Política de privacidad

Última actualización: 15 de agosto de 2026

AYAsec s. r. o. · Pribinova 10, 81109 Bratislava, Slovakia, EU · 57804613

AYAsec ("AYAsec", "nosotros" o "nuestro") ofrece una plataforma de análisis de seguridad automatizada que ayuda a las organizaciones a supervisar la configuración TLS/SSL, la exposición de red, la seguridad DNS, las cabeceras HTTP y la superficie de ataque de los dominios y la infraestructura que envían para su análisis. Esta Política de Privacidad explica qué información recopilamos, cómo la utilizamos y qué opciones tienes a tu disposición. Se aplica a ayasec.ai y app.ayasec.ai (el "Servicio").

Información que recopilamos

Información de la cuenta. Cuando creas una cuenta, recopilamos tu dirección de correo electrónico, tu nombre para mostrar y tu contraseña (almacenada como un hash con sal, nunca en texto plano); o bien, si inicias sesión con Google o GitHub, la información básica de perfil que estos proveedores comparten con nosotros. También almacenamos tu rol y tu pertenencia a la organización.

Objetivos de análisis y resultados. Los dominios, direcciones IP y nombres de host que envías para su análisis, junto con los resultados que generamos - hallazgos, referencias CVE/CWE, calificaciones y puntuaciones de seguridad, e historial de informes de análisis.

Datos técnicos. Información estándar generada al utilizar un servicio web, como la dirección IP, el tipo de navegador y las marcas de tiempo de acceso, utilizada principalmente con fines de seguridad y resolución de problemas.

Comunicaciones. Si te pones en contacto con nosotros para obtener soporte, conservamos esa correspondencia para responder y dar seguimiento a tu solicitud.

Actualmente no recopilamos información de pago ni de facturación.

Cómo utilizamos tu información

• Operar el Servicio - ejecutar los análisis que solicitas y generar tus informes y paneles
• Autenticarte y mantener tu sesión
• Enviar comunicaciones relacionadas con el Servicio, como alertas de seguridad cuando cambia la calificación de un objetivo, y mensajes de verificación de cuenta o de correo electrónico
• Mantener, proteger y mejorar el Servicio
• Cumplir con obligaciones legales

Cómo compartimos tu información

No vendemos tus datos personales. Solo compartimos información en las siguientes circunstancias:

• Proveedores de servicios que nos ayudan a operar el Servicio (por ejemplo, alojamiento y envío de correo electrónico), sujetos a obligaciones de proteger tus datos y utilizarlos únicamente para los fines que especificamos.
• Proveedores de autenticación (Google, GitHub) - solo si eliges iniciar sesión con alguno de ellos, y únicamente en la medida necesaria para autenticarte.
• Consultas de inteligencia de amenazas. Cuando analizas un dominio o una dirección IP, podemos consultar servicios de terceros - como listas de bloqueo DNS, bases de datos de reputación de IP y bases de datos públicas de vulnerabilidades - utilizando el objetivo que especificaste, para enriquecer tus hallazgos. Esto no implica compartir la información personal de tu cuenta.
• Proveedores de análisis e identificación de visitantes (Google Analytics, Microsoft Clarity y Akviro) - activos únicamente en ayasec.ai, nuestro sitio de marketing, no en app.ayasec.ai. Akviro identifica las empresas que visitan nuestro sitio web a partir de su dirección IP, para ayudarnos a entender qué organizaciones se interesan por AYAsec; no identifica a los visitantes individualmente.
• Motivos legales, si es necesario para cumplir con una obligación legal, proteger nuestros derechos, o proteger la seguridad de nuestros usuarios o del público.

Conservación de datos

Conservamos los datos de tu cuenta mientras esta permanezca activa. Los resultados y los informes de análisis se conservan como parte del historial de tu cuenta para que puedas hacer seguimiento de los cambios a lo largo del tiempo. Si deseas que se eliminen tu cuenta o tus datos, contáctanos en la dirección indicada a continuación.

Tus derechos

Según el lugar donde residas, es posible que tengas derecho a acceder, corregir, eliminar o exportar tus datos personales, a restringir u oponerte a determinados tratamientos, y a retirar tu consentimiento cuando el tratamiento se base en él. Para ejercer cualquiera de estos derechos, contáctanos en security@ayasec.ai. Si resides en el Espacio Económico Europeo, también tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tu información, incluidas conexiones cifradas (TLS/HTTPS), credenciales protegidas mediante hash y controles de acceso que limitan quién, dentro de nuestra organización, puede ver tus datos. Ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta.

Cookies y análisis

Utilizamos un pequeño número de cookies estrictamente necesarias para mantener tu sesión iniciada (una cookie de sesión httpOnly). En ayasec.ai, nuestro sitio de marketing, también utilizamos Google Analytics y Microsoft Clarity para entender cómo los visitantes usan el sitio, y Akviro para identificar las empresas que nos visitan a partir de su dirección IP (consulta "Cómo compartimos tu información" más arriba) - no para mostrarte publicidad. Ninguna de estas herramientas funciona en app.ayasec.ai.

Transferencias internacionales de datos

Según tu ubicación, el uso del Servicio puede implicar la transferencia de tu información a servidores ubicados fuera de tu país. Cuando así se requiera, tomamos medidas para garantizar que dichas transferencias cumplan con la legislación aplicable en materia de protección de datos.

Privacidad de menores

El Servicio está destinado a un uso profesional y no se dirige a menores de 16 años; no recopilamos deliberadamente información de ellos.

Cambios en esta política

Podemos actualizar esta política de vez en cuando. Cuando lo hagamos, actualizaremos la fecha de "Última actualización" indicada arriba, y para cambios sustanciales haremos esfuerzos razonables por notificar a los titulares de cuentas.

Contáctanos

¿Tienes preguntas sobre esta política o tus datos? Contáctanos en security@ayasec.ai.