo en nombre de esa organización, y te pedimos que informes a los directivos que nos indicas.

Si eres directivo o empleado y crees que tus datos pueden figurar en una revisión, puedes pedirnos acceso o supresión, u oponerte, en info@enclaveguard.com.

Cuánto tiempo conservamos tus datos

Si una solicitud o un mensaje no da lugar a un contrato, lo conservamos hasta 12 meses después de nuestro último contacto y después lo eliminamos. Los hallazgos de una revisión gratuita o de un informe los conservamos tras la reunión, salvo que nos pidas borrarlos antes. Si pasas a ser cliente, se aplica tu contrato, junto con los plazos que exige la ley para la documentación fiscal y contable. Pasados esos plazos, suprimimos los datos o los conservamos bloqueados, fuera de uso, solo mientras puedan exigirse responsabilidades, y después los eliminamos.

Con quién los compartimos

No vendemos datos personales. Solo los compartimos con: la organización que solicitó la Revisión de Exposición o el informe (los hallazgos sobre ella); los proveedores siguientes, que trabajan para nosotros con un contrato de encargo del tratamiento y solo siguiendo nuestras instrucciones; y las autoridades cuando la ley lo exige. Los proveedores son:

• alojamiento web: Cloudflare
• nuestro proveedor de correo electrónico
• la plataforma de inteligencia de exposición que usamos en revisiones e informes: Cyber Intelligence House
• protección antispam de formularios, si la activamos: Cloudflare Turnstile

Transferencias fuera del Espacio Económico Europeo

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurre, la transferencia se basa en una decisión de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU., o en las cláusulas contractuales tipo de la Comisión. Puedes pedirnos una copia de las garantías aplicables en info@enclaveguard.com.

Tus derechos

Puedes pedirnos acceso a tus datos, y puedes pedirnos que los rectifiquemos, los suprimamos, limitemos su uso o te los entreguemos en un formato portable. También puedes oponerte al tratamiento basado en nuestro interés legítimo. Escribe a info@enclaveguard.com con «Protección de datos» en el asunto. Podemos pedirte que acredites tu identidad. Ejercer tus derechos es gratuito. Respondemos en el plazo de un mes, ampliable en dos meses en solicitudes complejas, explicándote el motivo. También puedes escribirnos a la dirección postal indicada. No tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). No es necesario que nos escribas antes, pero estaremos encantados de ayudarte.

Cómo los protegemos

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD), entre ellas el cifrado en tránsito de esta web y sus formularios. Solo acceden a tus datos las personas que los necesitan para responderte o hacer el trabajo que pediste.

Cambios en esta política

Actualizamos esta política cuando cambian nuestras prácticas o la ley. La fecha del principio indica la versión vigente.