Política de privacidad

Última actualización: 7 de octubre de 2026

En Ovnar nos tomamos en serio la privacidad: es parte de lo que hacemos. Esta política explica qué datos personales tratamos, para qué, durante cuánto tiempo y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI).

1. Responsable del tratamiento

Titular	OVNAR.CLOUD
NIF / CIF	NO CONSTA
Domicilio	EXTREMADURA
Email de contacto	hola@ovnar.cloud
Sitio web	https://ovnar.cloud

2. Qué datos tratamos

• Datos de cuenta: nombre, email, contraseña (guardada cifrada con un algoritmo de un solo sentido; nadie puede leerla), tipo de cuenta, empresa y web si las indicas.
• Datos de seguridad de la cuenta: secreto del doble factor (cifrado), códigos de recuperación (cifrados), dispositivos y sesiones (dirección IP, navegador, fechas) y registro de actividad.
• Datos del servicio: dominios que añades y los resultados de sus análisis, tareas, incidentes, inventario, documentos, proveedores, mensajes con nuestro equipo y, en el panel personal, la información que decidas guardar (listas, recordatorios, mapa de cuentas, contactos de emergencia, carpeta de pruebas).
• Datos de formularios: lo que nos envías desde Contacto o Análisis gratuito (nombre, empresa, email, teléfono, dominio, mensaje).
• Datos de consentimiento: versión y fecha de aceptación de los términos y de las comunicaciones comerciales, y fecha de baja si la hubiera.
• Datos de facturación: si contratas un plan, los datos necesarios para facturar. Los datos de la tarjeta los trata directamente Stripe; nosotros no los almacenamos.

Las herramientas que procesan imágenes, códigos QR, fotos y contraseñas funcionan en tu navegador: esos archivos no se envían a nuestros servidores salvo que los guardes expresamente. La comprobación de contraseñas filtradas usa el método de k-anonimidad: solo se envían los 5 primeros caracteres de un resumen cifrado, nunca la contraseña.

3. Para qué los usamos y con qué base legal

Finalidad	Base legal
Crear y gestionar tu cuenta y prestarte el Servicio (análisis, vigilancia, avisos, informes, panel personal)	Ejecución del contrato (art. 6.1.b RGPD)
Proteger tu cuenta y el Servicio: detectar accesos sospechosos, prevenir fraudes y abusos, avisos de seguridad	Interés legítimo en la seguridad (art. 6.1.f) y ejecución del contrato
Enviarte comunicaciones comerciales y publicidad de Ovnar por email (novedades, herramientas, servicios, ofertas, consejos)	Consentimiento prestado al crear la cuenta (art. 6.1.a RGPD y art. 21 LSSI), que puedes retirar en cualquier momento
Responder a tus solicitudes y prestarte soporte	Consentimiento / medidas precontractuales
Facturación, contabilidad y obligaciones fiscales	Obligación legal (art. 6.1.c)
Estadísticas internas agregadas para mejorar el Servicio	Interés legítimo; se usan datos agregados

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con fines publicitarios de terceros. Las notas de seguridad se calculan sobre tus dominios y controles técnicos, no sobre tu persona.

4. Comunicaciones comerciales

Al crear la cuenta aceptas recibir por email comunicaciones comerciales de Ovnar sobre la plataforma. Solo te escribiremos sobre productos y servicios propios. Puedes darte de baja con un clic desde el enlace de cada correo, en «Mis datos → Comunicaciones por email» o escribiendo a hola@ovnar.cloud. Tras la baja dejaremos de enviártelas; seguirás recibiendo solo los avisos necesarios del servicio. Guardamos la fecha de la baja para poder respetarla.

5. Cuánto tiempo los conservamos

• Datos de cuenta y del servicio: mientras tengas la cuenta. Al borrarla se eliminan, salvo lo indicado a continuación.
• Sesiones: 90 días. Registro de actividad: 180 días. Correos ya enviados de la cola de envío: 90 días.
• Solicitudes de contacto que no acaban en contratación: hasta 2 años.
• Datos de facturación: el plazo exigido por la normativa fiscal y mercantil (hasta 6 años).
• Prueba del consentimiento y de la baja: mientras pueda ser necesaria para atender reclamaciones (hasta 3 años tras la baja).

Pasados estos plazos, los datos se bloquean el tiempo legalmente exigido y después se suprimen.

6. Con quién los compartimos

No vendemos ni cedemos tus datos. Solo los comunicamos cuando la ley lo exige o a proveedores que nos prestan servicios con un contrato que les obliga a protegerlos:

• Alojamiento web, base de datos y correo: Hostinger (Hostinger International Ltd., Unión Europea).
• Pagos: Stripe (Stripe Payments Europe Ltd., Irlanda), solo si contratas un plan de pago.
• Servicios de consulta de seguridad que utilizamos para los análisis, a los que solo enviamos el dato técnico necesario: Have I Been Pwned (dominio verificado, para comprobar filtraciones de emails corporativos, si se activa), Shodan InternetDB (direcciones IP públicas de tus servidores), servicios RDAP y DNS públicos (nombre de dominio).

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso lo hacen con garantías adecuadas (decisión de adecuación, como el Marco de Privacidad de Datos UE-EE. UU., o cláusulas contractuales tipo de la Comisión Europea).

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento sin que afecte a la licitud del tratamiento anterior. Muchos de ellos puedes ejercerlos tú mismo desde «Mis datos» (descargar tus datos, corregirlos, darte de baja de las comunicaciones o borrar tu cuenta). También puedes escribirnos a hola@ovnar.cloud indicando el derecho que quieres ejercer; te responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), contraseñas con hash robusto, cifrado de secretos del doble factor, doble factor para administradores, políticas de seguridad del navegador estrictas, control de accesos, registro de actividad, límites de intentos y copias de seguridad. Si se produjera una brecha de seguridad que afectara a tus datos, lo notificaríamos a la autoridad y, cuando corresponda, a ti, en los plazos legales.

9. Menores

El Servicio está dirigido a mayores de 18 años. No recogemos conscientemente datos de menores. En el panel personal puedes usar guías pensadas para proteger a menores de tu familia, pero las cuentas deben estar a nombre de un adulto.

10. Cambios

Podemos actualizar esta política. Publicaremos aquí la versión vigente y, si los cambios son relevantes, te avisaremos por email o en el panel.