Política de Privacidad

2. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

Senda Tech Solutions, S.L. (nombre comercial: CRA Evidence) CIF: B26914895 C/ Melquiades Álvarez, 20, Piso 4, Puerta 3 33003 Oviedo, Asturias, España Email: privacy@craevidence.com

3. Datos que Recopilamos

3.1 Información de Cuenta

• Dirección de correo electrónico
• Nombre
• Nombre de la empresa
• Contraseña (almacenada de forma segura mediante hash)

3.2 Datos de Uso

• Datos de registro (dirección IP, tipo de navegador, páginas visitadas)
• Patrones de uso de funcionalidades
• Información de sesión

3.3 Datos de Cumplimiento CRA

• Información de productos y versiones
• Archivos SBOM (Lista de Materiales de Software)
• Informes de vulnerabilidades
• Documentación técnica

3.4 Identificación de Visitantes del Sitio de Marketing

En nuestras páginas públicas de marketing (craevidence.com, no la aplicación autenticada), Dealfront Group GmbH (Leadfeeder) identifica, en nuestro nombre, la empresa asociada a su dirección IP. Utilizamos el resultado para prospección comercial B2B. Base legal: interés legítimo. La cookie _lfa, que reconoce a los visitantes recurrentes, solo se establece si acepta las cookies de marketing. Los datos se procesan en servidores de AWS en Irlanda. Para oponerse, contáctenos en privacy@craevidence.com. Más detalles en la Política de Cookies y en la página de Subprocesadores.

4. Cómo Utilizamos Sus Datos

Utilizamos sus datos para los siguientes propósitos:

• Proporcionar y mantener nuestros servicios
• Gestión de cuentas y autenticación
• Atención al cliente
• Mejorar nuestros servicios
• Cumplimiento de obligaciones legales

5. Base Legal del Tratamiento

Tratamos sus datos personales basándonos en:

• Ejecución del Contrato: Para proporcionar los servicios que ha solicitado
• Intereses Legítimos: Para mejorar nuestros servicios y garantizar la seguridad
• Consentimiento: Para comunicaciones de marketing opcionales
• Obligación Legal: Para cumplir con las leyes aplicables

6. Retención de Datos

Conservamos sus datos durante los siguientes períodos:

• Datos de cuenta: Conservados mientras su cuenta esté activa, más 30 días después de la eliminación
• Datos de cumplimiento CRA: Conservados durante 10 años para cumplir con los requisitos de documentación del CRA
• Registros de uso: Conservados durante 90 días

7. Sus Derechos

Según el RGPD, usted tiene los siguientes derechos:

• Derecho de acceso a sus datos personales
• Derecho de rectificación de datos inexactos
• Derecho de supresión ('derecho al olvido')
• Derecho a la limitación del tratamiento
• Derecho a la portabilidad de los datos
• Derecho de oposición al tratamiento
• Derecho a retirar el consentimiento

Para ejercer estos derechos, contáctenos en privacy@craevidence.com

8. Seguridad de los Datos

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos:

• Cifrado en tránsito (TLS 1.2 o superior)
• Cifrado en reposo (AES-256)
• Hash seguro de contraseñas (Argon2)
• Revisiones de seguridad automatizadas
• Controles de acceso y autenticación

9. Subprocesadores

Utilizamos proveedores de servicios externos (subprocesadores) para ayudar a prestar nuestros servicios. Estos subprocesadores pueden procesar datos personales en nuestro nombre de acuerdo con el artículo 28 del RGPD.

Una lista completa de nuestros subprocesadores actuales, incluyendo sus propósitos y ubicaciones de procesamiento de datos, está disponible en nuestra página de Subprocesadores.

Notificaremos a los clientes con al menos 30 días de antelación antes de agregar o reemplazar un subprocesador.

10. Contáctenos

Para consultas relacionadas con la privacidad, contacte a nuestro Responsable de Privacidad:

Email: privacy@craevidence.com

11. Actualizaciones de Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Le notificaremos cualquier cambio significativo.

Última actualización: 15 de julio de 2026