PathSentinel

Política de privacidad

Quién trata tus datos en pathsentinel.eu, para qué, con qué base legal, cuánto tiempo, con quién se comparten y cómo ejercer tus derechos.

Última actualización: 30 de septiembre de 2026.

Aquí te explicamos, sin letra pequeña, qué datos personales tratamos cuando usas pathsentinel.eu y sus herramientas (el escáner PathScan, la comprobación de correo, el chequeo y los formularios), para qué, durante cuánto tiempo, con quién se comparten y qué derechos tienes. Se aplican el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Quién es el responsable

  • Arcadia Devsec Cloud, S.L. (marca comercial PathSentinel), NIF B-90315201.
  • Domicilio: Calle Rioja 13, 1.º C, 41001 Sevilla (España).
  • Contacto: info@pathsentinel.eu o el formulario de contacto.
  • Delegado de protección de datos: no lo hemos designado porque no estamos obligados. Cualquier cuestión de privacidad la atendemos en info@pathsentinel.eu.

2. Qué datos tratamos, para qué y con qué base legal

2.1. Cuando navegas por la web

  • Datos: dirección IP, fecha y hora, página solicitada y datos técnicos del navegador, que el servidor registra de forma automática. La web está protegida por un cortafuegos de aplicación (Wordfence) que analiza el tráfico para bloquear ataques y también puede tratar la IP.
  • Para qué: servir la web, mantenerla segura y detectar abusos.
  • Base legal: nuestro interés legítimo en la seguridad de la web y de sus usuarios (art. 6.1.f RGPD y considerando 49).
  • Estadísticas: medimos qué páginas se visitan, desde dónde se llega (procedencia y parámetros de campaña) y cuánto tiempo se lee cada página con una herramienta propia que no guarda tu IP ni usa cookies ni identificadores en tu navegador. Los datos se conservan agregados un máximo de 180 días. Base legal: interés legítimo en saber qué contenido es útil.

2.2. Cuando usas el escáner PathScan (/comprobar-mi-web/)

  • Datos: la dirección web que escribes y, para limitar el número de análisis por hora, tu IP de forma seudonimizada (un resumen irreversible, no la IP en claro).
  • Qué hacemos: leemos desde fuera la web indicada, como lo haría un visitante y como lo hace Googlebot, desde nuestro servicio de análisis alojado en Amazon Web Services en la Unión Europea, y consultamos la dirección en la lista de sitios peligrosos de Google (Google Web Risk). No enviamos a terceros ningún dato personal tuyo.
  • Conservación: el resultado se guarda en caché como máximo 1 hora, para no repetir peticiones; la IP seudonimizada, 1 hora. Guardamos además contadores agregados del reparto de notas, sin asociarlos a ningún dominio.
  • Muro de Honor: si la web analizada sale en verde con nota A o A+, su dominio, la nota y la fecha se publican automáticamente en el Muro de Honor, y se retiran si un análisis posterior baja la nota. Un dominio de empresa no suele ser un dato personal, pero si tu dominio te identifica como persona o simplemente prefieres no aparecer, escríbenos a info@pathsentinel.eu y lo retiramos (derecho de oposición). Base legal: interés legítimo en reconocer públicamente las buenas prácticas de seguridad.
  • Base legal del análisis: interés legítimo en prestar la herramienta que solicitas y en protegerla de abusos (art. 6.1.f RGPD).

2.3. Cuando usas la comprobación de correo (/comprobar-mi-email/)

  • Datos: la dirección de correo que escribes y, para limitar el número de comprobaciones por hora, tu IP seudonimizada durante 1 hora.
  • Qué hacemos: cuando la consulta automática está disponible, enviamos la dirección, solo para esa consulta, a las bases de filtraciones activas en ese momento (por ejemplo, Have I Been Pwned) y te mostramos el resultado. No guardamos la dirección. Usa esta herramienta solo con tu propio correo o con uno que gestiones.
  • Base legal: interés legítimo en ofrecer una comprobación de seguridad puntual que tú solicitas, sin conservar datos.

2.4. Cuando nos escribes o nos pides algo (contacto, informe gratuito, chequeo y continuación del análisis)

  • Datos: los que decidas darnos: nombre, correo, teléfono, empresa, tamaño y sector, el dominio que quieres revisar y tu mensaje; si vienes del escáner, el contexto del análisis (dominio, resultado y tipo de web); la fecha y la IP del envío, para prevenir abusos y acreditar tu consentimiento cuando lo das; y, en el chequeo, el registro de tu declaración de que la web es tuya o estás autorizado.
  • Cómo se guardan: el formulario del informe gratuito guarda cada dato al escribirlo, para no perder tu solicitud si se corta la conexión. Los avisos de nuevas solicitudes nos llegan por correo electrónico.
  • Para qué: responderte, preparar lo que pides (chequeo, informe o presupuesto) y hacer el seguimiento de tu solicitud.
  • Base legal: la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) y, cuando marcas una casilla, tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras.
  • Conservación: mientras gestionamos tu solicitud y, si no llegas a contratar, como máximo 24 meses desde el último contacto.

2.5. Boletín

  • Datos: tu correo electrónico.
  • Base legal: tu consentimiento (art. 6.1.a RGPD y art. 21 de la Ley 34/2002 de servicios de la sociedad de la información, LSSI).
  • Conservación: hasta que te des de baja, escribiéndonos o con el enlace de baja de cada envío.

