Política de Privacidad

Última actualización: 23 de julio de 2026

Esta Política explica qué datos recopila Sentra, con qué fines y cómo los protege. Tratamos tus datos con el mínimo necesario para operar el Servicio.

1. Datos que recopilamos

Datos de cuenta: nombre, correo electrónico, nombre de tu organización y contraseña (guardada solo como hash Argon2id, nunca en claro).

Datos de uso: dominios que registras, resultados de escaneos, y metadatos técnicos necesarios para prestar el Servicio.

No recopilamos datos de tarjeta: los gestiona directamente Lemon Squeezy en su checkout.

2. Cómo usamos los datos

Para operar tu cuenta, ejecutar escaneos, generar informes, enviarte alertas de seguridad y correos transaccionales (verificación, invitaciones), y gestionar tu suscripción. Solo enviamos comunicaciones de marketing si das tu consentimiento explícito, y puedes retirarlo cuando quieras.

3. Proveedores (subprocesadores)

Nos apoyamos en terceros de confianza que procesan datos por nuestra cuenta: Lemon Squeezy (pagos y facturación), Resend (envío de correo), Groq (generación de informes con IA), y Cloudflare junto con nuestro proveedor de hosting (entrega e infraestructura). Cada uno accede solo a los datos necesarios para su función.

4. Datos de escaneo

Los escaneos analizan únicamente información públicamente accesible de dominios que verificaste como propios. No accedemos a contenido privado de tus sistemas ni almacenamos datos sensibles alojados en ellos.

5. Cookies

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada de forma segura (cookie de sesión httpOnly). No usamos cookies de publicidad ni de seguimiento de terceros.

6. Retención

Conservamos tus datos mientras tu cuenta esté activa. Si la eliminas, borramos o anonimizamos tus datos personales en un plazo razonable, salvo lo que debamos conservar por obligaciones legales o contables.

7. Tus derechos

Puedes acceder, rectificar, exportar o solicitar la eliminación de tus datos personales, así como oponerte a ciertos tratamientos, conforme a la normativa aplicable (incluidos GDPR y LOPDP). Para ejercerlos, escríbenos.

8. Seguridad de los datos

Aplicamos cifrado en tránsito, contraseñas con hashing fuerte, control de acceso por roles, aislamiento de infraestructura y registro de auditoría. Ningún sistema es infalible, pero tratamos tu información con estándares de la industria. Ver nuestra página de Seguridad para el detalle.

9. Cambios y contacto

Podemos actualizar esta Política; los cambios materiales se notificarán por medios razonables. Para dudas sobre privacidad, escribe a [email protected].