1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
Responsable: Atalaya
Web: atalayasec.com
Email: hello@atalayasec.com
2. Datos que recopilamos
Recopilamos únicamente los datos necesarios para prestar el servicio:
- Dirección de correo electrónico (para crear y gestionar tu cuenta).
- Dominios que introduces para consulta (necesarios para ejecutar las búsquedas en nuestras fuentes).
- Datos de pago procesados por nuestro proveedor de pagos (no almacenamos datos de tarjeta; el proveedor actúa como encargado de tratamiento).
- Dirección IP y datos técnicos de navegación (logs de acceso, necesarios para la seguridad del servicio).
- Identificador de cliente de pago vinculado a tu cuenta, para gestionar el historial de pagos.
No recogemos datos especialmente sensibles (salud, ideología, biometría, etc.).
3. Finalidades y base legal
Tratamos tus datos para las siguientes finalidades:
Gestión de cuenta y autenticación
Ejecución de contrato (art. 6.1.b RGPD)
Prestación del servicio de consulta de dominios
Ejecución de contrato (art. 6.1.b RGPD)
Procesamiento de pagos
Ejecución de contrato (art. 6.1.b RGPD)
Seguridad, detección de fraude y registro de auditoría
Interés legítimo (art. 6.1.f RGPD)
Comunicaciones transaccionales (confirmación de pago, acceso)
Ejecución de contrato (art. 6.1.b RGPD)
Cumplimiento de obligaciones legales
Obligación legal (art. 6.1.c RGPD)
4. Conservación de datos
Conservamos tus datos mientras mantengas una cuenta activa en Atalaya. Tras la eliminación de la cuenta:
- Los datos de cuenta y dominios se eliminan en un plazo máximo de 30 días.
- Los registros de pago se conservan durante 5 años por obligaciones fiscales y contables (art. 30 Ley del IVA).
- Los logs de acceso se conservan durante 12 meses por requisitos de seguridad.
5. Destinatarios y transferencias internacionales
Compartimos datos únicamente con proveedores estrictamente necesarios para prestar el servicio, todos ellos con garantías adecuadas de protección:
- Proveedor de infraestructura de base de datos y autenticación — con cláusulas contractuales tipo de la UE.
- Proveedor de procesamiento de pagos — adherido al DPF UE–EE.UU.
- Proveedor de hosting y despliegue — con cláusulas contractuales tipo de la UE.
- Proveedor de datos de inteligencia de amenazas — tratamiento de dominios únicamente.
No vendemos ni cedemos tus datos a terceros con fines comerciales o publicitarios.
6. Tus derechos
Como interesado, puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: conocer qué datos tratamos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de tus datos.
- Limitación del tratamiento: restringir el uso de tus datos en determinadas circunstancias.
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Retirada del consentimiento: cuando el tratamiento se base en él.
Para ejercer cualquiera de estos derechos, envía un correo a indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad. Responderemos en el plazo máximo de un mes. hello@atalayasec.com
Si consideras que el tratamiento no es conforme al RGPD, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos contra acceso no autorizado, pérdida o destrucción, incluyendo cifrado en tránsito y en reposo, controles de acceso estrictos y cabeceras de seguridad en todas las comunicaciones.
9. Menores de edad
El servicio de Atalaya está dirigido exclusivamente a mayores de 18 años o personas que actúen en representación de una organización. No recopilamos conscientemente datos de menores de edad. Si detectamos que se han recogido datos de un menor, los eliminaremos de inmediato.
10. Cambios en esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio o en la normativa aplicable. Notificaremos los cambios materiales por correo electrónico o mediante aviso destacado en el servicio al menos 15 días antes de su entrada en vigor. La fecha de última actualización siempre estará visible al inicio de este documento.
11. Contacto
Para cualquier consulta relacionada con esta política o el tratamiento de tus datos, contacta con nosotros en hello@atalayasec.com.