2.6. Si nos escribes por WhatsApp

  • El botón de WhatsApp abre una conversación con nuestro número de atención comercial (+51), que atiende por nuestra cuenta nuestra agencia colaboradora, SEO Marketing & CTO LLC (Estados Unidos), con personal en Perú. La conversación pasa además por WhatsApp (WhatsApp Ireland Limited, grupo Meta), con sus propias condiciones, así que tu mensaje y tus datos de contacto se tratan fuera del Espacio Económico Europeo. Si lo prefieres, usa el correo o el formulario.
  • Base legal: medidas precontractuales a tu petición (art. 6.1.b RGPD); la transferencia se ampara en que es necesaria para atender tu solicitud (art. 49.1.b RGPD).

2.7. Si eres cliente

  • Datos: los del contrato, la facturación y la comunicación con tu equipo.
  • Base legal: la ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales (art. 6.1.c RGPD).
  • Conservación: durante la relación y después, durante los plazos legales: 6 años para la documentación contable y las facturas (art. 30 del Código de Comercio) y 4 años para las obligaciones tributarias.
  • En los servicios en los que accedemos a tu web, servidor o base de datos (limpieza, análisis profundo, vigilancia), tratamos los datos que contengan por cuenta tuya, como encargados del tratamiento (art. 28 RGPD), en los términos de las Condiciones. Las credenciales que nos facilites se eliminan al terminar el trabajo.

3. Decisiones automatizadas

PathScan emite una valoración automática de la seguridad de una web, no de personas. No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma significativa.

4. A quién se comunican los datos

No vendemos ni cedemos tus datos. Los tratan, por nuestra cuenta y con contrato, estos proveedores:

  • Amazon Web Services EMEA SARL: alojamiento de la web y de la base de datos, servicio de análisis del escáner, copias de seguridad cifradas y envío del correo de la web, en la región de París (UE).
  • Google (Google Ireland Limited y Google LLC): el buzón de atención info@pathsentinel.eu se gestiona en Gmail, así que los mensajes y avisos de solicitudes que recibimos se tratan allí. Además, el escáner consulta en Google Web Risk y en PageSpeed Insights la dirección web analizada.
  • Defiant, Inc. (Wordfence): cortafuegos y seguridad de la web. Puede tratar la IP de las visitas.
  • WhatsApp Ireland Limited: solo si eliges escribirnos por WhatsApp.
  • SEO Marketing & CTO LLC (Estados Unidos, con equipo en Perú): nuestra agencia colaboradora, que atiende por nuestra cuenta el WhatsApp de atención comercial y las consultas que llegan por él.
  • Bases de filtraciones de credenciales (por ejemplo, Have I Been Pwned): solo el correo que consultas en la comprobación de correo, cuando está disponible.

También comunicaremos datos a las autoridades cuando una ley nos obligue.

5. Transferencias fuera del Espacio Económico Europeo

Algunos de esos proveedores (Google, Defiant, WhatsApp, nuestra agencia colaboradora y las bases de filtraciones) pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurre, la transferencia se apoya en las garantías del capítulo V del RGPD: el Marco de Privacidad de Datos UE-EE. UU. si el proveedor está adherido, las cláusulas contractuales tipo de la Comisión Europea u otras garantías previstas en el RGPD. En el caso de WhatsApp, además, en que la comunicación es necesaria para atender la solicitud que nos haces (art. 49.1.b RGPD).

6. Cuánto tiempo guardamos cada dato

  • Registros del servidor web: unos 14 días (se rotan a diario).
  • Control de uso por IP seudonimizada del escáner y de la comprobación de correo: 1 hora.
  • Resultado del escáner en caché: 1 hora como máximo.
  • Estadísticas de uso de la web, sin IP ni identificadores: 180 días.
  • Solicitudes que no llegan a contrato: como máximo 24 meses desde el último contacto.
  • Clientes: la relación y los plazos legales (6 años la documentación contable y las facturas; 4 años las obligaciones tributarias).
  • Boletín: hasta que te des de baja.
  • Muro de Honor: mientras la web mantenga la nota o hasta que pidas la retirada.

Pasados esos plazos, los datos se suprimen o se bloquean mientras puedan exigirse responsabilidades, como prevé la ley.

7. Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, pedir que lo limitemos, pedir su portabilidad y retirar tu consentimiento en cualquier momento, sin que eso afecte a lo tratado antes. Escríbenos a info@pathsentinel.eu indicando qué derecho ejerces. Si no podemos identificarte de otra forma, te pediremos que acredites tu identidad. Te responderemos en el plazo de un mes.

Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid).

8. Cómo protegemos tus datos

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), segundo factor de autenticación para los accesos de administración, cortafuegos de aplicación, mínimo privilegio en los accesos a la infraestructura y copias de seguridad cifradas, fuera del servidor, en la Unión Europea.

9. Menores

La web y sus servicios están pensados para profesionales y empresas y no se dirigen a menores de 14 años. No tratamos a sabiendas datos de menores.

10. Cambios en esta política

Podemos actualizar esta política cuando cambien los servicios o la normativa. Publicaremos aquí la versión vigente con su fecha y, si el cambio es importante, te avisaremos por los medios de contacto que tengamos.

Consulta también el aviso legal, la política de cookies y las condiciones de los servicios.